Vercel BotID vor /api/chat

Der teuerste Endpoint der Site ist jetzt vor Bot-Abuse geschützt — jeder Call ohne Browser-Signal bekommt 429 statt einer billable streamText()-Invocation. AI-Budget bleibt unter $1/Tag.