Возвращаюсь к этой теме, так как скоро «открою» несколько форумов, чтобы у них была хотя бы одна публичная категория.
Или, возможно, стоит добавить всплывающее предупреждение (возможно, с модальным окном подтверждения), когда кто-то пытается создать Onebox для защищённой категории, вместо полного запрета.
Другой вариант — добавить какой-то код до или вокруг ссылки, чтобы принудительно включить Onebox, несмотря на ограничения прав.
Обходные пути
Это можно обойти, переместив тему, на которую ссылается Onebox, в ту же категорию, пересобрать пост, а затем переместить тему обратно. Правда, это немного хлопотно.
Другой (и, вероятно, более правильный) способ обойти это — просто процитировать интересующий пост, конечно.