Виктор

Важно уметь отдавать задачи кому то, а не делать самому. У меня уже есть все технические навыки которые вы перечисли и даже немного больше. Но сейчас я сталкиваюсь с тем что работаю сам как исполнитель только потому что пока не научился нормально передавать задачи или их части кому то ещё.

Так что мне кажется вы делаете туже ошибку выводя технические навыки вперёд навыков предпринимателя. Всё что вам надо это не делать проект самому, а уметь договорится с тем кто его сделает. А самому надо только уметь определять качество результата и научится прогнозировать более менее точно справится человек с вашей задачей или нет. И за какую цену.

Без этих навыков попытка отдать что то исполнителю будет подобна игре в рулетку.

Логичнее не после каждого символа, а с задержкой. По опыту реализации этой функции скажу что лучше если отправлять сообщение спустя примерно 300 мс после последнего вызова события keyup

Не знаю как оно именно в SignalR но мне кажется можно не сохранять в бд а сразу отправлять пользователям чата. Так как не страшно если потеряется одно из этих сообщений так как скоро придёт следующее.

Возможно подойдёт эта заготовка https://comet-server.com/wiki/doku.php/comet:simpl... или эта https://github.com/CppComet/php-chat-example навесите свой css и вёрстку поправить будет не сложно. За то в итоге будет идеально под вас сделано.

Конечно порт 8080 можно прослушать.
Закрытие консоли не как не повысит безопасность.
Правильным решением будет отправлять данные только тем пользователям которые имеют доступ к этим данным, а не слать всё и всем а потом в js решать показывать или не показывать.
Переход на wss позволит защетить пользователей от прослушки и подмены трафика, точно так же как и переход на https защищает http трафик.

С полностью урезанным доступом к интернету пуши наверное не будут работать совсем. Вероятно вам подойдеёт использование вебсокетов.