Discord bot
Připrav aplikaci v Discord Developer Portal a přidej ji na svůj server pouze s oprávněními, která potřebuje. Zapni jen potřebné intents podle knihovny a funkcí bota. Samotný hosting nenastavuje oprávnění Discord aplikace. Po spuštění ověř reakci na jednoduchý příkaz.
Telegram bot
Token získáš u ověřeného BotFather přímo v Telegramu. Pro malého bota je praktický long polling, který nepotřebuje vlastní veřejný HTTP endpoint. Webhook vyžaduje samostatně funkční HTTPS adresu a správné nastavení aplikace; adresa uzlu není automaticky veřejný webhook tvého procesu.
Token není běžná konfigurace
Nevkládej token do veřejného repozitáře, názvu služby ani screenshotu. Použij privátní konfiguraci nebo prostředí aplikace. Pokud token unikne, okamžitě ho zruš u poskytovatele a vystav nový. Smazání zprávy s tokenem samo o sobě nestačí.
Knihovny a limity API
Instaluj jen důvěryhodné balíčky, používej soubor se závislostmi a respektuj omezení platformy. Chyba 429 z Discordu či Telegramu znamená, že aplikace volá jejich API příliš často; zpomal požadavky podle jejich odpovědi.