Fähigkeiten telegram-bot-builder

📦

telegram-bot-builder

Name: telegram-bot-builder
Author: sickn33

Inhaltsrevision r2 Hohes Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff🔑 Umgebungsvariablen

Telegram-Bots mit geführter Architektur entwickeln

Telegram-Bot-Projekte benötigen eine klare Architektur, Interaktionsdesign und zuverlässige API-Muster. Diese Skill führt Claude, Codex und Claude Code durch Bot-Einrichtung, Keyboards, Zahlungen, Limits und Launch-Planung.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "telegram-bot-builder" from https://skillstore.io/skills/sickn33-telegram-bot-builder.md and its manifest at https://skillstore.io/api/skills/sickn33-telegram-bot-builder/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/sickn33-telegram-bot-builder.md Signiertes manifest GET /api/skills/sickn33-telegram-bot-builder/manifest Signiertes lockfile GET /api/skills/sickn33-telegram-bot-builder/lockfile

Testen

„telegram-bot-builder“ wird verwendet. Erstelle einen Telegram-Bot-Plan für Terminerinnerungen.

Erwartetes Ergebnis:

Empfohlene Befehle sind start, help, add reminder, list reminders und settings.
Der Onboarding-Flow sollte Zeitzone, Erinnerungseinstellungen und Zustimmung zu Benachrichtigungen erfassen.
Verwende Inline-Buttons für Erinnerungsbestätigung, Schlummeroptionen und Stornierung.

„telegram-bot-builder“ wird verwendet. Entwirf einen bezahlten Premium-Flow für einen Sprachlern-Bot.

Erwartetes Ergebnis:

Biete eine kostenlose Stufe mit täglichen Übungslimits und eine Premium-Stufe mit unbegrenzten Sitzungen an.
Verwende Telegram Payments für Upgrades und bestätige die Aktivierung nach erfolgreicher Zahlung.
Zeige Upgrade-Aufforderungen nur an, wenn der Benutzer ein klares Funktionslimit erreicht.

„telegram-bot-builder“ wird verwendet. Prüfe meinen Bot auf häufige Launch-Risiken.

Erwartetes Ergebnis:

Lagere langsame Aufgaben aus Message-Handlers aus, damit Telegram-Antworten schnell bleiben.
Füge globale Fehlerbehandlung und freundliche Fallback-Nachrichten hinzu.
Füge Benachrichtigungskontrollen hinzu, um Spam-Meldungen und Benutzerblockierungen zu reduzieren.

Sicherheitsaudit

Hohes Risiko

v6 • 6.9.2026 Versionsbericht öffnen

All 45 static findings are false positives caused by Markdown fences, JavaScript template literals, documented environment variables, placeholder configuration, and table text. Two semantic issues remain: webhook examples omit request authentication, and payment fulfillment omits transaction-field validation.

Gescannte Dateien

379

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Hoch

SKILL.md:242-270

Webhook Authentication Is Omitted

Webhook examples accept request bodies without configuring Telegram's secret token or validating its header, allowing forged updates at public endpoints.

Both webhook examples process incoming updates, while setWebhook has no secret_token and the handlers perform no secret-header check.

Mittel

SKILL.md:191-197

Payment Fulfillment Lacks Transaction Validation

The successful-payment handler activates premium without checking invoice payload, currency, or total amount, so fulfillment lacks transaction integrity checks.

The example stores the successful_payment object but grants access using only the user identifier, with no validation or idempotency shown.

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/sickn33-telegram-bot-builder/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-telegram-bot-builder/security.svg)](https://skillstore.io/skills/sickn33-telegram-bot-builder?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/sickn33-telegram-bot-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-telegram-bot-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/sickn33-telegram-bot-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

sickn33. (2026). telegram-bot-builder security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-telegram-bot-builder/audits/6

BibTeX-Zitat

@techreport{sickn33-sickn33-telegram-bot-builder-2026,
  author = {sickn33},
  title = {telegram-bot-builder security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/sickn33-telegram-bot-builder/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "telegram-bot-builder security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-09-06"
url: "https://skillstore.io/skills/sickn33-telegram-bot-builder/audits/6"
identifiers:
  - type: other
    value: "skillstore:sickn33-telegram-bot-builder:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Support-Bot prototypisieren

Plane Befehle, Menüs und Onboarding für einen Kundensupport-Bot vor der Implementierung.

