XtReLL

почитайте про доступ через квадратные скобки

const attachType = 'photo'; 

obj.attachType // вернёт obj.attachType
obj[attachType] // вернёт obj.photo

да и не нужна эта простыня, когда всё решается парой строчек

const attachments = content.attachments
  .map((o) => `${o.type}${o[o.type].owner_id}_${o[o.type].id}`)
  .join(',');

Приятно что меня пригласили экспертом, но с подобными вопросами не сталкивался. Могу посоветовать включить голову и подебажить:
1. работает ли код отправки отдельно?
2. если код отправки работает то правильно ли присылаются VK_TOKEN из окружения и $data->object->from_id тот ли идентификатор пользователя (и в нужном ли формате)?
3. точно ли в $data->type -> 'message_new' ?
4. Приходит ли запрос на /bot?