always でもアプリに nsec 渡すわけじゃないので良いのではｗ 不意に勝手に投稿される等のリスクはあれど Twitter API アプリに権限渡すのと同程度のリスクですかね. いつでも revoke できるし.