📦

telegram-bot-builder

Name: telegram-bot-builder
Author: sickn33

مراجعة المحتوى r2 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة🔑 متغيرات البيئة

بناء بوتات Telegram بهندسة موجهة

تحتاج مشاريع بوتات Telegram إلى بنية واضحة، وتصميم للتفاعلات، وأنماط API موثوقة. ترشد هذه المهارة Claude وCodex وClaude Code خلال إعداد البوت، ولوحات المفاتيح، والمدفوعات، والقيود، وتخطيط الإطلاق.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "telegram-bot-builder" from https://skillstore.io/skills/sickn33-telegram-bot-builder.md and its manifest at https://skillstore.io/api/skills/sickn33-telegram-bot-builder/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/sickn33-telegram-bot-builder.md manifest موقَّع GET /api/skills/sickn33-telegram-bot-builder/manifest lockfile موقَّع GET /api/skills/sickn33-telegram-bot-builder/lockfile

اختبرها

جارٍ استخدام "telegram-bot-builder". أنشئ خطة بوت Telegram لتذكيرات المواعيد.

النتيجة المتوقعة:

تشمل الأوامر الموصى بها start وhelp وadd reminder وlist reminders وsettings.
ينبغي أن يجمع تدفق التعريف الأولي للمستخدم المنطقة الزمنية، وتفضيل التذكير، والموافقة على الإشعارات.
استخدم أزرارًا مضمنة لتأكيد التذكير، وخيارات التأجيل، والإلغاء.

جارٍ استخدام "telegram-bot-builder". صمم تدفقًا مدفوعًا مميزًا لبوت تعلم لغة.

النتيجة المتوقعة:

قدم مستوى مجانيًا بحدود تدريب يومية ومستوى مميزًا بجلسات غير محدودة.
استخدم Telegram Payments للترقيات وأكد التفعيل بعد نجاح الدفع.
اعرض مطالبات الترقية فقط عندما يصل المستخدم إلى حد واضح لميزة ما.

جارٍ استخدام "telegram-bot-builder". راجع البوت الخاص بي بحثًا عن مخاطر الإطلاق الشائعة.

النتيجة المتوقعة:

انقل المهام البطيئة خارج معالجات الرسائل حتى تبقى استجابات Telegram سريعة.
أضف معالجة أخطاء عامة ورسائل بديلة ودودة.
أضف عناصر تحكم في الإشعارات لتقليل بلاغات الرسائل المزعجة وحظر المستخدمين.

التدقيق الأمني

مخاطر عالية

v6 • ٦‏/٩‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

All 45 static findings are false positives caused by Markdown fences, JavaScript template literals, documented environment variables, placeholder configuration, and table text. Two semantic issues remain: webhook examples omit request authentication, and payment fulfillment omits transaction-field validation.

الملفات التي تم فحصها

379

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

مرتفع

SKILL.md:242-270

Webhook Authentication Is Omitted

Webhook examples accept request bodies without configuring Telegram's secret token or validating its header, allowing forged updates at public endpoints.

Both webhook examples process incoming updates, while setWebhook has no secret_token and the handlers perform no secret-header check.

متوسط

SKILL.md:191-197

Payment Fulfillment Lacks Transaction Validation

The successful-payment handler activates premium without checking invoice payload, currency, or total amount, so fulfillment lacks transaction integrity checks.

The example stores the successful_payment object but grants access using only the user identifier, with no validation or idempotency shown.

عوامل الخطر

⚙️ الأوامر الخارجية (29)

🌐 الوصول إلى الشبكة (1)

SKILL.md:253

🔑 متغيرات البيئة (8)

SKILL.md:68 SKILL.md:185 SKILL.md:246 SKILL.md:264 SKILL.md:68 SKILL.md:185 SKILL.md:246 SKILL.md:264

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/sickn33-telegram-bot-builder/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-telegram-bot-builder/security.svg)](https://skillstore.io/skills/sickn33-telegram-bot-builder?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/sickn33-telegram-bot-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-telegram-bot-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/sickn33-telegram-bot-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

sickn33. (2026). telegram-bot-builder security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-telegram-bot-builder/audits/6

اقتباس BibTeX

@techreport{sickn33-sickn33-telegram-bot-builder-2026,
  author = {sickn33},
  title = {telegram-bot-builder security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/sickn33-telegram-bot-builder/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "telegram-bot-builder security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-09-06"
url: "https://skillstore.io/skills/sickn33-telegram-bot-builder/audits/6"
identifiers:
  - type: other
    value: "skillstore:sickn33-telegram-bot-builder:audit:6"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إنشاء نموذج أولي لبوت دعم

خطط للأوامر والقوائم والتعريف الأولي للمستخدم لبوت دعم العملاء قبل التنفيذ.

