xmoonlight

Ограничьте физический доступ к ПК или к ОС. Всё! Точка.

для отслеживания действий на компьютере постороннего человека

1. Не изобретайте велосипед.
2. Не нужно "вылавливать" сотрудников на приманку: "ПК с "важными" данными", как рыбу из реки - это не этично по отношению к ним.
3. Не делайте Honneypot - это нехорошо применять к сотрудникам своей компании!

Неплохое начало бизнеса!
Я бы взял CMS Joomla! и пару строк кода на фреймворке и готово.

https://gist.github.com/alotaiba/1730160
https://cloud.google.com/speech/

Бонус по теме: https://dictation.io/

Порядок действий; переход к следующему пункту, если предыдущее действие - недоступно:
1. БЗ (безопасная сделка или сделка без риска) - это первым делом!
2. Поэтапная работа с предоплатой: самый надёжный вариант.
3. Поэтапная работа с пост-оплатой: считайте, что каждый этап - вы будете выполнять в кредит и на любом из них Заказчик может уйти не заплатив!
4. Предоплата 50% за всё сразу.
5. Предоплата 1/3 за всё сразу: обычно соглашаются, если не "кидалы".
6. Поднимаете виртуалку у себя с разными браузерами (обязательно режим киосков!), даёте доступ через VNC и пусть смотрит.

Пишите на Unity3D и C# казуальные игры.
Думаю, что веселья Вам хватит надолго!
А опыт этого веселья - будет просто бесценен!
Я начинал с 3-в-ряд или Match3.

Надо всё верстать вручную.

Краткая формула: когда целевой коэффициент больше (1-1/X) - установить этот путь осевым в алгоритме, иначе - использовать старое условие.
Если ничего непонято - см. интернет.

Проблема только в архитектуре: когда доступ идёт через другой протокол - данные могут не грузиться. Смотрите установленные политики в конфигурационном файле и доступы!

Гораздо лучше - соблюсти все правила при формировании шаблона и выдачи веб-страницы самой CMS системой.
Здесь приведён перечень сервисов проверки скорости загрузки, разметки и т.д.

ООП: функции, классы, библиотеки!

https://infohound.net/tidy/

Надо посмотреть в код вывода списка и немного подумать)

Проще некуда:
1. В DNS прописываем * и IP-шник.
2. Проверка HOST на URI-роутере при запросе на anyusername.servername.com
3. Делаем перевод в нужную папку (или грузим нужный скрипт) в зависимости от домена 3-го уровня, откуда берём пользователя (предварительно проверив его существование).
4. Также, можно сделать и с системными сервисами, не являющимися пользовательскими поддоменами с прозрачной "прокидкой" сессии.
Всё.

Всё, что между тэгов <? ?> - исполняется на сервере.
Остальное - на клиенте.
Любая комбинация - допустима.
Можете в JS-скриптах так же использовать тэги PHP, если поставите на него обработчик кода PHP.