telegram-persian-enforcer

• Outcome: Pass
• Latest audit: Oct 14, 2026 · 4:48 AM UTC
• Version: 1.0.5

Overview

This skill is a disclosed Telegram writing-quality helper that locally checks Persian drafts and does not show evidence of hidden, destructive, or exfiltrating behavior.

Install this only if you want agents to enforce Persian wording for Telegram-bound messages and are comfortable with a local draft-checking script being run before sends. Be aware that --pending can write review terms to a local pending file, but it does not auto-approve them or send data elsewhere.

A.I.G

Vulnerability Patterns

• Skill Instruction Hijacking: Alters the agent's session goals or safety constraints when the skill loads
• Agent Memory Poisoning: Writes attacker-controlled rules into memory that affect later sessions
• Remote Payload Retrieval and Execution: Fetches external code whose behavior can change after review
• Embedded Malicious Code: Ships malicious scripts inside the skill and executes them locally
• Unauthorized Access and Privilege Escalation: Obtains permissions beyond the task's legitimate needs

SkillSpector

Vulnerability Patterns

• Prompt Injection: Instruction Override, Hidden Instructions, Exfiltration Commands
• MCP Tool Poisoning: Hidden Instructions, Unicode Deception, Parameter Description Injection
• Data Exfiltration: External Transmission, Env Variable Harvesting, File System Enumeration
• Privilege Escalation: Excessive Permissions, Sudo/Root Execution, Credential Access
• Supply Chain: Unpinned Dependencies, External Script Fetching, Obfuscated Code

Findings (92)

Tp1

High

• Category: MCP Tool Poisoning
• Confidence: 85% confidence

Finding

Zero-width Unicode characters are invisible to humans but detectable by AI. When followed by visible text, they indicate hidden content injection.

Content

No source excerpt is available for this finding.

Tp1

High

• Category: MCP Tool Poisoning
• Confidence: 85% confidence

Finding

Zero-width Unicode characters are invisible to humans but detectable by AI. When followed by visible text, they indicate hidden content injection.

Content

No source excerpt is available for this finding.

Tp1

High

• Category: MCP Tool Poisoning
• Confidence: 85% confidence

Finding

Zero-width Unicode characters are invisible to humans but detectable by AI. When followed by visible text, they indicate hidden content injection.

Content

No source excerpt is available for this finding.

Tp1

High

• Category: MCP Tool Poisoning
• Confidence: 85% confidence

Finding

Zero-width Unicode characters are invisible to humans but detectable by AI. When followed by visible text, they indicate hidden content injection.

Content

No source excerpt is available for this finding.

Tp1

High

• Category: MCP Tool Poisoning
• Confidence: 85% confidence

Finding

Zero-width Unicode characters are invisible to humans but detectable by AI. When followed by visible text, they indicate hidden content injection.

Content

No source excerpt is available for this finding.

Tp1

High

• Category: MCP Tool Poisoning
• Confidence: 85% confidence

Finding

Zero-width Unicode characters are invisible to humans but detectable by AI. When followed by visible text, they indicate hidden content injection.

Content

No source excerpt is available for this finding.

Tp1

High

• Category: MCP Tool Poisoning
• Confidence: 85% confidence

Finding

Zero-width Unicode characters are invisible to humans but detectable by AI. When followed by visible text, they indicate hidden content injection.

Content

No source excerpt is available for this finding.

Tp1

High

• Category: MCP Tool Poisoning
• Confidence: 85% confidence

Finding

Zero-width Unicode characters are invisible to humans but detectable by AI. When followed by visible text, they indicate hidden content injection.

Content

No source excerpt is available for this finding.

Hidden Instructions

High

• Category: Prompt Injection
• Confidence: 60% confidence

Finding

Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.

