Токен хранится только в твоём браузере (localStorage), никуда не отправляется кроме самого YouTrack. Если YouTrack не отдаёт данные из-за CORS — открой файл, залогинившись в YouTrack в том же браузере, либо попроси добавить твой домен в разрешённые. Без подключения дашборд работает в офлайн-режиме: задачи можно вести вручную.