chore(youtube): 在 api/youtube/embed.js 中枚举父源并修复其过时的文档条目

为什么 api/youtube/embed.js:13-22 仍然匹配 ^https:\/\/(.*\.)?worldmonitor\.app$。这是该域上的最后一个后缀匹配。convex/payments/returnUrlOrigin.ts:11-16 列举了应用程序主机，因为 clerk. 和 abacus. 是供应商 CNAME，并且 #8171 将同一枚举应用于 CORS。