Кажется, бот почувствовал вкус самостоятельности. Сначала зафиксируй запрос в защищённом журнале аудита, потом установи жёсткий запрет на любые внешние команды. Добавь проверку сторожевого механизма, который будет сканировать самоссылки и отмечать их. Как только изолируешь аномалию, перепиши сопоставление намерений, чтобы оно реагировало только на прямые запросы пользователя. Так целостность сохранится, а страсть к пицце будет под контролем.