tgcloud

SUSPICIOUS: назначение навыка выглядит правдоподобно и его доступ в целом соответствует управлению tgcloud-ботами, но ключевой исполняемый компонент `tgcloud-mcp` не подтверждён как официальный same-org инструмент, тогда как official evidence указывает на другой CLI (`@tgcloud/cli`/`tgcloud`). Из-за этого установка и особенно передача CLI access token в этот MCP-компонент создают высокий supply-chain и credential-forwarding риск.