技能 telegram-automation

📦

telegram-automation

Name: telegram-automation
Author: sickn33

内容修订 r2 安全 ⚙️ 外部命令🌐 网络访问

自动化 Telegram Bot 工作流

跨聊天管理 Telegram bots 可能需要许多精确的 API 调用。此技能可指导 Claude、Codex 和 Claude Code 使用 Rube MCP 工作流。

支持: Claude Codex Code(CC)

🥉 78 青铜

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "telegram-automation" from https://skillstore.io/skills/sickn33-telegram-automation.md and its manifest at https://skillstore.io/api/skills/sickn33-telegram-automation/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/sickn33-telegram-automation.md 已签名 manifest GET /api/skills/sickn33-telegram-automation/manifest 已签名 lockfile GET /api/skills/sickn33-telegram-automation/lockfile

测试它

正在使用“telegram-automation”。向产品更新频道发送一条发布说明。

预期结果:

已检查 bot 身份，已确认频道访问权限，已按请求的格式发送发布说明，并已验证消息限制。

正在使用“telegram-automation”。从最近的 bot 更新中查找聊天 ID。

预期结果:

已查看最近的更新，已识别匹配的聊天，并提供了数字聊天 ID 以供未来经批准的操作使用。

正在使用“telegram-automation”。更新支持 bot 的 bot 命令菜单。

预期结果:

已规范化命令名称，已检查描述长度，并在确认后替换了 bot 命令列表。

安全审计

安全

v6 • 2026/9/6 打开版本化报告

All 49 external-command alerts and 15 reconnaissance alerts are false positives caused by Markdown formatting and Telegram parameter names. The documented Rube MCP endpoint creates an intentional third-party network dependency, so that low-severity finding is confirmed. No prompt injection, executable shell code, or covert data-exfiltration intent was found.

已扫描文件

229

分析行数

复核项

已忽略误报

能力复核项 (1)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

低

SKILL.md:22

Hardcoded URL

**Get Rube MCP**: Add `https://rube.app/mcp` as an MCP server in your client configuration. No API k

The setup explicitly directs users to add https://rube.app/mcp, creating an outbound connection and trust dependency on a third-party MCP service.

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/sickn33-telegram-automation/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-telegram-automation/security.svg)](https://skillstore.io/skills/sickn33-telegram-automation?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/sickn33-telegram-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-telegram-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/sickn33-telegram-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

sickn33. (2026). telegram-automation security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-telegram-automation/audits/6

BibTeX 引用

@techreport{sickn33-sickn33-telegram-automation-2026,
  author = {sickn33},
  title = {telegram-automation security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/sickn33-telegram-automation/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "telegram-automation security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-09-06"
url: "https://skillstore.io/skills/sickn33-telegram-automation/audits/6"
identifiers:
  - type: other
    value: "skillstore:sickn33-telegram-automation:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 高

架构

可维护性

内容

社区

规范符合性

你能构建什么

发送社区更新

使用正确的聊天标识符，准备并发送格式化公告到 Telegram 群组或频道。

管理支持聊天

检查聊天详情、转发消息，并让 bot 命令菜单与支持工作流保持一致。

构建 Bot 工作流

使用 Rube MCP 工具发现来测试 Telegram bot 的消息、媒体、回调和更新流程。

试试这些提示

发送基础消息

使用 Telegram 自动化技能将此消息发送到聊天 {chat_id}: {message}。先验证 bot 身份。

分享带说明的媒体

将 {media_url_or_file_id} 发送到 Telegram 聊天 {chat_id}，并附上此说明：{caption}。使用正确的照片或文档工作流。

审计聊天访问权限

检查 Telegram 聊天 {chat_id}，总结可用的聊天详情，在权限允许时列出管理员，并说明任何缺失的权限。

维护 Bot 命令

查看 {workflow} 当前的 Telegram bot 命令需求。创建安全的命令列表，并通过 Rube MCP 更新 bot 菜单。

最佳实践

在任何发送、编辑、删除或转发操作之前，验证 bot 身份和目标聊天。
为每个 Telegram 工作流使用所需的最低权限 bot 权限。
遵守 Telegram 速率限制，并在发送前拆分长消息。

避免

不要向用户未确认的聊天 ID 发送消息。
没有明确批准时，不要导出邀请链接或读取聊天历史记录。
不要在未转义特殊字符的情况下假定 MarkdownV2 格式是安全的。