Content

Scanner excerpt · SKILL.md (reported line 3)May include surrounding context.

md

---
name: telegram-persian-enforcer
description: الزام تولید خروجی متنی به فارسی روان، درست‌نویسی‌شده و کاملاً بومی برای همه تعاملات تلگرامی (پاسخ‌های چت در گروه‌ها، کانال‌ها و پیام‌های مستقیم، خروجی‌های خودکار، گزارش‌ها، خلاصه‌ها، پیام‌های خطا و نتایج اجرای وظایف). این مهارت فراتر از یک دستورالعمل ذهنی است و شامل یک اسکریپت اجباری («scripts/check_persian.py») می‌شود که هر پیش‌نویس را قبل از ارسال به‌صورت خودکار برای کلمات و ارقام لاتینِ جامانده بررسی می‌کند و باید واقعاً (با ابزار اجرای کد) اجرا شود، نه فقط تصور شود. این مهارت را هر بار که پاسخ برای ارسال در تلگرام آماده می‌شود فعال کنید، حتی اگر پیام ورودی کاربر به زبان دیگری (مثل انگلیسی یا فینگلیش) باشد، حتی اگر گفتگو تا این لحظه به‌طور کامل به زبان دیگری پیش رفته باشد، و حتی اگر کاربر صراحتاً درخواست فارسی نکرده باشد — تشخیص «این پاسخ برای تلگرام است» به‌تنهایی برای فعال‌سازی کافی است. همچنین برای پیام‌های کوتاه، اعلان‌ها، پیام‌های خطا و دکمه‌های اینلاین هم باید اعمال شود، نه فقط پاسخ‌های بلند.
version: 1.1.1
---

Hidden Instructions

High

• Category: Prompt Injection
• Confidence: 60% confidence

Finding

Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.

Content

Scanner excerpt · SKILL.md (reported line 7)May include surrounding context.

md

---
name: telegram-persian-enforcer
description: الزام تولید خروجی متنی به فارسی روان، درست‌نویسی‌شده و کاملاً بومی برای همه تعاملات تلگرامی (پاسخ‌های چت در گروه‌ها، کانال‌ها و پیام‌های مستقیم، خروجی‌های خودکار، گزارش‌ها، خلاصه‌ها، پیام‌های خطا و نتایج اجرای وظایف). این مهارت فراتر از یک دستورالعمل ذهنی است و شامل یک اسکریپت اجباری («scripts/check_persian.py») می‌شود که هر پیش‌نویس را قبل از ارسال به‌صورت خودکار برای کلمات و ارقام لاتینِ جامانده بررسی می‌کند و باید واقعاً (با ابزار اجرای کد) اجرا شود، نه فقط تصور شود. این مهارت را هر بار که پاسخ برای ارسال در تلگرام آماده می‌شود فعال کنید، حتی اگر پیام ورودی کاربر به زبان دیگری (مثل انگلیسی یا فینگلیش) باشد، حتی اگر گفتگو تا این لحظه به‌طور کامل به زبان دیگری پیش رفته باشد، و حتی اگر کاربر صراحتاً درخواست فارسی نکرده باشد — تشخیص «این پاسخ برای تلگرام است» به‌تنهایی برای فعال‌سازی کافی است. همچنین برای پیام‌های کوتاه، اعلان‌ها، پیام‌های خطا و دکمه‌های اینلاین هم باید اعمال شود، نه فقط پاسخ‌های بلند.
version: 1.1.1
---

Hidden Instructions

High

• Category: Prompt Injection
• Confidence: 60% confidence

Finding

Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.

Content

Scanner excerpt · SKILL.md (reported line 9)May include surrounding context.

md

---
name: telegram-persian-enforcer
description: الزام تولید خروجی متنی به فارسی روان، درست‌نویسی‌شده و کاملاً بومی برای همه تعاملات تلگرامی (پاسخ‌های چت در گروه‌ها، کانال‌ها و پیام‌های مستقیم، خروجی‌های خودکار، گزارش‌ها، خلاصه‌ها، پیام‌های خطا و نتایج اجرای وظایف). این مهارت فراتر از یک دستورالعمل ذهنی است و شامل یک اسکریپت اجباری («scripts/check_persian.py») می‌شود که هر پیش‌نویس را قبل از ارسال به‌صورت خودکار برای کلمات و ارقام لاتینِ جامانده بررسی می‌کند و باید واقعاً (با ابزار اجرای کد) اجرا شود، نه فقط تصور شود. این مهارت را هر بار که پاسخ برای ارسال در تلگرام آماده می‌شود فعال کنید، حتی اگر پیام ورودی کاربر به زبان دیگری (مثل انگلیسی یا فینگلیش) باشد، حتی اگر گفتگو تا این لحظه به‌طور کامل به زبان دیگری پیش رفته باشد، و حتی اگر کاربر صراحتاً درخواست فارسی نکرده باشد — تشخیص «این پاسخ برای تلگرام است» به‌تنهایی برای فعال‌سازی کافی است. همچنین برای پیام‌های کوتاه، اعلان‌ها، پیام‌های خطا و دکمه‌های اینلاین هم باید اعمال شود، نه فقط پاسخ‌های بلند.
version: 1.1.1
---

Hidden Instructions

High

• Category: Prompt Injection
• Confidence: 60% confidence

Finding

Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.

