Compétences chatgpt-app-builder

📦

chatgpt-app-builder

Name: chatgpt-app-builder
Author: BayramAnnakov

v1.0.0 Révision du contenu r2 Risque élevé 🌐 Accès réseau⚙️ Commandes externes📁 Accès au système de fichiers🔑 Variables d’environnement⚡ Contient des scripts

Créer des applications ChatGPT avec MCP

Les projets d'applications ChatGPT nécessitent des vérifications d'adéquation, une conception MCP, du travail sur les widgets, des tests et une préparation à la soumission. Cette skill fournit aux agents un workflow structuré et des modèles réutilisables pour les créer.

Prend en charge: Claude Codex Code(CC)

⚠️ 38 Médiocre

Maintain this Skill? Claim it ⚠️ 38 Médiocre

Arrêtez-vous et demandez confirmation avant l’installation.

Examinez le plan et obtenez le consentement explicite de l’utilisateur avant de modifier des fichiers.

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "chatgpt-app-builder" from https://skillstore.io/skills/bayramannakov-chatgpt-app-builder.md and its manifest at https://skillstore.io/api/skills/bayramannakov-chatgpt-app-builder/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/bayramannakov-chatgpt-app-builder.md manifest signé GET /api/skills/bayramannakov-chatgpt-app-builder/manifest lockfile signé GET /api/skills/bayramannakov-chatgpt-app-builder/lockfile

Tester

Utilisation de « chatgpt-app-builder ». Évaluer un produit de gestion de projet pour ChatGPT.

Résultat attendu:

Résumé d'adéquation avec score Know, Do, Show, blocages de l'application, APIs requises et golden prompts recommandés.

Utilisation de « chatgpt-app-builder ». Planifier l'implémentation pour ma spécification d'application.

Résultat attendu:

Résumé de la structure du projet, liste des tools MCP, plan de comportement des widgets, séquence de tests locaux et checklist de déploiement.

Utilisation de « chatgpt-app-builder ». Préparer cette application pour la revue de soumission.

Résultat attendu:

Rapport de préparation couvrant les endpoints OAuth, les pages de confidentialité et de conditions, le comportement des widgets mobiles, les identifiants de test et les notes pour les reviewers.

Audit de sécurité

Risque élevé

v10 • 23/07/2026 Ouvrir le rapport versionné

All 400 static findings were adjudicated. The metadata address is blocked defensively, while other matches are documentation, template literals, configuration reads, or fixed asset paths. The deployable MCP template still needs authentication and restricted CORS before public use. Static review was capped at 400/457 representative findings; omitted static matches are unconfirmed, so automatic publishing stays disabled until manual review.

Fichiers analysés

11,683

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Préoccupations de sécurité confirmées (2)

Élevé

assets/server/src/index.ts:500-552 assets/server/src/index.ts:591-600

Unauthenticated MCP Tool Invocation

The server creates sessions and accepts tool messages without bearer-token validation. A public deployment could expose read and write tools to unauthorized clients.

The complete request path contains no authorization check before session creation or POST handling. The skill also states that authentication is required for user data and writes.

Moyen

assets/server/src/index.ts:500-535 assets/server/src/index.ts:577-586 SKILL.md:293-301

Wildcard CORS in Deployable Server Template

The server permits every browser origin on MCP responses and preflight requests. This conflicts with the skill's production guidance to allow ChatGPT origins only.

The response and preflight handlers directly set Access-Control-Allow-Origin to an asterisk. The production checklist explicitly requires restricted ChatGPT origins.

Facteurs de risque

🌐 Accès réseau (50)

⚙️ Commandes externes (50)

📁 Accès au système de fichiers (50)

