Danke an alle für die Antworten.
Mir ist jedoch weiterhin unklar, warum ich, wenn ich die Anfrage des Onebox-Engines nachmache (oder zumindest erwarte ich das – ist das @Falco?), eine JSON-Antwort mit einer korrekten Antwort erhalte und nicht einen 429-Fehler.
Gibt es eine weitere Anfrage von Onebox, die vor der Ausführung der Anfrage gemäß meinem Screenshot einen 429-Fehler zurückgibt, nämlich curl 'https://www.youtube.com/oembed?format=json&url=https://www.youtube.com/watch?v=Xl-PTTeRsik'?
Es versteht sich von selbst, dass diese Anfragen vom selben Server aus gestellt wurden, auf dem Discourse läuft (also dieselbe ausgehende IP-Adresse).