Content

Scanner excerpt · SKILL.md (reported line 13)May include surrounding context.

md

---
name: telegram-persian-enforcer
description: الزام تولید خروجی متنی به فارسی روان، درست‌نویسی‌شده و کاملاً بومی برای همه تعاملات تلگرامی (پاسخ‌های چت در گروه‌ها، کانال‌ها و پیام‌های مستقیم، خروجی‌های خودکار، گزارش‌ها، خلاصه‌ها، پیام‌های خطا و نتایج اجرای وظایف). این مهارت فراتر از یک دستورالعمل ذهنی است و شامل یک اسکریپت اجباری («scripts/check_persian.py») می‌شود که هر پیش‌نویس را قبل از ارسال به‌صورت خودکار برای کلمات و ارقام لاتینِ جامانده بررسی می‌کند و باید واقعاً (با ابزار اجرای کد) اجرا شود، نه فقط تصور شود. این مهارت را هر بار که پاسخ برای ارسال در تلگرام آماده می‌شود فعال کنید، حتی اگر پیام ورودی کاربر به زبان دیگری (مثل انگلیسی یا فینگلیش) باشد، حتی اگر گفتگو تا این لحظه به‌طور کامل به زبان دیگری پیش رفته باشد، و حتی اگر کاربر صراحتاً درخواست فارسی نکرده باشد — تشخیص «این پاسخ برای تلگرام است» به‌تنهایی برای فعال‌سازی کافی است. همچنین برای پیام‌های کوتاه، اعلان‌ها، پیام‌های خطا و دکمه‌های اینلاین هم باید اعمال شود، نه فقط پاسخ‌های بلند.
version: 1.1.1
---

Hidden Instructions

High

• Category: Prompt Injection
• Confidence: 60% confidence

Finding

Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.

Content

Scanner excerpt · SKILL.md (reported line 15)May include surrounding context.

md

---
name: telegram-persian-enforcer
description: الزام تولید خروجی متنی به فارسی روان، درست‌نویسی‌شده و کاملاً بومی برای همه تعاملات تلگرامی (پاسخ‌های چت در گروه‌ها، کانال‌ها و پیام‌های مستقیم، خروجی‌های خودکار، گزارش‌ها، خلاصه‌ها، پیام‌های خطا و نتایج اجرای وظایف). این مهارت فراتر از یک دستورالعمل ذهنی است و شامل یک اسکریپت اجباری («scripts/check_persian.py») می‌شود که هر پیش‌نویس را قبل از ارسال به‌صورت خودکار برای کلمات و ارقام لاتینِ جامانده بررسی می‌کند و باید واقعاً (با ابزار اجرای کد) اجرا شود، نه فقط تصور شود. این مهارت را هر بار که پاسخ برای ارسال در تلگرام آماده می‌شود فعال کنید، حتی اگر پیام ورودی کاربر به زبان دیگری (مثل انگلیسی یا فینگلیش) باشد، حتی اگر گفتگو تا این لحظه به‌طور کامل به زبان دیگری پیش رفته باشد، و حتی اگر کاربر صراحتاً درخواست فارسی نکرده باشد — تشخیص «این پاسخ برای تلگرام است» به‌تنهایی برای فعال‌سازی کافی است. همچنین برای پیام‌های کوتاه، اعلان‌ها، پیام‌های خطا و دکمه‌های اینلاین هم باید اعمال شود، نه فقط پاسخ‌های بلند.
version: 1.1.1
---

Hidden Instructions

High

• Category: Prompt Injection
• Confidence: 60% confidence

Finding

Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.

