Everything_is_bad

делай, разрешаю, ты выводишь общедоступную информацию

ну так разберись когда отрабатывает __init__ и когда у тебя появляется юзер

а зачем тебе тут аутентификация? просто прими что запросы от бота к апи находятся в "доверенной" зоне

поди стандартно, не два раза вызывается, а твой браузер еще и favicon запросил, в итоге тебе сразу два запроса прилетело, смотри логи

Давай за тебя открою и почитаю доки. На первый взгляд, https://django-import-export.readthedocs.io/en/lat... место где ты указываешь свою форму с выбором, а https://django-import-export.readthedocs.io/en/lat... и https://django-import-export.readthedocs.io/en/lat... места, где ты можешь попытаться отправить на почту

спамер должен страдать, ну и еще не плакать за такие копейки как 200 баксов

Что вы можете посоветовать, чтобы разобраться во всём этом?

начни с чтение оф доков по библиотеки asyncio

хотя в функции pool_user нет ничего, что могло бы блокировать асинхронный цикл.

в этом цикле нет блокирования eventloop, просто с await ты ждешь результат выполнения pool_user каждого account (запускаешь по одному), а create_task запускает выполнения pool_user без этого ожидания (запускаешь сразу для всех)

то всё выполняется параллельно

не совсем, всё таки параллельно и асинхронно это разные вещи

accounts = db.account.get_all_accounts()

зато тут скорее всего есть, из-за синхронной работы с базой.

except:
    pass

Никаких ошибок бот не выдает

/)_-) конечно он не выдает никаких ошибок, ты их сам скрыл

никак

Надо сначала определить, что именно ты хочешь-то или какая именно задача была кем-то поставлена, откуда-то же внезапно появилась хотелка и какие-то сроки.

Мечта: буду искать уязвимости
Реальность: в очередной раз никому не нужные отчеты в docx и xlsx.

Нет никаких "серверов OpenAPI", это обычный CDN, ну и ничего не мешает держать эти файлы у себя. https://fastapi.tiangolo.com/how-to/custom-docs-ui...

После неоторых раздумий и проверок, появилась вероятность что запросы к чужому серверу делаются ради получения странички и стилей, но я не верен. Все еще жду ответа по безопасности и отправляемым данным.

ну если ты с таким простым не справился, как ты хочешь доказывать что-то про "по безопасности и отправляемым данным"? Будешь отвечать, что тебе на этом сайте сказали, что документация безопасна или как?

David It а почитай правила сайта и не создавай другие аккаунты

На нормальном хостинге (не шаред) ты можешь размешать сайты как тебе угодно, докер, не докер, пофиг. Вон, до сих пор встречаю деплой даже по ftp. Сейчас стандарт использование инструментов CI/СD, но никто не запрещает на простых проектах делать это руками через тот же git pull

открой учебник по python и почитай как работать с типом tuple

Любой современный стек подойдет, отталкиваются от того что лучше знаешь.

Если ты это делаешь не в рабочее время, то "начальнику" должно быть пофиг, точнее, каким он должен быть тут боком.