Александр Нестеров

Напиши сперва hello world
потом усложни.
А уже потом попробуй змейку.

Вроде основы выучил,

Вот тут проблема. Основы ты не выучил, а просмотрел. Выучил, это когда на практике попробовал и у тебя много раз получилось.

какой из этих путей «джедайский»?

Джедайский путь только один и он такой: и на фронте на JS и на бэке на PHP.
Любые данные, которые могут прилететь на бэкенд, надо по-умолчанию считать опасными и обязательно валидировать.

Такой сайт можно сделать на любом движке. Для этого достаточно знать основы вёрстки и уметь кликать мышкой в админке любой CMS.

Ну, начать надо с бессмертной фразы "какие ваши доказательства?" Ну то есть, пусть продемонстрирует, что кто-то может что-то читать, а не просто блаблакать.
Разумеется, такие возможности есть, причем вполне себе легитимные. Например "МТС.Поиск" - сервис такой. В базовой версии отслеживает передвижение по городу, при установке агента на телефон - позволяет полностью удалено управлять им (в том числе прослушивать окружение через микрофон телефона). Для подключения к сервису достаточно бросить незаблокированный телефон - придет смс с запросом на согласие, ответить да - и вуаля :)
Как проверить? Посмотреть, нет ли на телефоне агента. Если агента вроде нет, а доступ есть - сделать полный сброс телефона. Если не было рута, этого будет достаточно. Если рут был - лучше его перешить.

Поддержу вариант Константина с открытием REST-интерфейса на стороне 1С.

Если на стороне python не планируются дополнительные возможности и он 100% будет делать транзит данных из/в 1С, то python в этой схеме 100% третий лишний и проще сделать бэкенд полностью на 1С.

Загуглил про Brom - это набор библиотеки для python и расширения (плагина) для базы 1С. Выглядит как быстрое решение, но я бы не применял. Высокие риски - нет публичных аудитов безопасности и нужно верить разработчику на слово; вендерлок и нужно платить разработчику для исправления ошибок; отсутствуют возможности для кастомизации и расширения функционала. Все равно даже с Бромом нужно делать публикацию базы 1С на веб-сервере. Тогда уже проще в 1С опубликовать стандартный OData-интерфейс и использовать стандартные библиотеки python для работы с http и json.

Этот код загружает плагины, которые и делают всю работу.
У продавца на компьютере оно, естественно, работает. Потому что у него плагины есть.
Требуйте плагины.
PS. на Apple схема немного похожа. Первая доза почти бесплатно.

Открыть документацию к классу и прочитать в ней. Если документации нет - открыть исходный код и посмотреть в нём.

А почему вы ни документацию не читаете, ни поиском не пользуетесь? Чуть ли не 9 из 10 вопросов по тегу об этом. Каждую неделю кто-нибудь спрашивает. Год за годом!

Вы допустили опечатку в названии переменной urlpatterns в urls.py из приложения users: переменная должна называться urlpatterns, а у вас urlpattenrns.
users/urls.py:

from django.urls import  path
from .views import SingUp

urlpatterns = [
    path('singup/', SingUp.as_view(), name='singup'),
]

Плохое вы время выбрали для вкатывания, сейчас джунов стало сильно больше, а спроса на них сильно меньше. Вам придётся конкурировать с толпой молодняка, готовых продолжительное время работать за еду, среди которых будет ещё и немало тех, кто не искал лёгких путей.

Wordpress. Там очень простая админка.

арендуешь VPS
устанавливаешь нужный софт
запускаешь бота

Аннотация типа аргумента. Интерпретатор питона его игнорирует, но IDE и статические анализаторы могут использовать эти сведения, чтобы поймать ситуации, когда в функцию передаются данные неверного типа.

Также сама программа при желании может получить доступ к этим аннотациям. Есть библиотеки, которые этим пользуются.

Значит с завода идет с установленной ОС.

OEM - версия, которая поставляется с новым компьютером, её особенность - привязка к оборудованию того компьютера, на котором она установлена, то есть переустановить систему на другой компьютер нельзя. То есть основное отличие состоит в том, что OEM-версии, в отличие от Retail, привязаны к конкретному компьютеру