Tive outra ideia enquanto estava confuso sobre por que funcionou na minha primeira tentativa e depois não na mais recente de hoje, então criei um site totalmente novo, pois acho que usei um novo na última vez - e desta vez o discobot apreciou meu link de coco. 
Então, tardiamente, lembrei que o modo de segurança existia…
E tentei no meu site de teste original com o modo de segurança ativado e solicitei um novo tutorial, e desta vez ele também gostou do meu onebox. 
Então, imagino que deva ser um conflito com um plugin ou componente de tema. Tenho vários dos oficiais, então pode ser mais fácil procurar pelos do outro site. Continuarei investigando. 
Atualização: Não, agora parece que funciona todas as vezes, não importa o quê. 
@Moin, você pode me dar um conjunto específico de passos de reprodução onde não funciona consistentemente para você?