小白请教 alist 安全性问题

使用 Alist 挂载百度网盘时，需要获取相关 token
Alist 文档里有一个按钮可以直接点击获取 token ，然后我点击后 callback 到这个网站： https://alist.nn.ci/tool/baidu/callback.html ，直接获取了 token （如图 https://s2.loli.net/2024/07/25/bXYE1vlRPrSc5AH.png ）
相当于这个网站的作者也获取了我的 token ，理论上可以他也可以直接访问我网盘内的所有文件对吗？