telegram-mini-app
TONでTelegram Mini Appsを構築する
Telegram Mini Appsには、プラットフォームAPI、モバイルUX、決済、TONウォレットのパターンが必要です。このスキルは、セットアップ、収益化、紹介、ローンチ計画のための簡潔なパターンを提供します。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
Review the Skillstore skill "telegram-mini-app" from https://skillstore.io/skills/sickn33-telegram-mini-app.md and its manifest at https://skillstore.io/api/skills/sickn33-telegram-mini-app/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「telegram-mini-app」を使用しています。 TelegramクイズMini Appの最初の計画が必要です。
期待される結果:
ボットのエントリーフロー、モバイル画面、Telegram APIのセットアップ、リテンション施策を含む簡潔なローンチ概要。
「telegram-mini-app」を使用しています。 TONウォレット決済を追加したいです。
期待される結果:
ウォレット接続、トランザクションフロー、manifest要件、検証チェックポイントを含む決済計画。
「telegram-mini-app」を使用しています。 私のMini AppはTelegram内で動作が遅く感じます。
期待される結果:
ローディング状態、Telegramフレームの制約、モバイルテストのアクションを含むパフォーマンスレビュー。
セキュリティ監査
中リスクAll 17 static findings are false positives caused by documentation examples, JavaScript template literals, standard code splitting, placeholder URLs, and legitimate server-side environment access. Semantic review found that the initData validation example omits freshness and replay checks.
確認済みのセキュリティ上の懸念 (1)
リスク要因
⚡ スクリプトを含む (1)
⚙️ 外部コマンド (3)
🌐 ネットワークアクセス (8)
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/sickn33-telegram-mini-app/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/sickn33-telegram-mini-app?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/sickn33-telegram-mini-app?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-telegram-mini-app/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/sickn33-telegram-mini-app.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
sickn33. (2026). telegram-mini-app security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-telegram-mini-app/audits/5BibTeX形式の引用
@techreport{sickn33-sickn33-telegram-mini-app-2026,
author = {sickn33},
title = {telegram-mini-app security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-telegram-mini-app/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "telegram-mini-app security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-09-06"
url: "https://skillstore.io/skills/sickn33-telegram-mini-app/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-telegram-mini-app:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高作成できるもの
Mini Appをプロトタイプ化する
Web App APIのセットアップとボットのエントリーポイントを含め、最初のモバイルファーストなTelegramフローを計画します。
TON決済を追加する
実装前に、ウォレット接続、TONトランザクション、Stars購入を整理します。
リテンションを改善する
ローンチ計画に向けて、紹介、デイリー報酬、TelegramネイティブのUXアイデアを確認します。
これらのプロンプトを試す
[use case]向けのTelegram Mini App設計を手伝ってください。ボットのエントリーポイント、Web App APIのセットアップ、モバイルファーストのUX要件を含めてください。
私のMini Appコンセプトをレビューしてください。ユーザーフローに合うTelegram MainButton、テーマ、ローディング、共有のパターンを提案してください。
私のMini AppでTON ConnectとTelegram Starsを実装するための計画を作成してください。信頼境界と検証チェックポイントを含めてください。
認証、決済の安全性、パフォーマンス、紹介、Telegramプラットフォーム準拠の観点から、私のMini Appローンチ計画を評価してください。
ベストプラクティス
- IDや決済を信頼する前に、バックエンドでTelegram initDataを検証してください。
- Telegramのテーマカラーとネイティブコントロールに従ったモバイルファーストの画面を設計してください。
- ローンチ前に、プレースホルダードメインを検証済みの本番URLに置き換えてください。
回避
- initDataUnsafeをIDの証明として信頼しないでください。
- Telegramユーザー向けにデスクトップファーストのフローを設計しないでください。
- 不正利用対策なしに決済や紹介フローをローンチしないでください。
よくある質問
このスキルは完全なMini Appを構築しますか？
TON Connectをサポートしていますか？
Telegram Starsに役立ちますか？
Telegram認証を検証しますか？
このスキルはどのツールで使用できますか？
プレースホルダーURLをそのまま使うべきですか？
開発者情報
作成者
sickn33ライセンス
MIT
Skillstore リビジョン
r2
バージョンに関する注意
作者はバージョンを宣言していません。
参照
ae6ba0f1a47f0b4427a656b2202f2ff34bfea6be
メンテナンスの新しさ
2026/9/6
利用状況
12 ダウンロード · 131 閲覧
ファイル構成