BTTのWebビューで外部ウェブサイトをロードする場合に、これは重要です。BTTのWebビューでコードを実行できるため、ロードしたウェブサイトを信頼する必要があります。すべてのbtt:// URLコマンドと外部URLから呼び出されるすべてのApple Scriptコマンドは、shared_secret=yourSecretパラメータを含む必要があります。そのため、信頼できないウェブサイトを読み込むことはセキュリティ上のリスクにはなりません。パスコードはキーチェーンに "BTTHTMLScriptingSharedSecret"という名前で保存されます。
This is relevant if you load external websites in the BTT webview: As the BTT Web View allows to execute code, it is necessary you trust the websites loaded. All btt:// url commands and all Apple Script commands called from external URLs must contain a shared_secret=yourSecret parameter, so loading untrusted websites is not a security risk. The secret is saved under the name "BTTHTMLScriptingSharedSecret" in your keychain.