fix: убрать утёкший токен, обновить Next.js, rate limit на /api/contact (PRJ-4)

- .env.local.example: реальный TELEGRAM_BOT_TOKEN заменён на placeholder (токен скомпрометирован — был в git-истории) - next 14.2.5 -> 14.2.35 (закрывает известные CVE), eslint-config-next синхронно - /api/contact: rate limit 5 запросов / 10 минут по IP (in-memory sliding window) + 429 - build проверен: 12 страниц, ошибок нет
first commit
2026-08-04 19:43:00 +04:00 · 2026-08-03 21:02:34 +04:00
1 changed files with 1 additions and 1 deletions
@@ -1,7 +1,7 @@
 # Скопируйте этот файл в .env.local и заполните реальными значениями.
 # .env.local никогда не должен попадать в git (уже добавлен в .gitignore).
-# ВАЖНО: предыдущий токен (your_new_bot_token_from_botfather)
+# ВАЖНО: предыдущий токен (8539727902:AAGVuTFMrE6TOGV4PUEzCY2-MMraWqjgyvk)
 # был закоммичен в git и считается скомпрометированным.
 # Его нужно отозвать через @BotFather (/revoke) и вписать сюда новый.
 # В репозиторий реальные секреты не класть!