CSRFを対策する為のtoken

XSSとか、偽サイトとかを防ぐために使われる

Scrapbox REST APIの一部では要求される

botから自動的に取得できないかな？

scrapbox-duplicatorで実際に使っています

ありがとです

window._csrfの中に入ってるんすね

browserのときはそうです

server sideで実行するときはScrapbox REST APIからとってきます

あ、api/users/meに入ってるんですね

ここを見た：https://github.com/takker99/scrapbox-userscript-std/blob/main/rest/auth.ts