📦
content-creator
88ブランドに一貫したマーケティングコンテンツを作成
マーケティングチームには、チャネルを横断して一貫性を保つコンテンツが必要です。このスキルは、ブランドボイスとSEOに合わせてコンテンツを計画、執筆、分析、最適化するのに役立ちます。
ライティング＆コンテンツ 表示
スキル telegram-bot-builder
📦
telegram-bot-builder
コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数
ガイド付きアーキテクチャで Telegram ボットを構築
Telegram ボットプロジェクトには、明確なアーキテクチャ、インタラクション設計、信頼性の高い API パターンが必要です。このスキルは、Claude、Codex、Claude Code に対して、ボットのセットアップ、キーボード、支払い、制限、ローンチ計画をガイドします。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "telegram-bot-builder" from https://skillstore.io/skills/sickn33-telegram-bot-builder.md and its manifest at https://skillstore.io/api/skills/sickn33-telegram-bot-builder/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「telegram-bot-builder」を使用しています。 予約リマインダー用の Telegram ボット計画を作成してください。
期待される結果:
- 推奨コマンドには start、help、add reminder、list reminders、settings が含まれます。
- オンボーディングフローでは、タイムゾーン、リマインダー設定、通知への同意を収集する必要があります。
- リマインダーの確認、スヌーズの選択、キャンセルにはインラインボタンを使用します。
「telegram-bot-builder」を使用しています。 語学学習ボット向けの有料プレミアムフローを設計してください。
期待される結果:
- 日次練習制限付きの無料プランと、無制限セッション付きのプレミアムプランを提供します。
- アップグレードには Telegram Payments を使用し、支払い成功後に有効化を確認します。
- ユーザーが明確な機能制限に達した場合にのみ、アップグレード促進メッセージを表示します。
「telegram-bot-builder」を使用しています。 一般的なローンチリスクについて私のボットをレビューしてください。
期待される結果:
- Telegram への応答を高速に保つため、時間のかかるタスクをメッセージハンドラーの外に移動します。
- グローバルなエラー処理と、親切なフォールバックメッセージを追加します。
- スパム報告やユーザーブロックを減らすために、通知コントロールを追加します。
セキュリティ監査
高リスクv6 • 2026/9/6 バージョン別レポートを開く
All 45 static findings are false positives caused by Markdown fences, JavaScript template literals, documented environment variables, placeholder configuration, and table text. Two semantic issues remain: webhook examples omit request authentication, and payment fulfillment omits transaction-field validation.
1
スキャンされたファイル
379
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
高
Webhook Authentication Is Omitted
Webhook examples accept request bodies without configuring Telegram's secret token or validating its header, allowing forged updates at public endpoints.
Both webhook examples process incoming updates, while setWebhook has no secret_token and the handlers perform no secret-header check.
中
Payment Fulfillment Lacks Transaction Validation
The successful-payment handler activates premium without checking invoice payload, currency, or total amount, so fulfillment lacks transaction integrity checks.
The example stores the successful_payment object but grants access using only the user identifier, with no validation or idempotency shown.
