
Research
/Security News
Mini Shai-Hulud Campaign Hits Red Hat Cloud Services npm Packages
A mini Shai-Hulud campaign compromised Red Hat Cloud Services npm packages to steal developer and CI/CD secrets during installation.
@green-api/maxbot-chatbot-ts
Advanced tools
@green-api/maxbot-chatbot-ts — это фреймворк для создания масштабируемых ботов для MAX BOT API на языке TypeScript (Node.js).
Построенная на основе @green-api/maxbot-api-client-ts, эта библиотека предоставляет удобный маршрутизатор, автоматическое обновление данных и надежный менеджер состояний (FSM) для построения многошаговых диалоговых сценариев.
Для использования библиотеки потребуется получить токен бота в консоли разработчика MAX bot.
Ознакомиться с инструкцией можно по ссылке.
Документацию по REST API MAX можно найти по ссылке https://dev.max.ru/docs-api. Библиотека является оберткой для REST API, поэтому документация по указанной выше ссылке также применима к используемым здесь моделям и параметрам запроса.
Документацию по MAX BOT API можно найти по ссылке green-api.com/max-bot-api/docs.
Убедитесь, что у вас установлена версия Node.js версии не ниже 18
node -v
Установите библиотеки:
npm install @green-api/maxbot-chatbot-ts
Чтобы начать получать и отвечать на сообщения, настройте бота, используя ваш base_url и token, затем запустите механизм получения обновлений.
import { MaxBotAPI } from '@green-api/maxbot-api-client-ts';
import { Bot } from '@green-api/maxbot-chatbot-ts';
async function bootstrap() {
const api = new MaxBotAPI({
base_url: "https://platform-api.max.ru", /* Base url for MAX API requests */
token: "YOUR_BOT_TOKEN", /* Max bot token */
});
const myBot = new Bot(api);
try {
await myBot.start();
} catch (error) {
console.error("Error starting bot:", error);
}
}
bootstrap();
Встроенный маршрутизатор упрощает обработку команд, обратных вызовов (колбеков) и обновлений.
import { UpdateType, Format } from '@green-api/maxbot-api-client-ts';
myBot.router.command("/start", async (n) => {
await n.reply("Hello! Welcome to the MAX Bot.");
});
myBot.router.register(UpdateType.MessageCreated, async (n) => {
const text = n.text();
if (text === "ping") {
await n.reply("pong", Format.Markdown);
}
});
myBot.router.callback("accept_rules_payload", async (n) => {
await n.reply("*Thank you for accepting the rules!*", Format.Markdown);
await n.answerCallback("Rules accepted");
});
Для сложных ботов (например, для регистрации пользователей, викторин или пошаговых форм) используйте Менеджер состояний (StateManager) и сцены (Scene). Сцена инкапсулирует конкретную ситуацию в диалоге и изолирует её логику.
class RegistrationScene implements Scene {
async start(n: Notification): Promise<void> {
const text = n.text();
if (text === "/start") {
await n.reply("Let's register! What is your *login*?");
return;
}
if (text.length >= 4) {
n.setData({ login: text });
await n.reply(`**Login** \`${text}\` accepted. Now enter your **password**:`);
n.activateNextScene(new PasswordScene());
} else {
await n.reply("Login must be **at least 4 characters long**.");
}
}
}
class PasswordScene implements Scene {
async start(n: Notification): Promise<void> {
const password = n.text();
const data = n.getData<{ login: string }>();
await n.reply(`Success! Profile created.\nLogin: \`${data?.login}\`\nPass: \`${password}\``);
n.activateNextScene(new RegistrationScene());
}
}
const stateManager = new MapStateManager({ step: "start" });
stateManager.setStartScene(new RegistrationScene());
myBot.withStateManager(stateManager);
Объект Notification предоставляет удобные методы для отправки медиа, файлов, локаций и контактов. Библиотека автоматически обрабатывает задержки готовности файлов.
myBot.router.command("/photo", async (n) => {
await n.replyWithMedia(
"Check out this image!",
"https://example.com/image.png",
Format.Markdown
);
});
Полный пример запуска бота, который дублирует все входящие текстовые сообщения, кроме команд:
import { MaxBotAPI, UpdateType } from '@green-api/maxbot-api-client-ts';
import { Bot, MapStateManager } from '@green-api/maxbot-chatbot-ts';
async function main() {
const api = new MaxBotAPI({
base_url: "https://platform-api.max.ru", /* Base url for MAX API requests */
token: "YOUR_BOT_TOKEN", /* Max bot token */
});
const bot = new Bot(api);
bot.withStateManager(new MapStateManager({}));
bot.router.register(UpdateType.MessageCreated, async (n) => {
const text = n.text();
if (text && !text.startsWith('/')) {
await n.reply(`**Echo:** ${text}`);
}
});
process.on('SIGINT', () => {
console.log("Shutting down...");
bot.stop();
process.exit(0);
});
try {
await bot.start();
} catch (error) {
console.error("Bot initialization error:", error);
}
}
main();
FAQs
TypeScript SDK for MAX Bot API
We found that @green-api/maxbot-chatbot-ts demonstrated a healthy version release cadence and project activity because the last version was released less than a year ago. It has 5 open source maintainers collaborating on the project.
Did you know?

Socket for GitHub automatically highlights issues in each pull request and monitors the health of all your open source dependencies. Discover the contents of your packages and block harmful activity before you install or update your dependencies.

Research
/Security News
A mini Shai-Hulud campaign compromised Red Hat Cloud Services npm packages to steal developer and CI/CD secrets during installation.

Research
/Security News
The North Korean malware loader hides in a Packagist-listed package and its GitHub branch to fetch and execute remote code in a likely Contagious Interview-style lure.

Security News
The Rust project is moving toward formal rules on LLM use in contributions after months of internal debate over maintainer burden, code quality, and contributor experience.