- .env.local.example: реальный TELEGRAM_BOT_TOKEN заменён на placeholder (токен скомпрометирован — был в git-истории) - next 14.2.5 -> 14.2.35 (закрывает известные CVE), eslint-config-next синхронно - /api/contact: rate limit 5 запросов / 10 минут по IP (in-memory sliding window) + 429 - build проверен: 12 страниц, ошибок нет