Стоит ли использовать orm в проекте на Nest js?

ORM можно не использовать вместе с Nest JS.
Я использую sql builder Kysely вместе с Nest JS . Это полностью типизированный builder в отличии от knex.
И для большего удобства все запросы помещаю в класс с методами (паттерн DAO), в которых лежат сами запросы, c целью переиспользования запросов, возможности смены хранилища (с SQL на NoSQL) и stubing запросов в тестах.

В каких приложениях Go существенно эффективнее чем Node.js и PHP?

Александр Павлюк SharedArrayBuffer и Atomics(для реализации семафоров)

В каких приложениях Go существенно эффективнее чем Node.js и PHP?

• Большинство либ переехала-переезжает на promise, включая core lib, а значит можно сразу использовать async/await
  
• TypeScript есть для типизации, причем она на порядок богаче, чем у Go
  
• Кластерный режим в Node js это 15 строк кода, или вообще можно использовать pm2, где просто указываешь кол-во instance
  
• Многопоточность в Node js тоже не сильно сложнее, а обычный event driven
  

Как из NodeJS открыть несколько разных WebSocket соединений к одному и тому же серверу/порту?

Да, клиент передает авторизационные данные, а сервер после проверки авторизации должен решить на основании роли, что клиенту отдать.

Могут ли взломать Mysql через открытый порт 3306?

Самые популярные дыры это либо брутфорс пароля для root(если порт был открыт) или sql инъекция.