YariKartoshe4ka

Выполнять авторизацию, представляясь официальным приложением.
https://vk.com/dev/auth_direct - суть в этом.

Android:
client_id: 2274003
client_secret: hHbZxrka2uZ6jB1inYsH

IPhone:
client_id: 3140623
client_secret: VeWdmVclDCtn6ihuP1nt

IPad:
client_id: 3682744
client_secret: mY6CDUswIVdJLCD3j15n

Windows desktop:
client_id: 3697615
client_secret: AlVXZFMUqyrnABp8ncuU

Windows phone:
client_id: 3502557
client_secret: PEObAuQi6KloPM4T30DV

Расположить поверх большой <div> с border-left:1px solid #CCC?

Но как защитить сам код?

- как вариант, переписать бота на C/C++.
Упаковываем ботов правильно: файлы .ini и .pyz

Я даже боюсь представить, что там за секретный код, судя по вашим предыдущим вопросам)):

Как в telebot отправлять сообщение определенному пользователю?

Как спарсить json ответ?

Как добавить объект в список json?

Как сделать кнопку с ссылкой в telebot python?

Очевидно, что нужно без экранирования.

{{ value }}

Если экранирование включено по-умолчанию, то можно

1) Пометить переменную как безопасную и не экранировать:
{{ value|safe }}

2) А можно блок целиком:

{% autoescape false %}
    Autoescaping is inactive within this block
{% endautoescape %}

Никак.

это большая дыра получается, тебе надо смотреть в сторону сессий, в куках можно сделать id пользователя и например какой-нибудь хэш, который будет постоянно меняться при каждой авторизации, и храниться в базе.
как это работает:
при авторизации, записывается в куки id и формируется хэш, который пишется и в куки и в базу; при последующем посещение проверяется наличие хэша в куках и сравнивается с хэшем в базе, если совпадают, то автоматическая авторизация, если нет, то выводит форму. При выходе можно чистить хэш в базе, этого будет достаточно. Если связать с сессией, можно сделать более безопасно и придумать более сложную структуру.

PHP поддерживает сравнение объектов DateTimeInterface напрямую, в данном случае стоит пользоваться именно этим:

$format = 'd.m.Y H:i';
$tz = new DateTimeZone('UTC');

$d1 = DateTimeImmutable::createFromFormat($format, '01.01.2019 15:24', $tz);
$d2 = DateTimeImmutable::createFromFormat($format, '02.01.2019 13:56', $tz);

$newer = $d1 >= $d2 ? $d1 : $d2;
echo $newer->format(DATE_ATOM);

1) Кеширование вы можете наладить, зависит от количества повторов. Если их хотя-бы процентов 10-20, то стоит задуматься над этим. Процесс кеширования нужно упростить: сохраняете в базе ID картинки из ВК (можно ещё md5 хеш картинки сохранить), текст картинки и ID картинки готовой, после загрузки из ВК. Саму картинку удаляете с сервера. В будущем при совпадении текста и ID картинки - отправляете старую, уже отправленную картинку по её ID из ВК.
2) Подумайте на ресайзом картинок. Возможно, они долго отрабатывают из-за дикого разрешения входящего материала.
3) Узнайте на каком этапе больше всего задерживается бот. Что больше всего ест ресурсов.
4) Ну и хостинг, возможно, ваш так себе. Сейчас до сих пор некоторые провайдеры на HDD сидят, что значительно всё замедляет. Чего уж говорить о производительности ядер.

Компиляция скрипта на python дело весьма не тривиальное. Если вы хотите, создать просто exe-файл для просто запуска скрипта, тода Вам нужен не pyinstaller, a cx-Freeze, вот тут я писал пример как это сделать

Все что делает этот скрипт, это создает папку с указанными библиотеками (прямо копирует прямо из Вашего дистрибутива python) и создает исполняемый файл. Такое точно запустится на любой Windows.
Минусы: папка содержт все необходимые библиотеки, соответственно размер папки для скрипта не самой высокой сложности может достигать 200-300 Мб.
Плюсы: Такие папки можно сливать проводником в одну папку, а соответственно рано или поздно размер этой папки достигнет размера всех библиотек Вашего дистрибутива python и перестанет расти совсем, в ней просто будут появляться Ваши новые exe-файлы