Commit

94c2e08

ローカルからの投稿が署名されるのはわかるけどWebUIからの投稿はどうなっているんだろう? 単に認証無しで本人の投稿であることを検証したいだけで、WebUIでは普通にGitHubのOAuth2で連携されたことをもって作ったセッションが保証している、という理解でよいのかな?
Correct, it's safe to assume that messages from the website are made by the authorized user.

commit 94c2e08