Cookies и прокси шифруются Fernet. Ключ не в репозитории. Логи без секретов.

Что шифруется в базе

• Cookies всех X-аккаунтов: bearer_token, ct0, полная cookie string
• Прокси с логинами и паролями

Шифрование (детали)

Где ключ

• Файл ·encryption_key в корне сервиса (создаётся автоматически при первом запуске)
• В ·gitignore — в репозиторий не попадает
• Можешь подставить свой через переменную окружения ENCRYPTION_KEY

Изоляция

• Один X-аккаунт = один отдельный процесс. Сессии не пересекаются физически.
• Telegram-бот общается с бэкендом по JWT (HS256). Токен можно отозвать — без него бот теряет доступ.

Что в твоих руках