تصميم ميزات بوت مدفوعة

قارن بين نماذج المجاني مع مزايا مدفوعة، والاشتراك، والدفع حسب الاستخدام لأعمال بوت Telegram.

توحيد بنية البوت

أنشئ تخطيط مشروع قابلًا للصيانة يتضمن المعالجات، والخدمات، والبرمجيات الوسيطة، ولوحات المفاتيح.

جرّب هذه الموجّهات

إنشاء خطة بوت أساسية

استخدم telegram-bot-builder لتخطيط بوت Telegram لـ [audience]. ضمّن الأوامر الأساسية، والتعريف الأولي للمستخدم، وتدفق تفاعل بسيطًا واحدًا.

تصميم قوائم تفاعلية

استخدم telegram-bot-builder لتصميم تدفقات لوحات مفاتيح مضمنة من أجل [bot goal]. ضمّن تسميات القوائم، وإجراءات الاستدعاء، واحتياجات الترقيم الصفحي.

إضافة المدفوعات والقيود

استخدم telegram-bot-builder لتصميم خطة مدفوعة لـ [bot idea]. قارن نماذج التسعير، وتدفق الدفع، وحدود الاستخدام، ومطالبات الترقية.

مراجعة بنية الإنتاج

استخدم telegram-bot-builder لمراجعة بنية بوت Telegram المخطط لها لدي. تحقق من الاعتمادية، ومعالجة الأخطاء، وحدود المعدلات، والتعريف الأولي للمستخدم، ومخاطر التوسع.

أفضل الممارسات

خزن رموز البوت وبيانات اعتماد الدفع في متغيرات البيئة.
أكد إجراءات المستخدم بسرعة وانقل العمل الطويل إلى مهام خلفية.
أضف معالجة أخطاء عامة، وحدود معدلات، وعناصر تحكم واضحة في الإشعارات.

تجنب

إرسال رسائل متكررة غير مطلوبة إلى المستخدمين.
حظر معالجات Telegram webhook أو polling بعمل بطيء.
استخدام لوحات مفاتيح مضمنة معقدة دون تنقل واضح أو مسارات استرداد.

الأسئلة المتكررة

هل تنشئ هذه المهارة بوتًا كاملًا تلقائيًا؟

توفر إرشادات بنيوية وأنماطًا ومطالبات تنفيذية. ما زلت بحاجة إلى بناء البوت واختباره ونشره.

ما مكتبات Telegram التي تغطيها؟

تناقش Telegraf وgrammY وpython-telegram-bot وaiogram، مع أمثلة تركز على Telegraf.

هل يمكنها المساعدة في Telegram Payments؟

نعم. توضح معالجة الفواتير، واستخدام رمز المزود، ومعالجة الدفع الناجح، وتخطيط تفعيل الميزات المميزة.

هل يمكنني استخدامها مع Claude وCodex وClaude Code؟

نعم. تسرد بيانات المهارة الوصفية دعم Claude وCodex وClaude Code.

هل تتضمن إعداد النشر أو الاستضافة؟

لا. تركز على تصميم البوت وأنماط الكود، وليس توفير البنية التحتية أو أتمتة النشر.

كيف ينبغي التعامل مع أسرار البوت؟

استخدم متغيرات البيئة لرموز البوت وبيانات اعتماد الدفع. لا تودع أبدًا قيم الرموز الحقيقية في التحكم بالمصدر.

تفاصيل المطور

المؤلف

sickn33

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/telegram-bot-builder

مرجع

ae6ba0f1a47f0b4427a656b2202f2ff34bfea6be

حداثة الصيانة

٩‏/٩‏/٢٠٢٦

الاستخدام

15 تنزيلات · 93 مشاهدات

بنية الملفات

📄 SKILL.md

telegram-bot-builder

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (2)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

إنشاء نموذج أولي لبوت دعم

تصميم ميزات بوت مدفوعة

توحيد بنية البوت

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من sickn33

content-creator

prompt-engineering-patterns

senior-architect

senior-fullstack

prompt-engineer

product-manager-toolkit

stripe-handler

ai-model-nodejs

sent-integration-starter

credits-handler

clean-code

typescript-node-expert

telegram-bot-builder

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (2)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

إنشاء نموذج أولي لبوت دعم

تصميم ميزات بوت مدفوعة

توحيد بنية البوت

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من sickn33

content-creator

prompt-engineering-patterns

senior-architect

senior-fullstack

prompt-engineer

product-manager-toolkit

مهارات ذات صلة

stripe-handler

ai-model-nodejs

sent-integration-starter

credits-handler

clean-code

typescript-node-expert