Box 上の .kasc + DATA/ を Box API + OAuth (PKCE) で直接読み、ブラウザ内でデコードします。トークンは localStorage のみに保存され、コード・共有URLには書き込まれません。