セキュリティ

✓ サーバにデータを保存しない

PlainHubには独自のバックエンドサーバがありません。ファイル操作はすべてGitHubとブラウザ間で直接行われます。通信はGitHub APIとブラウザ間のみで完結します。

✓ 認証情報はローカルのみ

• Web UI: GitHub公式のOAuthフローで安全にサインイン（トークンはブラウザのlocalStorageに保存）
• CLI / MCP Server: ~/.config/plainhub/token にローカル保存（パーミッション 0600、所有者のみ読み書き可）

✓ コード整合性検証

実行中のコードがGitHubリポジトリと一致するかSHA-256ハッシュで検証可能。改ざんされていないことを確認できます。