Заменить ключи из .env и поставить потолок для ключа TTS

[dhammagift]

Прод перенесён из /var/www/html/nodejs в /var/www/dg-node-prod (вне DocumentRoot Apache). Старый каталог был внутри веб-корня, поэтому ключи из него стоит заменить.

Заменить

• GROQ_TOKEN, GEMINI_TOKEN, DEEPSEEK_TOKEN в /var/www/dg-node-prod/.env, после замены pm2 restart dg-prod
• старые ключи отозвать у провайдеров

Ограничить в Google Cloud

Ключ TTS (configs/local/tts-config.json) публичный по замыслу, его отдаёт /config/tts-config.json. Ротация ничего не даёт, нужен потолок на стороне Google:

• ограничить ключ только API Cloud Text-to-Speech
• квота на символы в минуту
• бюджет с уведомлением на почту

Проверить

• история легаси-репо dg на секреты (репо заморожен, только чтение)