リスク要因
⚙️ 外部コマンド (29)
SKILL.md:65-76 SKILL.md:76-85 SKILL.md:85-88 SKILL.md:88-102 SKILL.md:102-113 SKILL.md:113-132 SKILL.md:132-143 SKILL.md:143-149 SKILL.md:149-153 SKILL.md:153-154 SKILL.md:154-158 SKILL.md:158-178 SKILL.md:178-198 SKILL.md:198-201 SKILL.md:201-212 SKILL.md:212-215 SKILL.md:215-225 SKILL.md:225-242 SKILL.md:242-257 SKILL.md:257-260 SKILL.md:260-271 SKILL.md:271-274 SKILL.md:274-281 SKILL.md:281-341 SKILL.md:341-348 SKILL.md:348-356 SKILL.md:356-362 SKILL.md:362-366 SKILL.md:366
🌐 ネットワークアクセス (1)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/sickn33-telegram-bot-builder/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/sickn33-telegram-bot-builder?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/sickn33-telegram-bot-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-telegram-bot-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/sickn33-telegram-bot-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
sickn33. (2026). telegram-bot-builder security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-telegram-bot-builder/audits/6BibTeX形式の引用
@techreport{sickn33-sickn33-telegram-bot-builder-2026,
author = {sickn33},
title = {telegram-bot-builder security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/sickn33-telegram-bot-builder/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "telegram-bot-builder security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-09-06"
url: "https://skillstore.io/skills/sickn33-telegram-bot-builder/audits/6"
identifiers:
- type: other
value: "skillstore:sickn33-telegram-bot-builder:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
68
コミュニティ
91
仕様準拠
作成できるもの
サポートボットのプロトタイプを作成
実装前に、カスタマーサポートボットのコマンド、メニュー、オンボーディングを計画します。
有料ボット機能を設計
Telegram ボットビジネス向けに、フリーミアム、サブスクリプション、従量課金モデルを比較します。
ボット構造を標準化
ハンドラー、サービス、ミドルウェア、キーボードを備えた保守しやすいプロジェクト構成を作成します。
これらのプロンプトを試す
基本的なボット計画を作成
Use telegram-bot-builder to plan a Telegram bot for [audience]. Include core commands, onboarding, and one simple interaction flow.
インタラクティブメニューを設計
Use telegram-bot-builder to design inline keyboard flows for [bot goal]. Include menu labels, callback actions, and pagination needs.
支払いと制限を追加
Use telegram-bot-builder to design a paid plan for [bot idea]. Compare pricing models, payment flow, usage limits, and upgrade prompts.
本番アーキテクチャをレビュー
Use telegram-bot-builder to review my planned Telegram bot architecture. Check reliability, error handling, rate limits, onboarding, and scaling risks.
ベストプラクティス
- ボットトークンと支払い認証情報は環境変数に保存します。
- ユーザーアクションにはすばやく応答し、時間のかかる処理はバックグラウンドジョブに移します。
- グローバルなエラー処理、レート制限、明確な通知コントロールを追加します。
回避
- ユーザーに未承諾メッセージを頻繁に送信すること。
- 時間のかかる処理で Telegram の webhook または polling ハンドラーをブロックすること。
- 明確なナビゲーションや復帰経路のない複雑なインラインキーボードを使用すること。
よくある質問
このスキルは完全なボットを自動的に作成しますか？
アーキテクチャのガイダンス、パターン、実装プロンプトを提供します。ボットの構築、テスト、デプロイは引き続き必要です。
