Commit

ローカルからの投稿が署名されるのはわかるけどWebUIからの投稿はどうなっているんだろう？ 単に認証無しで本人の投稿であることを検証したいだけで、WebUIでは普通にGitHubのOAuth2で連携されたことをもって作ったセッションが保証している、という理解でよいのかな？

approvalがよくわからない。jev的なアレでspam避けてるとか？

Approval is going through OpenAI's moderation model, it's mostly against harmful content rather than typical spam. Commits (posts) can be reported via the flag in the commit's box.