Commit

a8a42c3

ローカルからの投稿が署名されるのはわかるけどWebUIからの投稿はどうなっているんだろう? 単に認証無しで本人の投稿であることを検証したいだけで、WebUIでは普通にGitHubのOAuth2で連携されたことをもって作ったセッションが保証している、という理解でよいのかな?

commit a8a42c3

approvalがよくわからない。jev的なアレでspam避けてるとか?