📦

chatgpt-app-builder

Name: chatgpt-app-builder
Author: BayramAnnakov

v1.0.0 مراجعة المحتوى r2 مخاطر عالية 🌐 الوصول إلى الشبكة⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة⚡ يحتوي على سكربتات

بناء ChatGPT Apps باستخدام MCP

تتطلب مشاريع ChatGPT App فحوصات الملاءمة، وتصميم MCP، وعمل widgets، والاختبار، والتحضير للتقديم. تمنح هذه المهارة الوكلاء سير عمل منظما وقوالب قابلة لإعادة الاستخدام لبنائها.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "chatgpt-app-builder" from https://skillstore.io/skills/bayramannakov-chatgpt-app-builder.md and its manifest at https://skillstore.io/api/skills/bayramannakov-chatgpt-app-builder/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/bayramannakov-chatgpt-app-builder.md manifest موقَّع GET /api/skills/bayramannakov-chatgpt-app-builder/manifest lockfile موقَّع GET /api/skills/bayramannakov-chatgpt-app-builder/lockfile

اختبرها

جارٍ استخدام "chatgpt-app-builder". قيّم منتج إدارة مشاريع من أجل ChatGPT.

النتيجة المتوقعة:

ملخص ملاءمة يتضمن درجات Know, Do, Show، وعوائق التطبيق، وAPIs المطلوبة، وgolden prompts المقترحة.

جارٍ استخدام "chatgpt-app-builder". خطط تنفيذ مواصفة تطبيقي.

النتيجة المتوقعة:

ملخص بنية المشروع، وقائمة MCP tools، وخطة سلوك widget، وتسلسل الاختبار المحلي، وقائمة تحقق النشر.

جارٍ استخدام "chatgpt-app-builder". حضّر هذا التطبيق لمراجعة التقديم.

النتيجة المتوقعة:

تقرير جاهزية يغطي OAuth endpoints، وصفحات الخصوصية والشروط، وسلوك widget على الجوال، وtest credentials، وملاحظات المراجع.

التدقيق الأمني

مخاطر عالية

v10 • ٢٣‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

All 400 static findings were adjudicated. The metadata address is blocked defensively, while other matches are documentation, template literals, configuration reads, or fixed asset paths. The deployable MCP template still needs authentication and restricted CORS before public use. Static review was capped at 400/457 representative findings; omitted static matches are unconfirmed, so automatic publishing stays disabled until manual review.

الملفات التي تم فحصها

11,683

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

مرتفع

assets/server/src/index.ts:500-552 assets/server/src/index.ts:591-600

Unauthenticated MCP Tool Invocation

The server creates sessions and accepts tool messages without bearer-token validation. A public deployment could expose read and write tools to unauthorized clients.

The complete request path contains no authorization check before session creation or POST handling. The skill also states that authentication is required for user data and writes.

متوسط

assets/server/src/index.ts:500-535 assets/server/src/index.ts:577-586 SKILL.md:293-301

Wildcard CORS in Deployable Server Template

The server permits every browser origin on MCP responses and preflight requests. This conflicts with the skill's production guidance to allow ChatGPT origins only.

The response and preflight handlers directly set Access-Control-Allow-Origin to an asterisk. The production checklist explicitly requires restricted ChatGPT origins.

عوامل الخطر

🌐 الوصول إلى الشبكة (50)

⚙️ الأوامر الخارجية (50)

📁 الوصول إلى نظام الملفات (50)

assets/server/scripts/build-widget.ts:16 assets/server/scripts/build-widget.ts:50 assets/server/scripts/build-widget.ts:54 assets/server/scripts/build-widget.ts:55 assets/server/scripts/build-widget.ts:49 assets/server/scripts/build-widget.ts:50 assets/server/scripts/build-widget.ts:54 assets/server/scripts/build-widget.ts:55 assets/server/src/index.ts:72 assets/server/src/index.ts:73 assets/server/src/index.ts:65 assets/server/src/index.ts:73 assets/server/src/index.ts:72 assets/server/src/index.ts:73 assets/server/src/index.ts:46 assets/server/src/tools/create-item.ts:9 assets/server/src/tools/create-item.ts:10 assets/server/src/tools/get-items.ts:9 assets/server/src/tools/get-items.ts:10 assets/server/src/widget/embed.ts:25 assets/server/src/widget/embed.ts:34 assets/server/src/widget/embed.ts:25 assets/server/src/widget/embed.ts:34 assets/server/src/widget/embed.ts:19 assets/server/src/widget/embed.ts:20 assets/server/src/widget/embed.ts:19 assets/server/src/widget/embed.ts:20 assets/tests/tool-tests.ts:108 references/node_chatgpt_app.md:146 references/node_chatgpt_app.md:147 references/node_chatgpt_app.md:142 references/node_chatgpt_app.md:147 references/node_chatgpt_app.md:146 references/node_chatgpt_app.md:147 references/node_chatgpt_app.md:129 references/oauth_integration.md:49 references/oauth_integration.md:67 references/oauth_integration.md:139 references/oauth_integration.md:164 references/oauth_integration.md:165 references/oauth_integration.md:198 references/oauth_integration.md:206 references/oauth_integration.md:358 references/oauth_integration.md:394 references/oauth_integration.md:415 references/oauth_integration.md:494 references/submission_requirements.md:27 references/submission_requirements.md:35 references/submission_requirements.md:188 references/submission_requirements.md:189

