📦

telegram-dev

Name: telegram-dev
Author: 2025Emma

Revisão do conteúdo r1 Seguro 🌐 Acesso à rede🔑 Variáveis de ambiente⚙️ Comandos externos

Crie Bots e Mini Apps do Telegram

O desenvolvimento no Telegram abrange bots, Mini Apps, webhooks, pagamentos e clientes MTProto. Esta skill fornece guias focados, modelos e melhores práticas para Claude, Codex e Claude Code.

Suporta: Claude Codex Code(CC)

📊 75 Adequado

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "telegram-dev" from https://skillstore.io/skills/2025emma-telegram-dev.md and its manifest at https://skillstore.io/api/skills/2025emma-telegram-dev/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/2025emma-telegram-dev.md manifest assinado GET /api/skills/2025emma-telegram-dev/manifest lockfile assinado GET /api/skills/2025emma-telegram-dev/lockfile

Testar

Usando "telegram-dev". Preciso de um bot do Telegram com botões de callback para configurações de conta.

Resultado esperado:

Fluxo recomendado: comando start, menu de configurações, handlers de callback, verificações de permissão e mensagens de confirmação.
A resposta explica quais APIs do Telegram usar e onde validar a identidade do usuário.

Usando "telegram-dev". Ajude-me a planejar uma experiência de checkout em um Telegram Mini App.

Resultado esperado:

A skill descreve métodos de inicialização de WebApp, tratamento de faturas, estados de status de pagamento e validação de initData no servidor.
Ela também sinaliza requisitos de HTTPS, armazenamento de tokens e privacidade antes do uso em produção.

Usando "telegram-dev". Devo usar Bot API, Mini Apps ou MTProto para este produto?

Resultado esperado:

A resposta compara escopo de integração, necessidades de autenticação, limites da plataforma e complexidade operacional.
Ela recomenda um caminho com base no fluxo de trabalho do usuário, nos recursos necessários do Telegram e no custo de manutenção.

Auditoria de segurança

Seguro

v7 • 04/07/2026 Abrir o relatório versionado

All static findings were adjudicated as false positives from Markdown documentation, Telegram API examples, placeholders, or parser noise. No evidence found of prompt injection, credential exfiltration, malicious command execution, or obfuscated payloads in the cited files. The skill still handles sensitive Telegram development topics, so production examples should stress secret management, privacy, and validation.

Arquivos analisados

2,045

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Fatores de risco

🌐 Acesso à rede (36)

🔑 Variáveis de ambiente (3)

references/Telegram_Bot_按钮和键盘实现模板.md:375 SKILL.md:539 SKILL.md:547

⚙️ Comandos externos (86)

SKILL.md:46-48 SKILL.md:48-52 SKILL.md:52-57 SKILL.md:57-87 SKILL.md:87-92 SKILL.md:92-93 SKILL.md:93-94 SKILL.md:94-95 SKILL.md:95-98 SKILL.md:98-99 SKILL.md:99 SKILL.md:100 SKILL.md:101 SKILL.md:102-103 SKILL.md:103-104 SKILL.md:104 SKILL.md:107-110 SKILL.md:110-113 SKILL.md:113-114 SKILL.md:114-118 SKILL.md:118-119 SKILL.md:119-125 SKILL.md:125-135 SKILL.md:135-138 SKILL.md:138-162 SKILL.md:162-173 SKILL.md:173-195 SKILL.md:195-198 SKILL.md:198-219 SKILL.md:219-224 SKILL.md:224-227 SKILL.md:227-248 SKILL.md:248-255 SKILL.md:255-301 SKILL.md:301-306 SKILL.md:306-324 SKILL.md:324-327 SKILL.md:327-349 SKILL.md:349-354 SKILL.md:354-364 SKILL.md:364-367 SKILL.md:367-373 SKILL.md:373-376 SKILL.md:376-381 SKILL.md:381-384 SKILL.md:384-388 SKILL.md:388-393 SKILL.md:393-411 SKILL.md:411-414 SKILL.md:414-422 SKILL.md:422-426 SKILL.md:426-454 SKILL.md:454-459 SKILL.md:459-468 SKILL.md:468-471 SKILL.md:471-482 SKILL.md:482-485 SKILL.md:485-490 SKILL.md:490-493 SKILL.md:493-498 SKILL.md:498-503 SKILL.md:503-513 SKILL.md:513-518 SKILL.md:518-553 SKILL.md:553-558 SKILL.md:558-577 SKILL.md:577-580 SKILL.md:580-589 SKILL.md:589-593 SKILL.md:593-597 SKILL.md:597-604 SKILL.md:604-630 SKILL.md:630-645 SKILL.md:645-651 SKILL.md:651-671 SKILL.md:671-681 SKILL.md:681-703 SKILL.md:703-704 SKILL.md:704-705 SKILL.md:705 SKILL.md:708-709 SKILL.md:709-710 SKILL.md:710-713 SKILL.md:713-714 SKILL.md:714-715 SKILL.md:715-716

A auditoria estática e semântica concluída mais recente não detectou achados de segurança confirmados. Isso não comprova que a skill não tenha efeitos colaterais.

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/2025emma-telegram-dev/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/2025emma-telegram-dev/security.svg)](https://skillstore.io/skills/2025emma-telegram-dev?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/2025emma-telegram-dev?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/2025emma-telegram-dev/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/2025emma-telegram-dev.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

2025Emma. (2026). telegram-dev security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/2025emma-telegram-dev/audits/7

Citação BibTeX

@techreport{2025emma-2025emma-telegram-dev-2026,
  author = {2025Emma},
  title = {telegram-dev security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/2025emma-telegram-dev/audits/7},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "telegram-dev security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
  - name: "2025Emma"
date-released: "2026-07-04"
url: "https://skillstore.io/skills/2025emma-telegram-dev/audits/7"
identifiers:
  - type: other
    value: "skillstore:2025emma-telegram-dev:audit:7"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Alto

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Lançar um Bot de Suporte

Planeje um bot de suporte do Telegram com mensagens, botões, callbacks e implantação de webhook.

Prototipar um Mini App

Projete uma experiência dentro do Telegram com controles WebApp, armazenamento, pagamentos e validação.

Planejar Integrações de Cliente

Compare Bot API, Mini Apps, MTProto e TDLib antes de escolher um caminho de integração.

Teste estes prompts

Criar um Primeiro Bot

Use telegram-dev para esboçar um bot iniciante do Telegram. Inclua configuração do BotFather, tratamento de token, long polling e um primeiro fluxo de resposta.

Adicionar Botões Interativos

Use telegram-dev para projetar um fluxo de botões para meu bot do Telegram. Cubra botões inline, teclados de resposta, callbacks e verificações de permissão do usuário.

Projetar um Mini App

Use telegram-dev para planejar um Telegram Mini App. Inclua inicialização de WebApp, tratamento de tema, opções de armazenamento, pagamentos e validação de initData.

Revisar Arquitetura de Produção

Use telegram-dev para revisar um sistema Telegram em produção. Cubra webhooks, validação, rate limits, implantação, pagamentos, privacidade e tradeoffs de MTProto.

Boas práticas

Armazene tokens de bots, API hashes e segredos de pagamento fora do controle de versão.
Valide Telegram initData e todas as ações do usuário no servidor.
Use webhooks, rate limits e tratamento estruturado de erros para bots em produção.

Evitar

Não cole tokens reais de bots em prompts, exemplos ou repositórios.
Não confie em dados de cliente de Mini App sem validação no servidor.
Não solicite sensores, localização ou pagamentos sem consentimento claro do usuário.