tgcloud-mcp

MCPattesté
v0.3.3io.github.sdamarketingMITMis à jour aujourd’huinpmGitHub

MCP server for Telegram serverless bots (@tgcloud) — project lifecycle, deploys, migrations and webhooks through the tgcloud CLI

Fonctionne dans
ClaudeCursorCopilotGemini

Déduit des transports déclarés par cette annonce (stdio). Un client absent de cette liste n’est pas écarté pour autant — c’est simplement quelque chose que Forge ne peut pas confirmer.

Build attesté
Une attestation de provenance vérifiée lie cet artefact au dépôt indiqué. Personne n’a encore revendiqué l’annonce — cela prouve où le code a été construit, pas qui le soutient.
748Téléch./sem.
1Étoiles GitHub
aujourd’huiDernière mise à jour
Lit ces identifiants
  • TGCLOUD_TOKENClé d’APIfacultatif

    CLI access token from @BotFather (form app<id>:<secret>), used instead of tgcloud login

Déclaré par l’auteur dans le registre MCP officiel. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.

Paquet
Auteurio.github.sdamarketing
LicenceMIT
Version0.3.3
Sourcenpm+mcp-registry
Statut de confiance
A
85/100Fiable
✓Listé dans l’index Forge+10/10
✓Identité vérifiée · build attesté+20/20
—Signature de publication Ed25519+0/5
→ Incluse automatiquement quand l’éditeur exécute `forge publish`
—Vérification de domaine+0/5
→ Éditeur : hébergez /.well-known/forge.json sur la page d’accueil du paquet avec { "publisher": "<github-login>" }
✓npm Trusted Publishing (Sigstore)+5/5
—Correspondance de mainteneur npm+0/5
→ Éditeur : ajoutez le login GitHub vérifié aux mainteneurs du paquet npm (npm owner add <login>)
✓Analyse CVE · propre+30/30
✓Analyse statique · propre+20/20
Collez-le dans Claude Code, Cursor ou tout assistant d’IA pour combler toutes les lacunes
StatutIdentité vérifiée
ÉditeurNon vérifié
SignatureNon signé
Domaine—
Provenance✓ Vérifié par Sigstore · 8c60d4f
Dépendances✓ 3 résolues · aucune vulnérable
Surface d’outils16 outils · aucun privilégié
Analyse de sécurité✓ Proprev0.3.3 · aujourd’huiQuelle est l’efficacité de cette analyse ?
ÉvaluationsAucune
Indexé11 oct. 2026

La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.

Outils

16 outils · aucun privilégié
Extrait statiquement du paquet publiév0.3.3 · 4h ago

Lu dans le code que npm livre réellement, au moment de l’analyse. Le paquet n’a jamais été exécuté. Les outils enregistrés dynamiquement à l’exécution, ou cachés dans du code empaqueté ou minifié, peuvent passer inaperçus — c’est donc un plancher de la surface d’outils, pas un recensement complet.

run_handlerRuns a handler or an endpoint on the platform using local files, without publishing them

Runs a handler or an endpoint on the platform using local files, without publishing them

Aucun schéma d’entrée n’a été publié pour cet outil.

migrateApplies schema.js changes to the database (tgcloud migrate). push never does this.

Applies schema.js changes to the database (tgcloud migrate). push never does this.

Aucun schéma d’entrée n’a été publié pour cet outil.

create_projectScaffolds a serverless bot with `npm create @tgcloud/bot <name>` inside parent_dir.

Scaffolds a serverless bot with `npm create @tgcloud/bot <name>` inside parent_dir.

Aucun schéma d’entrée n’a été publié pour cet outil.

init_projectScaffolds tgcloud into an existing directory (tgcloud init, offline): tgcloud/schema.js,

Scaffolds tgcloud into an existing directory (tgcloud init, offline): tgcloud/schema.js,

Aucun schéma d’entrée n’a été publié pour cet outil.

login_botRuns `tgcloud login` with a CLI access token (app<id>:<secret> from @BotFather → your bot →

Runs `tgcloud login` with a CLI access token (app<id>:<secret> from @BotFather → your bot →

Aucun schéma d’entrée n’a été publié pour cet outil.

add_moduleScaffolds a module with `tgcloud add <target>` (tgcloud/ layout).

