OFOnce: Add OF_ASSUME_NONNULL_*