小白请教 alist 安全性问题

[pfffs]

使用 Alist 挂载百度网盘时，需要获取相关 token
Alist 文档里有一个按钮可以直接点击获取 token ，然后我点击后 callback 到这个网站： https://alist.nn.ci/tool/baidu/callback.html ，直接获取了 token （如图 https://s2.loli.net/2024/07/25/bXYE1vlRPrSc5AH.png ）
相当于这个网站的作者也获取了我的 token ，理论上可以他也可以直接访问我网盘内的所有文件对吗？

[1rv013c6aiWPGt24]

与其担心 alist 作者搞你的文件你不如担心百度搞你的文件