ШАГ 1
Bridge token
Это отдельный bridge token, не VK token. Сервер разрешает по нему только сверку и ограниченный append-only импорт MP3 в настроенную папку; сам GitHub PAT в браузер не передаётся.
BROWSER BRIDGE
БЕЗ VK API TOKEN
Tampermonkey-скрипт сверяет треки, а для отсутствующих получает источник через твою уже авторизованную вкладку VK, скачивает MP3 и передаёт его на этот сервер. GitHub write-token остаётся только на сервере.
ШАГ 1
Это отдельный bridge token, не VK token. Сервер разрешает по нему только сверку и ограниченный append-only импорт MP3 в настроенную папку; сам GitHub PAT в браузер не передаётся.
ШАГ 2
ПОСЛЕДНЯЯ СВЕРКА