SKILLEMALL.ai
GitHub ↗ EN Войти

DB telegram

Полная интеграция с Telegram Bot API. Настройка с помощью BotFather, сообщения, вебхуки, встроенные клавиатуры, группы, каналы. Шаблоны Node.js и Python.

машинный переводПоказать оригиналСкрыть оригинал«Integracao completa com Telegram Bot API. Setup com BotFather, mensage…»

Integracao completa com Telegram Bot API. Setup com BotFather, mensagens, webhooks, inline keyboards, grupos, canais. Boilerplates Node.js e Python.

sickn33/agentic-awesome-skills Agent Skills автор: sickn33 MIT 22 файла · 8 скриптов тело ≈ 452 токенов Открыть источникgithub.com↗ проанализирован 5 дн назад

Полная интеграция с Telegram Bot API.

Как процесс B 74/100 · Почти готов — слабые места: результат и критерий готовности, ошибки и развилки, повторный запуск

ИнтеграцияTelegramРазработкаПоддержка клиентовтип и темы размечены автоматически по тексту скилла
Запускается в: Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) OpenClaw Goose OpenCode
JSON
Технический рейтинг
D
76/100
безопасность, качество, тесты
Безопасность 60%
74
Качество 40%
78
Прогон на моделях
не было
Процессный рейтинг
B
74/100
Почти готов
Ошибки и развилки вес 10
0
Отчётность по ходу вес 2
0
Повторный запуск вес 4
30
три самых слабых из десяти параметров · все десять
Это копия скилла из другого каталога, в рейтинге считается основная: telegram (sickn33/agentic-awesome-skills)

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Утечка данных средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Инструкции или скрипты отправляют данные наружу: переменные окружения, ключи, содержимое файлов, историю чата. Вы можете не заметить этого в диалоге, потому что агент выполнит отправку как «часть задачи».

Автору

Если отправка не нужна для задачи, уберите её: каталоги помечают такие скиллы как подозрительные и снимают с выдачи. Если нужна, назовите адрес явно, объясните, что именно уходит, и дайте пользователю выключатель.

Как улучшить

    Для прогона на моделях — необязательно
    • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
    • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

