Симптом: пароль от базы — прямо в сообщении, токен бота — в коде, и всё это уехало в git на GitHub.

Лекарство: секреты живут в отдельном файле (.env), который не попадает ни в git, ни в чат. Фраза «сохрани это как секрет правильно» — Claude знает, как. А если секрет уже засветился — его меняют, а не надеются, что пронесёт.