Scaffolds a module with `tgcloud add <target>` (tgcloud/ layout).

Aucun schéma d’entrée n’a été publié pour cet outil.

upgradeOne-time move of schema.js, handlers/, and lib/ from the project root into tgcloud/

One-time move of schema.js, handlers/, and lib/ from the project root into tgcloud/

Aucun schéma d’entrée n’a été publié pour cet outil.

statusShows local changes against the deployed snapshot (tgcloud status). Offline.

Shows local changes against the deployed snapshot (tgcloud status). Offline.

Aucun schéma d’entrée n’a été publié pour cet outil.

diffLine-by-line diff of the local project against the deployed snapshot (tgcloud diff). Offline.

Line-by-line diff of the local project against the deployed snapshot (tgcloud diff). Offline.

Aucun schéma d’entrée n’a été publié pour cet outil.

pushUploads changed modules in one atomic batch (tgcloud push). Without files, mirrors the

Uploads changed modules in one atomic batch (tgcloud push). Without files, mirrors the

Aucun schéma d’entrée n’a été publié pour cet outil.

pullMakes the local project match the cloud: updates the snapshot and working files (tgcloud pull).

Makes the local project match the cloud: updates the snapshot and working files (tgcloud pull).

Aucun schéma d’entrée n’a été publié pour cet outil.

fetchUpdates the local snapshot of what is deployed without touching working files (tgcloud fetch).

Updates the local snapshot of what is deployed without touching working files (tgcloud fetch).

Aucun schéma d’entrée n’a été publié pour cet outil.

resetDESTRUCTIVE: discards local module edits and restores the working tree from the last known

DESTRUCTIVE: discards local module edits and restores the working tree from the last known

Aucun schéma d’entrée n’a été publié pour cet outil.

deployRuns `npm run build` when package.json has a build script, then `tgcloud push`.

Runs `npm run build` when package.json has a build script, then `tgcloud push`.

Aucun schéma d’entrée n’a été publié pour cet outil.

webhook_statusShows the platform-managed webhook (tgcloud webhook): URL, allowed_updates, pending

Shows the platform-managed webhook (tgcloud webhook): URL, allowed_updates, pending

Aucun schéma d’entrée n’a été publié pour cet outil.

webhook_syncPoints the webhook at the platform and rebuilds allowed_updates from deployed handlers

Points the webhook at the platform and rebuilds allowed_updates from deployed handlers

Aucun schéma d’entrée n’a été publié pour cet outil.

16 outils sur 16 ont publié une description.

Les noms et descriptions d’outils sont écrits par l’éditeur et affichés tels quels, comme du texte inerte. Ce sont les chaînes qu’un client MCP transmet à un modèle, alors Forge y recherche des motifs d’injection de prompt — tout constat apparaît avec l’analyse de sécurité ci-dessus. « Privilégié » est une correspondance de mot-clé sur le nom de l’outil, pas un audit de ce qu’il fait : un nom anodin peut tout de même tout faire.

À propos

MCP server for Telegram serverless bots (@tgcloud) — project lifecycle, deploys, migrations and webhooks through the tgcloud CLI

Mots-clés
mcptelegrambotsserverlesstgcloud
Alternatives
Comparaison des surfaces d’outils…

Arbre de dépendances

Ce qu'une analyse Forge a résolu à partir des métadonnées npm le 2026-10-15 — résolution observée, et non une déclaration de l'éditeur.

3 paquets résolus · 2 directs · aucun porteur d'avis de sécurité La résolution s'arrête à la profondeur 4 et à 60 paquets.

Thèmes

Apparentés dans chat & messaging