Что такое **custom actions** в Rasa, как они запускаются? Как интегрировать бота с внешним REST API (например, проверить остаток на счёте)? Какие best practices по таймаутам, ошибкам, безопасности?