通过 Telegram Bot API 收发消息、图片并处理回调与更新
该工具材料显示其功能聚焦于 Telegram Bot API 交互,未见明显越权或恶意行为描述;但其会执行本地代码并与 Telegram 服务交换消息数据,且文档极少、社区采用度低,整体应评为需留意而非高风险。
材料声明“无”密钥/环境变量,但其描述为与 Telegram Bot API 交互;这类能力通常依赖 bot token,因此鉴权方式在材料中不清晰。未见明确凭证窃取迹象,但若实际运行需要 token,则仍存在常规的凭证泄露或滥用风险。
虽然元数据写明“无远程端点 host”,描述明确表示会调用 Telegram Bot API 发送消息、图片并获取 updates,因此应预期会向 Telegram 相关服务外发聊天内容或媒体数据。未见其将数据发送到无关或不明第三方端点的具体红旗。
系统检查项已标明该 MCP 工具会执行代码;这意味着本机侧至少会运行其服务逻辑。基于现有材料,未见其申请异常系统权限或执行与 Telegram 功能明显无关的高危操作描述。
从功能描述看,它会处理 Telegram 消息、图片、回调与 updates,因而可接触机器人相关聊天数据。材料未说明其可广泛读写本地文件系统,也未显示超出其声明功能的数据访问范围;但对消息内容的处理本身仍需按敏感数据对待。
正面因素是开源且采用 MIT 许可证,可进行源码审计;但来源为 third_party_registry、仓库社区采用度为 0 star、维护状态未知,README 也缺失,导致可审计性与成熟度有限,需在使用前自行复核代码与依赖。
复制安装指令,让 AI 自动完成配置 · 推荐新手
"telegram-mcp" 暂无可直接复制的安装信息,请查看页面文档或源码仓库。
使用 telegram-mcp 向指定聊天 ID 发送一条 Telegram 消息,内容为:服务器部署已完成,请团队验证线上功能。
成功发送到指定 Telegram 聊天的通知消息。
使用 telegram-mcp 编辑上一条已发送的 Telegram 公告消息,将“今晚 8 点发布”改为“今晚 9 点发布”。
原消息被更新,群组成员看到最新公告内容。
使用 telegram-mcp 获取最新 updates,识别用户点击的按钮回调,并返回“已收到你的选择”。
获取到回调事件并成功向用户返回确认响应。
通过 Telegram 账户收发、检索消息并管理聊天,提高沟通与自动化效率。