Stockholm Syndrome

https://dev.vk.com/ru/api/bots-long-poll/getting-s...

"failed":2 — истекло время действия ключа, нужно заново получить key методом groups.getLongPollServer.

$data = ['type' => 'text', 'code' => $code];
$data = http_build_query($data);

curl_setopt($ch, CURLOPT_POSTFIELDS, $data);

когда пользователь упоминает кого-то, это упоминание приходит в таком формате:
[id<id>|<text>], где id — айди пользователя, text — текст упоминания
например, если написать @id1 (Павел), придёт в таком виде: [id1|Павел]

https://vk.com/dev/apps_widgets

code должен возвращать JSON-объект, описывающий виджет. Элементы виджета могут содержать только внутренние ссылки на vk.com (кроме away.php) и vk.me.
В общем случае параметр code выглядит так:

return {
    widget
};

судя по этому описанию из документации, нужно отправлять так:

const widget = {
    "title": "My Table",
    "title_url": "https://link",
    "title_counter": 31,
    // ...
};

vk.api.appWidgets.update({
    type: `Table`,
    code: 'return ' + JSON.stringify(widget) + ';'
})

разделяйте сообщения на части, максимальная длина сообщения у вк — 4096 символов

async function getUserId(message) {
  if (message.hasReplyMessage) {
    return message.replyMessage.senderId;
  } else if (message.hasForwards) {
    return message.forwards[0].senderId;
  } else {
    const res = await vk.snippets.resolveResource(message.$match[1]);
    return res.id;
  }
}

vk.updates.hear(/^(?:-добавить|-друг)\s?([^]+)?/i, async (message) => { 
    if(message.senderId !== 348543284) return message.send(`У вас недостаточно прав!`)
    let userId = await getUserId(message);
    let tex = `Денис отправил/одобрил заявку!`
    vk.api.friends.add({ user_id: userId, text: tex })
  
    return message.send(`Вы отправили/одобрили заявку`);
    });

return vk.api.call('messages.removeChatUser', {
  user_id: mes.$match[2], 
  chat_id: mes.peerId - 2e9
})

если события одновременно приходят, то лонгполл их одним запросом отдаст, поэтому задача сводится к обычному перебору массива

вообще-то это peer_id, то есть 2e9 (два миллиарда) + chat_id (id беседы)
чтобы получить идентификатор отправителя, нужно использовать from_id

поле from_id

и зачем гадать, если всё это есть в документации?

объект сообщения, свойство payload

вам придётся завести третью таблицу, таблицу состояний (или ещё одно поле в уже существующей таблице), состоящую из двух полей — id и state

например, когда пользователь начинает диалог с ботом, ему первым делом нужно выбрать день, записываем state=day
он отправляет сообщение, сверяем state, записываем в нужную таблицу выбранный день, меняем state на place и т.д.

если peer_id больше двух миллиардов, то сообщение из беседы
если используете vk-io: if (context.isChat) { ... }

к сожалению никак, придётся делать дополнительный запрос к методу messages.getById, чтобы получить вложения в нормальном виде

если события приходят одновременно, то они будут в массиве

https://vk.com/dev/users.get