Bezahlte Bot-Funktionen entwerfen

Vergleiche Freemium-, Abonnement- und nutzungsbasierte Modelle für ein Telegram-Bot-Geschäft.

Bot-Struktur standardisieren

Erstelle ein wartbares Projektlayout mit Handlers, Services, Middleware und Keyboards.

Diese Prompts ausprobieren

Einen grundlegenden Bot-Plan erstellen

Use telegram-bot-builder to plan a Telegram bot for [audience]. Include core commands, onboarding, and one simple interaction flow.

Interaktive Menüs entwerfen

Use telegram-bot-builder to design inline keyboard flows for [bot goal]. Include menu labels, callback actions, and pagination needs.

Zahlungen und Limits hinzufügen

Use telegram-bot-builder to design a paid plan for [bot idea]. Compare pricing models, payment flow, usage limits, and upgrade prompts.

Produktionsarchitektur prüfen

Use telegram-bot-builder to review my planned Telegram bot architecture. Check reliability, error handling, rate limits, onboarding, and scaling risks.

Bewährte Praktiken

Speichere Bot-Tokens und Zahlungszugangsdaten in Umgebungsvariablen.
Bestätige Benutzeraktionen schnell und verlagere lange Arbeiten in Background-Jobs.
Füge globale Fehlerbehandlung, Rate Limits und klare Benachrichtigungskontrollen hinzu.

Vermeiden

Häufige unaufgeforderte Nachrichten an Benutzer senden.
Telegram-Webhook- oder Polling-Handlers durch langsame Arbeit blockieren.
Komplexe Inline-Keyboards ohne klare Navigation oder Wiederherstellungspfade verwenden.

Häufig gestellte Fragen

Erstellt diese Skill automatisch einen vollständigen Bot?

Sie bietet Architekturberatung, Muster und Implementierungs-Prompts. Du musst den Bot weiterhin bauen, testen und deployen.

Welche Telegram-Bibliotheken deckt sie ab?

Sie behandelt Telegraf, grammY, python-telegram-bot und aiogram, mit Beispielen, die sich auf Telegraf konzentrieren.

Kann sie bei Telegram Payments helfen?

Ja. Sie skizziert Rechnungsverarbeitung, Nutzung von provider token, Verarbeitung erfolgreicher Zahlungen und Planung der Premium-Aktivierung.

Kann ich sie mit Claude, Codex und Claude Code verwenden?

Ja. Die Skill-Metadaten führen Unterstützung für Claude, Codex und Claude Code auf.

Enthält sie Deployment- oder Hosting-Einrichtung?

Nein. Sie konzentriert sich auf Bot-Design und Code-Muster, nicht auf Infrastruktur-Bereitstellung oder Deployment-Automatisierung.

Wie sollten Bot-Secrets gehandhabt werden?

Verwende Umgebungsvariablen für Bot-Tokens und Zahlungszugangsdaten. Committe niemals echte Token-Werte in die Versionskontrolle.

Entwicklerdetails

Autor

sickn33

Lizenz

MIT

Skillstore-Revision

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/telegram-bot-builder

Ref.

ae6ba0f1a47f0b4427a656b2202f2ff34bfea6be

Aktualität der Wartung

8.9.2026

Nutzung

15 Downloads · 93 Aufrufe

Dateistruktur

📄 SKILL.md

telegram-bot-builder

Mit meinem Agent installieren

Agent-lesbare Ressourcen

Testen

Sicherheitsaudit

Bestätigte Sicherheitsbedenken (2)

Risikofaktoren

Berichtslink kopieren

Markdown-Badge

HTML-Badge

Einbettungskarte

APA-Zitat

BibTeX-Zitat

CITATION.cff

Skillstore-Score

Was Sie erstellen können

Support-Bot prototypisieren

Bezahlte Bot-Funktionen entwerfen

Bot-Struktur standardisieren

Diese Prompts ausprobieren

Bewährte Praktiken

Vermeiden

Häufig gestellte Fragen

Entwicklerdetails