Cuando el proyecto esté en producción, borra api/check.php: expone detalles de configuración que no hace falta publicar.
api/check.php