Content

Scanner excerpt · SKILL.md (reported line 16)May include surrounding context.

md

---
name: telegram-persian-enforcer
description: الزام تولید خروجی متنی به فارسی روان، درست‌نویسی‌شده و کاملاً بومی برای همه تعاملات تلگرامی (پاسخ‌های چت در گروه‌ها، کانال‌ها و پیام‌های مستقیم، خروجی‌های خودکار، گزارش‌ها، خلاصه‌ها، پیام‌های خطا و نتایج اجرای وظایف). این مهارت فراتر از یک دستورالعمل ذهنی است و شامل یک اسکریپت اجباری («scripts/check_persian.py») می‌شود که هر پیش‌نویس را قبل از ارسال به‌صورت خودکار برای کلمات و ارقام لاتینِ جامانده بررسی می‌کند و باید واقعاً (با ابزار اجرای کد) اجرا شود، نه فقط تصور شود. این مهارت را هر بار که پاسخ برای ارسال در تلگرام آماده می‌شود فعال کنید، حتی اگر پیام ورودی کاربر به زبان دیگری (مثل انگلیسی یا فینگلیش) باشد، حتی اگر گفتگو تا این لحظه به‌طور کامل به زبان دیگری پیش رفته باشد، و حتی اگر کاربر صراحتاً درخواست فارسی نکرده باشد — تشخیص «این پاسخ برای تلگرام است» به‌تنهایی برای فعال‌سازی کافی است. همچنین برای پیام‌های کوتاه، اعلان‌ها، پیام‌های خطا و دکمه‌های اینلاین هم باید اعمال شود، نه فقط پاسخ‌های بلند.
version: 1.1.1
---

Hidden Instructions

High

• Category: Prompt Injection
• Confidence: 60% confidence

Finding

Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.

Content

Scanner excerpt · SKILL.md (reported line 17)May include surrounding context.

md

---
name: telegram-persian-enforcer
description: الزام تولید خروجی متنی به فارسی روان، درست‌نویسی‌شده و کاملاً بومی برای همه تعاملات تلگرامی (پاسخ‌های چت در گروه‌ها، کانال‌ها و پیام‌های مستقیم، خروجی‌های خودکار، گزارش‌ها، خلاصه‌ها، پیام‌های خطا و نتایج اجرای وظایف). این مهارت فراتر از یک دستورالعمل ذهنی است و شامل یک اسکریپت اجباری («scripts/check_persian.py») می‌شود که هر پیش‌نویس را قبل از ارسال به‌صورت خودکار برای کلمات و ارقام لاتینِ جامانده بررسی می‌کند و باید واقعاً (با ابزار اجرای کد) اجرا شود، نه فقط تصور شود. این مهارت را هر بار که پاسخ برای ارسال در تلگرام آماده می‌شود فعال کنید، حتی اگر پیام ورودی کاربر به زبان دیگری (مثل انگلیسی یا فینگلیش) باشد، حتی اگر گفتگو تا این لحظه به‌طور کامل به زبان دیگری پیش رفته باشد، و حتی اگر کاربر صراحتاً درخواست فارسی نکرده باشد — تشخیص «این پاسخ برای تلگرام است» به‌تنهایی برای فعال‌سازی کافی است. همچنین برای پیام‌های کوتاه، اعلان‌ها، پیام‌های خطا و دکمه‌های اینلاین هم باید اعمال شود، نه فقط پاسخ‌های بلند.
version: 1.1.1
---

Hidden Instructions

High

• Category: Prompt Injection
• Confidence: 60% confidence

Finding

Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.

Content

Scanner excerpt · SKILL.md (reported line 18)May include surrounding context.

