Robur

Что делать, с игровым ботом проблема?

- разобраться как оно работает и починить. Текст ошибки с которого можно начать копать у вас прямо на экране.
- обратиться за помощью к тому кто уже разобрался и договориться чтобы он вам починил.

Тостер для формата "вопрос-ответ". Формат "у меня проблема, решите мне кто-нибудь (за спасибо/за деньги/за пиво)" это не сюда.

я и имя ноутбука менял на английский и от имени администратора запускал, чего только не делал.

попробуйте еще ритуальную магию и молитвы. Некоторым говорят и не такие проблемы решать помогает.

const Book = require('./book').Book,
  User =  require('./user').User;

Словом нужно заложить масштабируемость в проект, который не требует пока масштабируемости, но если потребует, нужно сразу увеличить возможности сервиса

Первым делом - четко определить на какую нагрузку вы рассчитываете и какого типа она будет.
Например - 10000 запросов в секунду на сервер.
или 10000 пользователей в день загружающих фронт.
или 100 тяжелых запросов в базу в минуту.
До этого разговор будет непонятно о чем.
Потом проверить сколько может вытянуть текущая архитектура/железо.
А то может окажется что если добавите +$10 в месяц на инстанс помощнее то вашего текущего сервера вам еще лет на 5 хватит

Возможно ли как то изолировать такой код от основного приложения?
То есть что бы при чтении файлов читалась бы только папка этого пользователя.
Что бы пользователь не мог прочитать другие исходники, например код выше.
Что бы при переполнении памяти или бесконечной рекурсии не падало бы все приложение.

Запускайте в отдельном процессе с ограниченными привилегиями. Но все равно - сделать настоящую песочницу весьма сложно.

Другой вопрос - что так как вы хотите - вообще делать не надо.
Если это cms - то пользователь должен управлять контентом а не кодом.
Если пользователю действительно надо управлять кодом - то виртуалки и пользовательские сервера ваш путь. Можете сделать предустановленные докер-файлы например где вся среда уже развернута и просто копируются дополнительные пользовательские файлы или еще что придумать, насколько знаний и фантазии хватит.

Хотя, если вы самостоятельно напишите реальную песочницу для выполнения там отдельных файлов nodejs - то это будет проект заметно круче какой-то там cms.

Оно вырубается потому что вы ноду запускаете в своей сессии и когда отключаетесь - вырубается все что вы в ней запустили.

Самый простой способ - screen.
Более правильный - любые менеджеры процессов. pm2 норм, но будет сложнее разобраться.

уберите "#Commit" для начала

достаньте его из электрона и положите на вебсайт.
или - какой-то нужный функционал вынесите на сервер и там проверяйте подписку.
Если оно полностью автономно работает у пользователя на компе то варианты защиты только юридические.

потому что вы нигде сам passport не вызвали.
добавьте
app.use(passport.initialize())
и passport.authentificate в роуты. В общем - для начала сделайте как в документации.

Как?

1. изучаете программирование. Хотя бы основы
2. изучаете API vk.
3. пишите бота/допиливаете готового
4. в процессе пункта 3 пишите вопросы на тостер
5. бот готов.

ERR_CONNECTION_REFUSED

Это вообще не про ноду, у вас куда-то соединение не поднимается, разбирайтесь откуда, куда и почему.
Может конфиг не тот, может файрволы. может порт не открыт и так далее.
Большего по вашему вопросу посоветовать сложно, так как другой нужной инфы вы не написали.

Если вы не особо шарите и хотите скопипастить, то просто возьмите то что получится завести. Не важно какой там говнокод или нет - вы все равно его поддерживать и развивать не будете.

Исходя из этого я предполагаю, что нужно отправлять запрос к шлюзу со стороны сервера.

Тут не надо предполагать, если в документации написано что это должно быть на клиенте, значит на клиенте, если на сервере - то на сервере. Насколько я вижу никаких секретов и кодов там нет, так что для клиента это норм.
Если кто-то залезет и в девтулзах поменяет значения - то он или оплатит не туда, или не ту сумму, в любом случае он просто создает себе проблему, а вы проверяете данные платежа на сервере и если платеж не валидный то не подтверждаете его и не даете ему то что он покупал.

Включите логи sequelize, он вам все sql запросы которые делает вывалит в консоль. Дальше надо просто этот запрос инициировать в приложении, и скопипастить.