Em 24 de outubro, a API oEmbed não autenticada do Facebook e do Instagram deixará de funcionar. Será necessária autenticação para buscar objetos oEmbed.
Há alguma consequência para o Onebox? Ainda não encontrei nenhuma alteração relacionada a isso no repositório do GitHub.
Um ponto importante precisa ser abordado. A partir de agora, você precisará fornecer chaves de API, como para renderizar incorporações do Twitter.
Os endpoints do Facebook oEmbed exigem um Token de Acesso do Aplicativo (recomendado) ou um Token de Acesso do Cliente.
As novas políticas já estão em vigor. O Instagram parece estar com problemas aqui e em sites auto-hospedados (atualizado para v2.6.0.beta4)
https://www.instagram.com/p/CGz4LkeAQlW/
No entanto, os links do Facebook funcionam
Sim, @jamie.wilson está trabalhando nisso.
Se você estiver executando uma instância do Discourse atualizada, agora deverá poder adicionar um token que permitirá a geração de oneboxes usando a nova API.
Ainda não escrevi instruções passo a passo sobre como gerar o token, mas se você estiver familiarizado com o site de desenvolvedores do Facebook, pode seguir os “Requisitos” listados aqui:
para gerar um token. Esse token pode então ser inserido como o valor para a configuração do site facebook_app_access_token.
| entre eles: 12324323|asdasdasdasd ← Isso é o que você precisa colocar na configuração do Discourse.Oi, Jamie,
Adoraria receber esse guia passo a passo 
14 posts foram divididos em um novo tópico: Como obter um token de aplicativo para permitir Instagram Oneboxes