🔑 متغيرات البيئة (37)

assets/server/scripts/build-widget.ts:24 assets/server/scripts/build-widget.ts:25 assets/server/scripts/build-widget.ts:36 assets/server/scripts/build-widget.ts:37 assets/server/scripts/build-widget.ts:24 assets/server/scripts/build-widget.ts:25 assets/server/scripts/build-widget.ts:36 assets/server/scripts/build-widget.ts:37 assets/server/src/index.ts:49 assets/server/src/index.ts:50 assets/server/src/index.ts:51 assets/server/src/index.ts:565 assets/server/src/index.ts:49 assets/server/src/index.ts:50 assets/server/src/index.ts:51 assets/server/src/index.ts:565 assets/server/src/lib/api-client.ts:53 assets/server/src/lib/api-client.ts:54 assets/server/src/lib/api-client.ts:53 assets/server/src/lib/api-client.ts:54 assets/server/src/tools/example-tool.ts:195 assets/server/src/tools/example-tool.ts:195 references/node_chatgpt_app.md:311 references/node_chatgpt_app.md:311 references/oauth_integration.md:538 references/oauth_integration.md:553 references/oauth_integration.md:538 references/oauth_integration.md:553 references/oauth_integration.md:538 references/security_patterns.md:451 references/security_patterns.md:451 references/testing_patterns.md:127 references/testing_patterns.md:128 references/testing_patterns.md:127 references/testing_patterns.md:128 references/testing_patterns.md:49 references/testing_patterns.md:52

⚡ يحتوي على سكربتات (1)

references/security_patterns.md:78

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/bayramannakov-chatgpt-app-builder/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/bayramannakov-chatgpt-app-builder/security.svg)](https://skillstore.io/skills/bayramannakov-chatgpt-app-builder?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/bayramannakov-chatgpt-app-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bayramannakov-chatgpt-app-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/bayramannakov-chatgpt-app-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

BayramAnnakov. (2026). chatgpt-app-builder security audit report (audit version 10) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/bayramannakov-chatgpt-app-builder/audits/10

اقتباس BibTeX

@techreport{bayramannakov-bayramannakov-chatgpt-app-builder-2026,
  author = {BayramAnnakov},
  title = {chatgpt-app-builder security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/bayramannakov-chatgpt-app-builder/audits/10},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "chatgpt-app-builder security audit report (audit version 10)"
version: "1.0.0"
type: report
authors:
  - name: "BayramAnnakov"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/bayramannakov-chatgpt-app-builder/audits/10"
identifiers:
  - type: other
    value: "skillstore:bayramannakov-chatgpt-app-builder:audit:10"
    description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

4 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

أعلى تقييم في Skillstore

المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث

mcp-use موصى به

mcp-use-chatgpt-app-builder

تقييم Skillstore 76

موثوقية الأدلة مرتفع

استخدام Skillstore 10

تم التحديث

2026-09-09

alpic-ai

alpic-ai-chatgpt-app-builder

تقييم Skillstore 75

موثوقية الأدلة متوسط

استخدام Skillstore 1

تم التحديث

2026-09-22

shubhamsaboo

shubhamsaboo-chatgpt-app-builder

تقييم Skillstore 67

موثوقية الأدلة متوسط

استخدام Skillstore 5

تم التحديث

2026-09-09

BayramAnnakov الحالي

bayramannakov-chatgpt-app-builder

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 11

تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

100

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

تقييم ملاءمة المنتج

قرر ما إذا كان ينبغي تحويل منتج إلى ChatGPT App قبل بدء العمل الهندسي.

بناء نموذج أولي لـ MCP

ابن MCP server محليا، وwidget، وtools، واختبارات من مواصفة تطبيق مكتوبة.

تحضير متطلبات الإطلاق

حضّر OAuth، والنشر، واختبار connector، ومتطلبات التقديم للإطلاق.

جرّب هذه الموجّهات

تقييم ملاءمة التطبيق

قيّم ما إذا كان ينبغي أن يصبح [product] تطبيق ChatGPT App. اطرح أسئلة توضيحية، وقيّم قيمة Know, Do, Show، واسرد العوائق، واقترح الخطوات التالية.

صياغة مواصفة التطبيق

استخدم تفاصيل منتجي لصياغة app-spec.md. ضمّن tools، واحتياجات widget، ونموذج auth، وgolden prompts، وحدود البيانات، ومعايير الاختبار.

بناء تطبيق بداية

ابن تطبيق ChatGPT App مبدئيا من app-spec.md هذا. أنشئ server routes، وtool handlers، وwidget files، وpackage scripts، وخطوات التشغيل المحلي.

تدقيق جاهزية الإطلاق

دقق ChatGPT App هذا من حيث OAuth، وsecurity headers، وCORS، وسلوك widget، وgolden prompts، وجاهزية النشر، وثغرات التقديم.

أفضل الممارسات

ابدأ بتقييم الملاءمة وgolden prompts قبل كتابة الكود.
اجعل كل MCP tool مركزة على إجراء أو استعلام واحد واضح للمستخدم.
راجع القوالب المولدة من حيث auth، وCORS، والتحقق من المدخلات، وحدود البيانات قبل النشر.

تجنب

لا تبن ChatGPT App قبل التأكد من أن لديه قيمة Know أو Do أو Show واضحة.
لا تجمع عمليات غير مترابطة في tool واحدة واسعة ذات أوصاف غامضة.
لا تنشر القوالب المولدة دون استبدال placeholders ومراجعة الإعدادات الأمنية الافتراضية.