ふと script タグの追加なら eval できないとこでもできるし Data URI scheme 使えば行けるんじゃないかなと思って試してみました
var s = document.createElement("script")
s.src = "data:text/javascript;base64," + btoa("alert(1)")
document.head.appendChild(s)

Refused to load the script 'data:text/javascript;base64,YWxlcnQoMSk=' because it violates ...

対策されてた