セイムオリジンポリシーに反してはいません。 「画像/動画を表示する」の箇所をクリックすると、動的にiframeが生成され、そのsrc=にyoutubeのURLが指定されます。動画は iframe の内部の youtube のコンテンツとして表示されます。 iframeには元々セイムオリジンポリシーは適用されないので自由に好きなURLを指定出来ますし、iframeの中身がyoutubeの動画であってもか構いません。 セイムオリジンポリシーの制約を受けるのは、iframeの外側の(twitter側の)JavaScriptが、iframeの内側のyoutubeのコンテンツにアクセス出来ないということです。たとえば、動画の再生・停止のポタンが iframeの外側にあって、それで内側の映像をコントロールしていたとすると不思議な感じですが、そうではありません。動画の再生・停止のボタンは iframeの