md

---
name: telegram-persian-enforcer
description: الزام تولید خروجی متنی به فارسی روان، درست‌نویسی‌شده و کاملاً بومی برای همه تعاملات تلگرامی (پاسخ‌های چت در گروه‌ها، کانال‌ها و پیام‌های مستقیم، خروجی‌های خودکار، گزارش‌ها، خلاصه‌ها، پیام‌های خطا و نتایج اجرای وظایف). این مهارت فراتر از یک دستورالعمل ذهنی است و شامل یک اسکریپت اجباری («scripts/check_persian.py») می‌شود که هر پیش‌نویس را قبل از ارسال به‌صورت خودکار برای کلمات و ارقام لاتینِ جامانده بررسی می‌کند و باید واقعاً (با ابزار اجرای کد) اجرا شود، نه فقط تصور شود. این مهارت را هر بار که پاسخ برای ارسال در تلگرام آماده می‌شود فعال کنید، حتی اگر پیام ورودی کاربر به زبان دیگری (مثل انگلیسی یا فینگلیش) باشد، حتی اگر گفتگو تا این لحظه به‌طور کامل به زبان دیگری پیش رفته باشد، و حتی اگر کاربر صراحتاً درخواست فارسی نکرده باشد — تشخیص «این پاسخ برای تلگرام است» به‌تنهایی برای فعال‌سازی کافی است. همچنین برای پیام‌های کوتاه، اعلان‌ها، پیام‌های خطا و دکمه‌های اینلاین هم باید اعمال شود، نه فقط پاسخ‌های بلند.
version: 1.1.1
---

Hidden Instructions

High

• Category: Prompt Injection
• Confidence: 60% confidence

Finding

Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.

Content

Scanner excerpt · SKILL.md (reported line 19)May include surrounding context.

md

---
name: telegram-persian-enforcer
description: الزام تولید خروجی متنی به فارسی روان، درست‌نویسی‌شده و کاملاً بومی برای همه تعاملات تلگرامی (پاسخ‌های چت در گروه‌ها، کانال‌ها و پیام‌های مستقیم، خروجی‌های خودکار، گزارش‌ها، خلاصه‌ها، پیام‌های خطا و نتایج اجرای وظایف). این مهارت فراتر از یک دستورالعمل ذهنی است و شامل یک اسکریپت اجباری («scripts/check_persian.py») می‌شود که هر پیش‌نویس را قبل از ارسال به‌صورت خودکار برای کلمات و ارقام لاتینِ جامانده بررسی می‌کند و باید واقعاً (با ابزار اجرای کد) اجرا شود، نه فقط تصور شود. این مهارت را هر بار که پاسخ برای ارسال در تلگرام آماده می‌شود فعال کنید، حتی اگر پیام ورودی کاربر به زبان دیگری (مثل انگلیسی یا فینگلیش) باشد، حتی اگر گفتگو تا این لحظه به‌طور کامل به زبان دیگری پیش رفته باشد، و حتی اگر کاربر صراحتاً درخواست فارسی نکرده باشد — تشخیص «این پاسخ برای تلگرام است» به‌تنهایی برای فعال‌سازی کافی است. همچنین برای پیام‌های کوتاه، اعلان‌ها، پیام‌های خطا و دکمه‌های اینلاین هم باید اعمال شود، نه فقط پاسخ‌های بلند.
version: 1.1.1
---

Hidden Instructions

High

• Category: Prompt Injection
• Confidence: 60% confidence

Finding

Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.

Content

Scanner excerpt · SKILL.md (reported line 21)May include surrounding context.

md

---
name: telegram-persian-enforcer
description: الزام تولید خروجی متنی به فارسی روان، درست‌نویسی‌شده و کاملاً بومی برای همه تعاملات تلگرامی (پاسخ‌های چت در گروه‌ها، کانال‌ها و پیام‌های مستقیم، خروجی‌های خودکار، گزارش‌ها، خلاصه‌ها، پیام‌های خطا و نتایج اجرای وظایف). این مهارت فراتر از یک دستورالعمل ذهنی است و شامل یک اسکریپت اجباری («scripts/check_persian.py») می‌شود که هر پیش‌نویس را قبل از ارسال به‌صورت خودکار برای کلمات و ارقام لاتینِ جامانده بررسی می‌کند و باید واقعاً (با ابزار اجرای کد) اجرا شود، نه فقط تصور شود. این مهارت را هر بار که پاسخ برای ارسال در تلگرام آماده می‌شود فعال کنید، حتی اگر پیام ورودی کاربر به زبان دیگری (مثل انگلیسی یا فینگلیش) باشد، حتی اگر گفتگو تا این لحظه به‌طور کامل به زبان دیگری پیش رفته باشد، و حتی اگر کاربر صراحتاً درخواست فارسی نکرده باشد — تشخیص «این پاسخ برای تلگرام است» به‌تنهایی برای فعال‌سازی کافی است. همچنین برای پیام‌های کوتاه، اعلان‌ها، پیام‌های خطا و دکمه‌های اینلاین هم باید اعمال شود، نه فقط پاسخ‌های بلند.
version: 1.1.1
---

Hidden Instructions

High

• Category: Prompt Injection
• Confidence: 60% confidence

Finding

Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.

