Навыки telegram-mini-app

📦

telegram-mini-app

Name: telegram-mini-app
Author: sickn33

Ревизия содержимого r2 Средний риск ⚡ Содержит скрипты⚙️ Внешние команды🌐 Доступ к сети🔑 Переменные окружения

Создавайте Telegram Mini Apps с TON

Telegram Mini Apps требуют API платформы, мобильного UX, платежей и паттернов работы с TON wallet. Этот навык дает краткие паттерны для настройки, монетизации, рефералов и планирования запуска.

Поддерживает: Claude Codex Code(CC)

📊 66 Адекватно

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "telegram-mini-app" from https://skillstore.io/skills/sickn33-telegram-mini-app.md and its manifest at https://skillstore.io/api/skills/sickn33-telegram-mini-app/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/sickn33-telegram-mini-app.md Подписанный manifest GET /api/skills/sickn33-telegram-mini-app/manifest Подписанный lockfile GET /api/skills/sickn33-telegram-mini-app/lockfile

Протестировать

Использование «telegram-mini-app». Мне нужен первый план для Telegram quiz Mini App.

Ожидаемый результат:

Краткий план запуска с потоком входа через бота, мобильными экранами, настройкой Telegram API и идеями удержания.

Использование «telegram-mini-app». Я хочу добавить платежи через TON wallet.

Ожидаемый результат:

План платежей, охватывающий подключение wallet, поток transactions, требования к manifest и контрольные точки валидации.

Использование «telegram-mini-app». Мой Mini App работает медленно внутри Telegram.

Ожидаемый результат:

Обзор производительности с loading states, ограничениями Telegram frame и действиями для мобильного тестирования.

Аудит безопасности

Средний риск

v5 • 06.09.2026 Открыть версионный отчет

All 17 static findings are false positives caused by documentation examples, JavaScript template literals, standard code splitting, placeholder URLs, and legitimate server-side environment access. Semantic review found that the initData validation example omits freshness and replay checks.

Просканировано файлов

711

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Средний

references/detailed-guide.md:313-337

Missing initData Replay Protection

The validation example checks the Telegram signature but does not enforce auth_date freshness or prevent reuse of a captured valid payload.

The complete validation function only compares the calculated hash. No timestamp age or replay check appears in the documented authentication flow.

Факторы риска

⚡ Содержит скрипты (1)

references/detailed-guide.md:450

⚙️ Внешние команды (3)

references/detailed-guide.md:198-202 references/detailed-guide.md:202-208 references/detailed-guide.md:321-338

🌐 Доступ к сети (8)

references/detailed-guide.md:34 references/detailed-guide.md:86 references/detailed-guide.md:114 references/detailed-guide.md:131 references/detailed-guide.md:133 references/detailed-guide.md:198 references/detailed-guide.md:202 references/detailed-guide.md:387

🔑 Переменные окружения (2)

references/detailed-guide.md:345 references/detailed-guide.md:345

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/sickn33-telegram-mini-app/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-telegram-mini-app/security.svg)](https://skillstore.io/skills/sickn33-telegram-mini-app?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/sickn33-telegram-mini-app?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-telegram-mini-app/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/sickn33-telegram-mini-app.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

sickn33. (2026). telegram-mini-app security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-telegram-mini-app/audits/5

Цитата BibTeX

@techreport{sickn33-sickn33-telegram-mini-app-2026,
  author = {sickn33},
  title = {telegram-mini-app security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/sickn33-telegram-mini-app/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "telegram-mini-app security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-09-06"
url: "https://skillstore.io/skills/sickn33-telegram-mini-app/audits/5"
identifiers:
  - type: other
    value: "skillstore:sickn33-telegram-mini-app:audit:5"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Прототип Mini App

Спланируйте первый mobile-first поток Telegram с настройкой Web App API и точками входа через бота.

Добавить платежи TON

Сопоставьте подключение wallet, TON transactions и покупки Stars до реализации.

Улучшить удержание

Проанализируйте идеи для рефералов, ежедневных наград и Telegram-native UX в плане запуска.

Попробуйте эти промпты

Начать Mini App

Помогите мне спроектировать Telegram Mini App для [use case]. Включите точки входа через бота, настройку Web App API и требования к mobile-first UX.

Добавить функции Telegram

Проанализируйте мою концепцию Mini App. Предложите паттерны Telegram MainButton, theme, loading и sharing, которые подходят пользовательскому потоку.

Спланировать платежи и wallets

Создайте план реализации TON Connect и Telegram Stars в моем Mini App. Включите границы доверия и контрольные точки валидации.

Проверить готовность к запуску

Оцените план запуска моего Mini App с точки зрения authentication, безопасности платежей, производительности, рефералов и соответствия платформе Telegram.

Лучшие практики

Валидируйте Telegram initData на backend, прежде чем доверять identity или платежам.
Проектируйте mobile-first экраны, которые следуют цветам темы Telegram и нативным элементам управления.
Перед запуском замените placeholder-домены на проверенные production URLs.

Избегать

Не доверяйте initDataUnsafe как доказательству identity.
Не проектируйте desktop-first потоки для пользователей Telegram.
Не запускайте платежные или реферальные потоки без проверок на злоупотребления.

Часто задаваемые вопросы

Создает ли этот навык полный Mini App?

Он предоставляет паттерны и помощь в планировании. Вам все равно нужно реализовать, разместить и протестировать приложение.

Поддерживает ли он TON Connect?

Да. Он объясняет концепции подключения wallet, требования к manifest и планирование потока transactions.

Может ли он помочь с Telegram Stars?

Да. Он описывает покупки Stars на основе invoices и варианты монетизации.

Валидирует ли он Telegram authentication?

Нет. Он упоминает риск валидации, но не содержит полного примера backend-валидации.

Какие инструменты могут использовать этот навык?

Он указан для Claude, Codex и Claude Code.

Следует ли оставить placeholder URLs?

Нет. Замените каждый placeholder на проверенный домен, который вы контролируете.

Сведения для разработчиков

Автор

sickn33

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/telegram-mini-app

Ссылка

ae6ba0f1a47f0b4427a656b2202f2ff34bfea6be

Актуальность поддержки

06.09.2026

Использование

12 загрузок · 131 просмотров

Структура файлов

📁 references/

📄 detailed-guide.md

📄 SKILL.md