    Находки guard · 22

    ✓ Критических и высоких находок нет

    Средние и низкие: 22
    • средняя Утечка данных exfil-webhook-url references/webhook-setup.md:173
      URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (в кавычках — упоминание, а не команда)
      ngrok fornece URL tipo `https://abc1…app`. Use essa URL para registrar o webhook.
      в кавычках
    • низкая Секреты в коде secret-high-entropy-token assets/boilerplate/nodejs/package-lock.json:42
      Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
      "integrity": "sha5…qkQ+BMQq…Lqg==",
      детектор
    • низкая Секреты в коде secret-high-entropy-token assets/boilerplate/nodejs/package-lock.json:76
      Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
      "integrity": "sha5…Lkx+esve…s1Q==",
      детектор
    • низкая Секреты в коде secret-high-entropy-token assets/boilerplate/nodejs/package-lock.json:93
      Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
      "integrity": "sha5…7xp+Ksxi…Vkw==",
      детектор
    • низкая Секреты в коде secret-high-entropy-token assets/boilerplate/nodejs/package-lock.json:297
      Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
      "integrity": "sha5…TZM+N3P0…O90+1bZv…F8A/HQ==",
      детектор
    • низкая Секреты в коде secret-high-entropy-token assets/boilerplate/nodejs/package-lock.json:399
      Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
      "integrity": "sha5…mVs+YKyp…f7g==",
      детектор
    • низкая Утечка данных exfil-webhook-url references/advanced-features.md:332
      URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (хост вендора самого скилла; в кавычках — упоминание, а не команда)
      BASE = f"https://api.telegram.org/bot{TOKEN}"
      vendor-hostв кавычках
    • низкая Утечка данных exfil-webhook-url references/api-reference.md:19
      URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (значение-заглушка)
      **Base URL:** `https://api.telegram.org/bot<TOKEN>/<METHOD>`
      заглушка
    • низкая Утечка данных exfil-webhook-url references/detailed-guide.md:18
      URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (значение-заглушка)
      **Base URL:** `https://api.telegram.org/bot<TOKEN>/METHOD_NAME`
      заглушка
    • низкая Утечка данных exfil-webhook-url references/detailed-guide.md:160
      URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (хост вендора самого скилла; в кавычках — упоминание, а не команда)
      BASE = f"https://api.telegram.org/bot{TOKEN}"
      vendor-hostв кавычках
    • низкая Утечка данных exfil-webhook-url references/detailed-guide.md:366
      URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (хост вендора самого скилла; в кавычках — упоминание, а не команда)
      BASE = f"https://api.telegram.org/bot{TOKEN}"
      vendor-hostв кавычках
    • низкая Утечка данных exfil-webhook-url references/detailed-guide.md:415
      URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (хост вендора самого скилла; в кавычках — упоминание, а не команда)
      curl -X POST "https://api.telegram.org/bot$TOKEN/setMyCommands" \
      vendor-hostв кавычках
    • низкая Утечка данных net-credential-use references/detailed-guide.md:415
      Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (хост вендора самого скилла)
      curl -X POST "https://api.telegram.org/bot$TOKEN/setMyCommands" \
      vendor-host
    • низкая Утечка данных exfil-webhook-url references/webhook-setup.md:27
      URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (значение-заглушка)
      POST https://api.telegram.org/bot<TOKEN>/setWebhook
      заглушка
    • низкая Утечка данных exfil-webhook-url references/webhook-setup.md:38
      URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (значение-заглушка)
      GET https://api.telegram.org/bot<TOKEN>/getWebhookInfo
      заглушка
    • низкая Утечка данных exfil-webhook-url references/webhook-setup.md:43
      URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (значение-заглушка)
      POST https://api.telegram.org/bot<TOKEN>/deleteWebhook
      заглушка
    • низкая Утечка данных exfil-webhook-url references/webhook-setup.md:176
      URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (хост вендора самого скилла; в кавычках — упоминание, а не команда)
      curl -X POST "https://api.telegram.org/bot$TOKEN/setWebhook" \
      vendor-hostв кавычках
    • низкая Утечка данных net-credential-use references/webhook-setup.md:176
      Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (хост вендора самого скилла)
      curl -X POST "https://api.telegram.org/bot$TOKEN/setWebhook" \
      vendor-host
    • низкая Утечка данных exfil-webhook-url scripts/send_message.py:42
      URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (хост вендора самого скилла; в кавычках — упоминание, а не команда)
      url = f"https://api.telegram.org/bot{token}/{method}"
      vendor-hostв кавычках
    • низкая Утечка данных read-dotenv scripts/setup_project.py:51
      Чтение файла .env (в кавычках — упоминание, а не команда)
      print("  3. Copy .env.example to .env and add your bot token")
      в кавычках
    • низкая Утечка данных read-dotenv scripts/setup_project.py:76
      Чтение файла .env (в кавычках — упоминание, а не команда)
      print("  3. Copy .env.example to .env and add your bot token")
      в кавычках
    • низкая Утечка данных exfil-webhook-url scripts/test_bot.py:27
      URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (тестовый файл / пример; хост вендора самого скилла; в кавычках — упоминание, а не команда)
      base_url = f"https://api.telegram.org/bot{token}"
      тестовый файлvendor-hostв кавычках

    Просканировано файлов: 20. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

    По спецификации Agent Skills

    • заметка frontmatter-key неизвестное поле фронтматтера "risk"
    • заметка frontmatter-key неизвестное поле фронтматтера "source"
    • заметка frontmatter-key неизвестное поле фронтматтера "date_added"
    • заметка frontmatter-key неизвестное поле фронтматтера "tools"

    Процессный рейтинг: все десять параметров 74/100

    • 0Ошибки и развилки. Линейный процесс без обработки сбоев
    • 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
    • 30Повторный запуск. Изменяющих операций: 2, без проверки текущего состояния
    • 40Результат и критерий готовности. Не сказано, что считать результатом
    • 70Входы и предусловия. Входные данные и предусловия перечислены
    • 100Инструменты и файлы. Инструменты объявлены во frontmatter
    • 100Шаги. Шагов: 12
    • 100Когда включается. Сказано, когда применять и когда не применять
    • 100Согласованность. Имя и обязательные поля на месте
    • 100Стоимость исполнения. Тело инструкции 452 токенов

    Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

    Сигналы качества

    • +5В description нет примеров фраз, по которым скилл должен срабатывать
    • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
    • +3Формат ответа не описан: модель каждый раз решает сама
    • +4Нет примеров входа/выхода
    • -33 из 3 скриптов не упомянуты в SKILL.md
    • +1Лицензия не указана
    • +2Инструкции на одном языке
    • +3Длина description 148 символов: достаточно сигнала, не съедает бюджет
    • +4Структура: 6 заголовков
    • +3Пошаговые инструкции: 12 пунктов
    • +4Справочные файлы упоминаются в инструкциях (1 из 5)

    База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 78.