Только посты с onebox’ами, верно? И только те onebox’ы, которые по умолчанию не загружаются в iframe’ах. Например, можно пропустить YouTube onebox’ы.
Да, мы решили эту проблему довольно давно.
Я не юрист, поэтому тут помочь не смогу. Но если пользователь делится ссылкой на сайт, как Ars в моём примере, это означает, что пользователь уже посетил этот сайт, чтобы получить ссылку? И изображение не будет загружаться с третьей стороны ни для кого другого, верно?