Да, наше общее решение здесь — использование настройки сайта blocked onebox domains.
Добавьте все внутренние URL, требующие входа в систему, в этот список.
Мне интересно, @nat/@codinghorror, стоит ли нам добавить здесь настройку «сledgehammer».
block onebox on redirect — эта настройка может полностью блокировать любые onebox-превью, если происходит перенаправление. Это даёт очень простой рычаг для безусловного контроля такого поведения на множестве доменов.