Recebo dois onebox diferentes também, uma solicitação HEAD usando um user-agent de navegador e uma solicitação GET usando um user-agent identificável. Se a solicitação HEAD for redirecionada (para uma página de desafio), três solicitações seguirão, todas para a página redirecionada.
Tenho que colocar na lista de permissões todas as solicitações HEAD em nosso sistema de desafio para que o onebox funcione. Não apenas o inline-onebox, mas também o block onebox.