どの Telegram ライブラリを扱っていますか？
Telegraf、grammY、python-telegram-bot、aiogram を扱い、例は Telegraf に焦点を当てています。
Telegram Payments について支援できますか？
はい。インボイス処理、プロバイダートークンの使用、支払い成功時の処理、プレミアム有効化計画の概要を説明します。
Claude、Codex、Claude Code で使用できますか？
はい。スキルのメタデータには Claude、Codex、Claude Code のサポートが記載されています。
デプロイやホスティングのセットアップは含まれていますか？
いいえ。インフラストラクチャのプロビジョニングやデプロイ自動化ではなく、ボット設計とコードパターンに焦点を当てています。
ボットのシークレットはどのように扱うべきですか？
ボットトークンと支払い認証情報には環境変数を使用してください。実際のトークン値をソース管理にコミットしてはいけません。
開発者情報
作成者
sickn33ライセンス
MIT
Skillstore リビジョン
r2
バージョンに関する注意
作者はバージョンを宣言していません。
参照
ae6ba0f1a47f0b4427a656b2202f2ff34bfea6be
メンテナンスの新しさ
2026/9/6
利用状況
15 ダウンロード · 93 閲覧
ファイル構成
📄 SKILL.md
sickn33 のその他のスキル
すべて表示📦
prompt-engineering-patterns
85実証済みパターンでLLMプロンプトを改善
一貫性のないプロンプトは時間を浪費し、AIの出力を信頼しにくくします。このスキルは、再利用可能なパターン、例、評価手順、最適化ワークフローを使ってプロンプト設計を支援します。
生産性 表示
📦
senior-architect
81スケーラブルなソフトウェアアーキテクチャを設計する
アーキテクチャ上の意思決定は、Web、モバイル、バックエンド、クラウドシステム全体で比較するのが困難です。このスキルは、レポート、依存関係レビュー、トレードオフ文書化のための構造化されたガイドとローカルのスキャフォールドスクリプトを提供します。
コーディング＆開発 表示
📦
senior-fullstack
81シニアレベルのパターンでフルスタックアプリを構築
チームには、モダンなWebアプリケーション向けに一貫したセットアップ、アーキテクチャ、レビュー指針が必要です。このスキルは、React、Next.js、Node.js、GraphQL、PostgreSQLプロジェクト向けのスキャフォールダー、ワークフローのリファレンス、品質向上のためのプロンプトを提供します。
コーディング＆開発 表示
📦
prompt-engineer
81Prompt EngineerでAIプロンプトを最適化
目標が曖昧だったり複雑だったりすると、明確なプロンプトを書くのは困難です。このスキルは、実績のあるプロンプトフレームワークを使って、粗い依頼を構造化されたプロンプトに変換します。
生産性 表示
📦
product-manager-toolkit
80リサーチインサイトでプロダクト業務の優先順位を決める
プロダクトチームには、機能の順位付け、インタビューの統合、意思決定の文書化をより速く行う方法が必要です。このスキルは、構造化された計画のために、RICEスコアリング、インタビュー分析、PRDテンプレートを提供します。
生産性 表示
関連スキル
すべて表示📦
stripe-handler
77カスタム Stripe 決済フローを構築
作成者 AayushBaniya2006
カスタム決済フローには、checkout、webhook、fulfillment ロジックを慎重に設計する必要があります。このスキルは、非標準の購入向けに Stripe sessions、metadata ルーティング、バックグラウンド処理をガイドします。
コーディング＆開発 表示
📦
ai-model-nodejs
80Node.jsでCloudBase AIバックエンドを構築
作成者 tencentcloudbase
モデルグループ、クレジット、SDKメソッドを推測で扱うと、バックエンドAIのセットアップは失敗しがちです。このスキルは、CloudBase Node.jsのパターン、事前チェック、モデル有効化手順を提供します。
コーディング＆開発 表示
📦
sent-integration-starter
80Build a Reliable Sent Integration
作成者 sentdm
Messaging integrations can fail through duplicate sends, unsafe retries, weak webhook validation, or incorrect credential scope. This skill provides a staged Sent v3 implementation and launch review.
コーディング＆開発 表示
📦
credits-handler
79クレジット購入と残高フローを構築する
作成者 AayushBaniya2006
価格設定、残高、UIフローに不整合が生じると、クレジット機能は失敗する可能性があります。このスキルは、クレジットタイプ、購入フロー、残高表示、割り当てヘルパーをガイドします。
コーディング＆開発 表示
📦
clean-code
79TypeScript のクリーンコードを改善する
作成者 DoubleslashSE
TypeScript コードが重複し、複雑になり、テストしにくくなると、チームは時間を失います。このスキルは、Claude、Codex、Claude Code がよりシンプルな関数、より明確な名前、より安全な構造へ進むよう支援します。
コーディング＆開発 表示
📦
typescript-node-expert
79より優れた TypeScript Node.js ツールを構築する
作成者 DammianMiller
TypeScript と Node.js のプロジェクトには、厳格な型付け、パフォーマンス、エラー、テストに関する一貫した標準が必要です。このスキルは、CLI ツール、ライブラリ、レビュー、リファクタリングのための実践的なパターンを提供します。
コーディング＆開発 表示