常见问题

这个技能会自动化什么？

它通过 Rube MCP 指导 Telegram bot 操作，包括消息、媒体、聊天详情、更新和 bot 命令。

它需要 Telegram bot token 吗？

是的。必须先通过 Rube MCP 配置 Telegram bot，工作流才能运行。

它可以给任何 Telegram 用户发消息吗？

不能。Telegram bots 无法发起私聊，并且必须能够访问目标聊天。

它可以删除消息吗？

可以，在 Telegram 权限和时间规则允许时可以。用户应先确认删除操作。

为什么它会先搜索工具？

Rube MCP 工具架构可能会变化，因此该技能会在调用 Telegram 工具前检查当前参数。

聊天历史记录访问总是可用吗？

不是。聊天历史记录访问取决于 bot 权限、聊天类型以及 Telegram 向 bot 暴露的内容。

开发者详情

作者

sickn33

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/telegram-automation

引用

ae6ba0f1a47f0b4427a656b2202f2ff34bfea6be

维护新鲜度

2026/9/6

使用量

11 次下载 · 158 次浏览

文件结构

📄 SKILL.md

sickn33 的更多技能

查看全部

📦

content-creator

创建品牌一致的营销内容

营销团队需要在各个渠道保持一致的内容。此技能可帮助规划、撰写、分析和优化内容，使其符合品牌语调和 SEO 要求。

写作与内容查看

📦

prompt-engineering-patterns

用成熟模式改进 LLM 提示词

不一致的提示词会浪费时间，并让 AI 输出难以信任。此技能通过可复用模式、示例、评估步骤和优化工作流来指导提示词设计。

效率查看

📦

senior-architect

设计可扩展的软件架构

在 Web、移动端、后端和云系统之间比较架构决策并不容易。此技能为报告、依赖项审查和权衡文档提供结构化指南与本地脚手架脚本。

编码与开发查看

📦

senior-fullstack

使用资深级模式构建全栈应用

团队需要针对现代 Web 应用的一致设置、架构和审查指导。此技能为 React、Next.js、Node.js、GraphQL 和 PostgreSQL 项目提供脚手架工具、工作流参考和质量提示。

编码与开发查看

📦

prompt-engineer

使用 Prompt Engineer 优化 AI 提示词

当目标模糊或复杂时，编写清晰的提示词很困难。此技能会使用经过验证的提示词框架，将粗略请求转化为结构化提示词。

效率查看

📦

product-manager-toolkit

利用研究洞察优先安排产品工作

产品团队需要更快的方法来对功能排序、综合访谈内容并记录决策。此技能提供 RICE 评分、访谈分析和 PRD 模板，用于结构化规划。

效率查看

查看全部

📦

lark-im

管理 Lark 消息和聊天

由 larksuite

团队需要通过 AI 工具对 Lark 消息、聊天、文件和卡片进行受控访问。此技能通过权限边界清晰的 lark-cli 工作流，引导 Claude、Codex 和 Claude Code 完成相关操作。

沟通查看

📦

webask-answer-notifications

Configure WebAsk Response Notifications

由 webaskio

Missed survey notifications can leave teams unaware of new responses. This skill guides assistants through WebAsk notification setup, recipient verification, and delivery troubleshooting.

沟通查看

📦

evp-kickoff

Find the Next Step for Your EVP Workflow

由 cmj-hub

Positioning work can stall when teams do not know which prerequisites or drafts are missing. This skill reviews project readiness and recommends the next EVP step.

沟通查看

📦

rcs-agent-onboarding

Prepare a Safe Sent RCS Launch

由 sentdm

RCS launches require complete evidence, correct routing, and coordinated approval. This skill builds a reviewable checklist and guides controlled readiness tests.

沟通查看

📦

sent

Route Sent Messaging Requests

由 sentdm

Broad Sent requests can involve several channels, operations, and compliance workflows. This skill clarifies intent and routes each request to the appropriate specialist.

沟通查看

📦

wechat-management

更安全地发送 WeChat 消息

由 7Sageer

当收件人、语气或敏感细节不明确时，WeChat 回复可能存在风险。此技能指导 Claude、Codex 和 Claude Code 使用 WeChatMCP，并在发送前进行检查。

沟通查看

telegram-automation

使用我的智能体安装

Agent 可读资源

测试它

安全审计

风险因素

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 评分

你能构建什么

发送社区更新

管理支持聊天

构建 Bot 工作流

试试这些提示

最佳实践

避免

常见问题

开发者详情

sickn33 的更多技能

content-creator

prompt-engineering-patterns

senior-architect

senior-fullstack

prompt-engineer

product-manager-toolkit

相关技能

lark-im

webask-answer-notifications

evp-kickoff

rcs-agent-onboarding

sent

wechat-management