@linzo これは CSP の問題であり、テーマコンポーネントとは無関係です。Discourse の CSP については、こちらをご覧ください：Mitigate XSS Attacks with Content Security Policy
@Zup、これは追加の機能リクエストです。もちろん可能ですが、実装するには追加作業が必要となり、その場合は費用が発生します。ご希望であればお知らせください。
返信が遅れてしまい申し訳ありません。はい、アップロード後に変換（トランスコード）処理が行われ、動画が埋め込まれる前にアップロードダイアログでその状態が表示されます。私の環境では正常に動作しており、変換が完了するまでダイアログは閉じられず、その後に動画が埋め込まれます。以下はデモです：