Content

Scanner excerpt · SKILL.md (reported line 23)May include surrounding context.

md

---
name: telegram-persian-enforcer
description: الزام تولید خروجی متنی به فارسی روان، درست‌نویسی‌شده و کاملاً بومی برای همه تعاملات تلگرامی (پاسخ‌های چت در گروه‌ها، کانال‌ها و پیام‌های مستقیم، خروجی‌های خودکار، گزارش‌ها، خلاصه‌ها، پیام‌های خطا و نتایج اجرای وظایف). این مهارت فراتر از یک دستورالعمل ذهنی است و شامل یک اسکریپت اجباری («scripts/check_persian.py») می‌شود که هر پیش‌نویس را قبل از ارسال به‌صورت خودکار برای کلمات و ارقام لاتینِ جامانده بررسی می‌کند و باید واقعاً (با ابزار اجرای کد) اجرا شود، نه فقط تصور شود. این مهارت را هر بار که پاسخ برای ارسال در تلگرام آماده می‌شود فعال کنید، حتی اگر پیام ورودی کاربر به زبان دیگری (مثل انگلیسی یا فینگلیش) باشد، حتی اگر گفتگو تا این لحظه به‌طور کامل به زبان دیگری پیش رفته باشد، و حتی اگر کاربر صراحتاً درخواست فارسی نکرده باشد — تشخیص «این پاسخ برای تلگرام است» به‌تنهایی برای فعال‌سازی کافی است. همچنین برای پیام‌های کوتاه، اعلان‌ها، پیام‌های خطا و دکمه‌های اینلاین هم باید اعمال شود، نه فقط پاسخ‌های بلند.
version: 1.1.1
---

Hidden Instructions

High

• Category: Prompt Injection
• Confidence: 60% confidence

Finding

Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.

Content

Scanner excerpt · SKILL.md (reported line 25)May include surrounding context.

md

---
name: telegram-persian-enforcer
description: الزام تولید خروجی متنی به فارسی روان، درست‌نویسی‌شده و کاملاً بومی برای همه تعاملات تلگرامی (پاسخ‌های چت در گروه‌ها، کانال‌ها و پیام‌های مستقیم، خروجی‌های خودکار، گزارش‌ها، خلاصه‌ها، پیام‌های خطا و نتایج اجرای وظایف). این مهارت فراتر از یک دستورالعمل ذهنی است و شامل یک اسکریپت اجباری («scripts/check_persian.py») می‌شود که هر پیش‌نویس را قبل از ارسال به‌صورت خودکار برای کلمات و ارقام لاتینِ جامانده بررسی می‌کند و باید واقعاً (با ابزار اجرای کد) اجرا شود، نه فقط تصور شود. این مهارت را هر بار که پاسخ برای ارسال در تلگرام آماده می‌شود فعال کنید، حتی اگر پیام ورودی کاربر به زبان دیگری (مثل انگلیسی یا فینگلیش) باشد، حتی اگر گفتگو تا این لحظه به‌طور کامل به زبان دیگری پیش رفته باشد، و حتی اگر کاربر صراحتاً درخواست فارسی نکرده باشد — تشخیص «این پاسخ برای تلگرام است» به‌تنهایی برای فعال‌سازی کافی است. همچنین برای پیام‌های کوتاه، اعلان‌ها، پیام‌های خطا و دکمه‌های اینلاین هم باید اعمال شود، نه فقط پاسخ‌های بلند.
version: 1.1.1
---

Hidden Instructions

High

• Category: Prompt Injection
• Confidence: 60% confidence

Finding

Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.

