ActivityPubしゃべれたら、プライベート投稿を無理矢理ブーストは出来るんかな。とくにMisskeyはアナウンスのデータに発言元の情報付いてくるし。あれ改竄されてない保証なさそうなので、notestockでは無視して元投稿を取りに行ってるけど。ActivityPubに付いてる署名を見たら良いのかな。今はHTTPヘッダについてる署名しか検証していない。