前提：Google Gadget で url タイプを指定した場合、iframe 内にはリモートサーバーの内容がそのまま表示されるため、Ajax で友達情報等を取得しようとすると、ドメイン超えが必要となり、プロキシ経由でサーバー間通信となり RESTful API がないと役に立たない

どうやら Orkut では、Content Type="url" を許可していない模様。

MYSQL database connection using PHP for my gadget ? – Orkut Developer Forum | Google グループ

Content Type="url" を指定すると 404 が返るらしい。 404 が返ること自体はバグとのことですが、Content Type="url" が動くようになったところで、ドメインを超えて OpenSocial を利用するにはプロキシを介した RESTful API によるアクセスが必須であることは確認できました。これが RESTful API が正式に登場するまでの暫定措置なのかどうかは未確認ですが、前提は誤っていなかったようです。