コラボの参加モード

[nzws]

• 配信主から招待する

の他に、設定で

• (Mastodonで)自分がフォローしているユーザーは自薦可能
• フォロワー〃
• (KnzkLiveで)ブロック中を除く全てのユーザーが自薦可能

みたいな感じにできるようにしてもいいかも？（ただ気が付かなかったらアレなのでどうやって配信主に通知するかが）

[nzws]

コラボレータ(参加希望者)側の情報は改ざん可能(ex: お一人様インスタンス)で使うべきではないので、配信主側のトークンを使ってrelationshipを確認する必要があるが、セキュリティ面でそもそもサーバ側にトークンを保管してないので、
とりあえずコラボレータ側のセッションで自薦ボタンを表示するかどうか判断し(この時点では改ざんされてるかわからない)、ボタンを押したらリクエストを発行して、配信主側のセッションでリクエストを受け取った時に初めてちゃんとしたデータで確認して大丈夫だったら何らかの方法で配信主へ通知からの手動承認、改ざんされてたら自動でリジェクトするようにすればまぁ良さそう

[nzws]

計2回relationship確認するのがちょっと効率悪いけどしゃーなし
緩和策としては同じインスタンス間または信頼されているインスタンス(といっても色々面倒なのでメインのインスタンスだけで良さそう)の場合はコラボレータ側のセッションで取ったrelationshipを信頼するみたいな感じにすれば良さそう？