ブラウザからの画像uploadに失敗してたのは、nginxで付与しているContent-Security-Policyヘッダの設定がダメなせいだった模様