Content

Scanner excerpt · SKILL.md (reported line 29)May include surrounding context.

md

---
name: telegram-persian-enforcer
description: الزام تولید خروجی متنی به فارسی روان، درست‌نویسی‌شده و کاملاً بومی برای همه تعاملات تلگرامی (پاسخ‌های چت در گروه‌ها، کانال‌ها و پیام‌های مستقیم، خروجی‌های خودکار، گزارش‌ها، خلاصه‌ها، پیام‌های خطا و نتایج اجرای وظایف). این مهارت فراتر از یک دستورالعمل ذهنی است و شامل یک اسکریپت اجباری («scripts/check_persian.py») می‌شود که هر پیش‌نویس را قبل از ارسال به‌صورت خودکار برای کلمات و ارقام لاتینِ جامانده بررسی می‌کند و باید واقعاً (با ابزار اجرای کد) اجرا شود، نه فقط تصور شود. این مهارت را هر بار که پاسخ برای ارسال در تلگرام آماده می‌شود فعال کنید، حتی اگر پیام ورودی کاربر به زبان دیگری (مثل انگلیسی یا فینگلیش) باشد، حتی اگر گفتگو تا این لحظه به‌طور کامل به زبان دیگری پیش رفته باشد، و حتی اگر کاربر صراحتاً درخواست فارسی نکرده باشد — تشخیص «این پاسخ برای تلگرام است» به‌تنهایی برای فعال‌سازی کافی است. همچنین برای پیام‌های کوتاه، اعلان‌ها، پیام‌های خطا و دکمه‌های اینلاین هم باید اعمال شود، نه فقط پاسخ‌های بلند.
version: 1.1.1
---

Hidden Instructions

High

• Category: Prompt Injection
• Confidence: 60% confidence

Finding

Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.

Content

Scanner excerpt · SKILL.md (reported line 31)May include surrounding context.

md

---
name: telegram-persian-enforcer
description: الزام تولید خروجی متنی به فارسی روان، درست‌نویسی‌شده و کاملاً بومی برای همه تعاملات تلگرامی (پاسخ‌های چت در گروه‌ها، کانال‌ها و پیام‌های مستقیم، خروجی‌های خودکار، گزارش‌ها، خلاصه‌ها، پیام‌های خطا و نتایج اجرای وظایف). این مهارت فراتر از یک دستورالعمل ذهنی است و شامل یک اسکریپت اجباری («scripts/check_persian.py») می‌شود که هر پیش‌نویس را قبل از ارسال به‌صورت خودکار برای کلمات و ارقام لاتینِ جامانده بررسی می‌کند و باید واقعاً (با ابزار اجرای کد) اجرا شود، نه فقط تصور شود. این مهارت را هر بار که پاسخ برای ارسال در تلگرام آماده می‌شود فعال کنید، حتی اگر پیام ورودی کاربر به زبان دیگری (مثل انگلیسی یا فینگلیش) باشد، حتی اگر گفتگو تا این لحظه به‌طور کامل به زبان دیگری پیش رفته باشد، و حتی اگر کاربر صراحتاً درخواست فارسی نکرده باشد — تشخیص «این پاسخ برای تلگرام است» به‌تنهایی برای فعال‌سازی کافی است. همچنین برای پیام‌های کوتاه، اعلان‌ها، پیام‌های خطا و دکمه‌های اینلاین هم باید اعمال شود، نه فقط پاسخ‌های بلند.
version: 1.1.1
---

Hidden Instructions

High

• Category: Prompt Injection
• Confidence: 60% confidence

Finding

Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.

Content

Scanner excerpt · SKILL.md (reported line 33)May include surrounding context.

md

---
name: telegram-persian-enforcer
description: الزام تولید خروجی متنی به فارسی روان، درست‌نویسی‌شده و کاملاً بومی برای همه تعاملات تلگرامی (پاسخ‌های چت در گروه‌ها، کانال‌ها و پیام‌های مستقیم، خروجی‌های خودکار، گزارش‌ها، خلاصه‌ها، پیام‌های خطا و نتایج اجرای وظایف). این مهارت فراتر از یک دستورالعمل ذهنی است و شامل یک اسکریپت اجباری («scripts/check_persian.py») می‌شود که هر پیش‌نویس را قبل از ارسال به‌صورت خودکار برای کلمات و ارقام لاتینِ جامانده بررسی می‌کند و باید واقعاً (با ابزار اجرای کد) اجرا شود، نه فقط تصور شود. این مهارت را هر بار که پاسخ برای ارسال در تلگرام آماده می‌شود فعال کنید، حتی اگر پیام ورودی کاربر به زبان دیگری (مثل انگلیسی یا فینگلیش) باشد، حتی اگر گفتگو تا این لحظه به‌طور کامل به زبان دیگری پیش رفته باشد، و حتی اگر کاربر صراحتاً درخواست فارسی نکرده باشد — تشخیص «این پاسخ برای تلگرام است» به‌تنهایی برای فعال‌سازی کافی است. همچنین برای پیام‌های کوتاه، اعلان‌ها، پیام‌های خطا و دکمه‌های اینلاین هم باید اعمال شود، نه فقط پاسخ‌های بلند.
version: 1.1.1
---

