muhakkak şu 3 hususu agent a yazdırdığınız chatbot diyeyim yada, bence AI değil ama check ettirin (CSRF, validation(buna sanitize ve esc_html vs dahil), SQL injection) API ile uğraşıyorsanız API access verilerinin JWT gibi Front-end de dönmediğinden muhakkak emin olun çünkü yapıyor melet