Роман

Видимо потому, что файловая система отображается в адресную строку браузера не напрямую, а через веб-сервер. И он такое не понимает, либо запрещено в настройках сервера.

Вероятно потому, что настройки сервера определили каталог с index.html как корневой (DOCUMENT_ROOT например). Т.о. каталоги выше не доступны для WEB запросов.

Любой язык программирования, любая БД и ~70-100 строк кода.

Плюс в интеграции с системами коллективной разработки (jira,github,redmine и т.д.). Пробовали когда нибудь общаться по четырем проектам в одном чате сразу?

Перешел со slack на zulip. Больше понравилась структура диалогов.

Я бы никогда в такую контору не поехал.
Если руководство не может вышколить лицо своей фирмы, то делать там нечего.

Источник: личный опыт.

Ну хакерам обычно интересна переписка на эл почте(ею можно шантажировать), черная бухгалтерия(ею можно шантажировать), список пользователей(его можно попытаться продать). Все остальное ценности не имеет, и если сервисы и ломают, то обычно это делают в автоматическом режиме, льют шелы на уязвимости и присоединяют дедик к ботнету.

Можно, для этого используются инструменты selenium, katalon и тд.

Можете взять headless browser и автоматизировать подобные действия.
https://m.habr.com/en/company/oleg-bunin/blog/421137/

Там гемор с python. Попробуй bcryptjs

key-value это обычно документ-ориентированный подход, т.е. когда вся необходимая информация хранится в виде объекта.

В вашем случае это будет
comment_1:{data:comment_data,tags:[tag_1,tag_2,tag_3]}

справочники храните как отдельные объекты
tag_1:tag_data

И не заводите прослойку из id, это лишнее,.. точнее старайтесь чтобы идентификатором была сама строка (если она уникальная) тогда вам не придется городить целый уровень абстракций.

Да, в документ-ориентированных базах сложнее контролировать целостность, самим надо заниматься индексами и прочее.. такова селяви

const next = () => {
    if (counter === (phrases.length - 1)) {
      fx.setText(phrases[counter]);
      return;
    }
    ...
  }

проверяешь ввод регуляркой /\D/, если хоть одно совпадение найдено, отклоняешь ввод.