Сообщаешь о скомпрометированном ключе — сценарий с твоего подтверждения отключает его в Zulip, разбирает права, накладывает ограничение и отчитывается в Telegram.