Hidden Instructions

High

• Category: Prompt Injection
• Confidence: 60% confidence

Finding

Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.

Content

Scanner excerpt · SKILL.md (reported line 39)May include surrounding context.

md

---
name: telegram-persian-enforcer
description: الزام تولید خروجی متنی به فارسی روان، درست‌نویسی‌شده و کاملاً بومی برای همه تعاملات تلگرامی (پاسخ‌های چت در گروه‌ها، کانال‌ها و پیام‌های مستقیم، خروجی‌های خودکار، گزارش‌ها، خلاصه‌ها، پیام‌های خطا و نتایج اجرای وظایف). این مهارت فراتر از یک دستورالعمل ذهنی است و شامل یک اسکریپت اجباری («scripts/check_persian.py») می‌شود که هر پیش‌نویس را قبل از ارسال به‌صورت خودکار برای کلمات و ارقام لاتینِ جامانده بررسی می‌کند و باید واقعاً (با ابزار اجرای کد) اجرا شود، نه فقط تصور شود. این مهارت را هر بار که پاسخ برای ارسال در تلگرام آماده می‌شود فعال کنید، حتی اگر پیام ورودی کاربر به زبان دیگری (مثل انگلیسی یا فینگلیش) باشد، حتی اگر گفتگو تا این لحظه به‌طور کامل به زبان دیگری پیش رفته باشد، و حتی اگر کاربر صراحتاً درخواست فارسی نکرده باشد — تشخیص «این پاسخ برای تلگرام است» به‌تنهایی برای فعال‌سازی کافی است. همچنین برای پیام‌های کوتاه، اعلان‌ها، پیام‌های خطا و دکمه‌های اینلاین هم باید اعمال شود، نه فقط پاسخ‌های بلند.
version: 1.1.1
---

Hidden Instructions

High

• Category: Prompt Injection
• Confidence: 60% confidence

Finding

Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.

Content

Scanner excerpt · SKILL.md (reported line 40)May include surrounding context.

md

---
name: telegram-persian-enforcer
description: الزام تولید خروجی متنی به فارسی روان، درست‌نویسی‌شده و کاملاً بومی برای همه تعاملات تلگرامی (پاسخ‌های چت در گروه‌ها، کانال‌ها و پیام‌های مستقیم، خروجی‌های خودکار، گزارش‌ها، خلاصه‌ها، پیام‌های خطا و نتایج اجرای وظایف). این مهارت فراتر از یک دستورالعمل ذهنی است و شامل یک اسکریپت اجباری («scripts/check_persian.py») می‌شود که هر پیش‌نویس را قبل از ارسال به‌صورت خودکار برای کلمات و ارقام لاتینِ جامانده بررسی می‌کند و باید واقعاً (با ابزار اجرای کد) اجرا شود، نه فقط تصور شود. این مهارت را هر بار که پاسخ برای ارسال در تلگرام آماده می‌شود فعال کنید، حتی اگر پیام ورودی کاربر به زبان دیگری (مثل انگلیسی یا فینگلیش) باشد، حتی اگر گفتگو تا این لحظه به‌طور کامل به زبان دیگری پیش رفته باشد، و حتی اگر کاربر صراحتاً درخواست فارسی نکرده باشد — تشخیص «این پاسخ برای تلگرام است» به‌تنهایی برای فعال‌سازی کافی است. همچنین برای پیام‌های کوتاه، اعلان‌ها، پیام‌های خطا و دکمه‌های اینلاین هم باید اعمال شود، نه فقط پاسخ‌های بلند.
version: 1.1.1
---