assets/server/scripts/build-widget.ts:16 assets/server/scripts/build-widget.ts:50 assets/server/scripts/build-widget.ts:54 assets/server/scripts/build-widget.ts:55 assets/server/scripts/build-widget.ts:49 assets/server/scripts/build-widget.ts:50 assets/server/scripts/build-widget.ts:54 assets/server/scripts/build-widget.ts:55 assets/server/src/index.ts:72 assets/server/src/index.ts:73 assets/server/src/index.ts:65 assets/server/src/index.ts:73 assets/server/src/index.ts:72 assets/server/src/index.ts:73 assets/server/src/index.ts:46 assets/server/src/tools/create-item.ts:9 assets/server/src/tools/create-item.ts:10 assets/server/src/tools/get-items.ts:9 assets/server/src/tools/get-items.ts:10 assets/server/src/widget/embed.ts:25 assets/server/src/widget/embed.ts:34 assets/server/src/widget/embed.ts:25 assets/server/src/widget/embed.ts:34 assets/server/src/widget/embed.ts:19 assets/server/src/widget/embed.ts:20 assets/server/src/widget/embed.ts:19 assets/server/src/widget/embed.ts:20 assets/tests/tool-tests.ts:108 references/node_chatgpt_app.md:146 references/node_chatgpt_app.md:147 references/node_chatgpt_app.md:142 references/node_chatgpt_app.md:147 references/node_chatgpt_app.md:146 references/node_chatgpt_app.md:147 references/node_chatgpt_app.md:129 references/oauth_integration.md:49 references/oauth_integration.md:67 references/oauth_integration.md:139 references/oauth_integration.md:164 references/oauth_integration.md:165 references/oauth_integration.md:198 references/oauth_integration.md:206 references/oauth_integration.md:358 references/oauth_integration.md:394 references/oauth_integration.md:415 references/oauth_integration.md:494 references/submission_requirements.md:27 references/submission_requirements.md:35 references/submission_requirements.md:188 references/submission_requirements.md:189

🔑 Variables d’environnement (37)

assets/server/scripts/build-widget.ts:24 assets/server/scripts/build-widget.ts:25 assets/server/scripts/build-widget.ts:36 assets/server/scripts/build-widget.ts:37 assets/server/scripts/build-widget.ts:24 assets/server/scripts/build-widget.ts:25 assets/server/scripts/build-widget.ts:36 assets/server/scripts/build-widget.ts:37 assets/server/src/index.ts:49 assets/server/src/index.ts:50 assets/server/src/index.ts:51 assets/server/src/index.ts:565 assets/server/src/index.ts:49 assets/server/src/index.ts:50 assets/server/src/index.ts:51 assets/server/src/index.ts:565 assets/server/src/lib/api-client.ts:53 assets/server/src/lib/api-client.ts:54 assets/server/src/lib/api-client.ts:53 assets/server/src/lib/api-client.ts:54 assets/server/src/tools/example-tool.ts:195 assets/server/src/tools/example-tool.ts:195 references/node_chatgpt_app.md:311 references/node_chatgpt_app.md:311 references/oauth_integration.md:538 references/oauth_integration.md:553 references/oauth_integration.md:538 references/oauth_integration.md:553 references/oauth_integration.md:538 references/security_patterns.md:451 references/security_patterns.md:451 references/testing_patterns.md:127 references/testing_patterns.md:128 references/testing_patterns.md:127 references/testing_patterns.md:128 references/testing_patterns.md:49 references/testing_patterns.md:52

⚡ Contient des scripts (1)

references/security_patterns.md:78

Audité par: codex Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/bayramannakov-chatgpt-app-builder/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/bayramannakov-chatgpt-app-builder/security.svg)](https://skillstore.io/skills/bayramannakov-chatgpt-app-builder?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/bayramannakov-chatgpt-app-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bayramannakov-chatgpt-app-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/bayramannakov-chatgpt-app-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

BayramAnnakov. (2026). chatgpt-app-builder security audit report (audit version 10) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/bayramannakov-chatgpt-app-builder/audits/10

Citation BibTeX

@techreport{bayramannakov-bayramannakov-chatgpt-app-builder-2026,
  author = {BayramAnnakov},
  title = {chatgpt-app-builder security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/bayramannakov-chatgpt-app-builder/audits/10},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "chatgpt-app-builder security audit report (audit version 10)"
version: "1.0.0"
type: report
authors:
  - name: "BayramAnnakov"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/bayramannakov-chatgpt-app-builder/audits/10"
identifiers:
  - type: other
    value: "skillstore:bayramannakov-chatgpt-app-builder:audit:10"
    description: "Skillstore immutable audit report identifier"

Comparer les variantes

4 variantes installables

Chaque auteur reste un skill installable distinct. La variante recommandée est classée selon les preuves Skillstore.

Pourquoi cette variante est première

Meilleur score Skillstore

Auteur / source Score Skillstore Niveau de confiance des preuves Utilisation Skillstore Mis à jour

mcp-use Recommandé

mcp-use-chatgpt-app-builder

Score Skillstore 76

Niveau de confiance des preuves Élevé

Utilisation Skillstore 14

Mis à jour

2026-09-09

alpic-ai

alpic-ai-chatgpt-app-builder

Score Skillstore 75

Niveau de confiance des preuves Moyen

Utilisation Skillstore 6

Mis à jour

2026-09-22

shubhamsaboo

shubhamsaboo-chatgpt-app-builder

Score Skillstore 67

Niveau de confiance des preuves Moyen

Utilisation Skillstore 9

Mis à jour

2026-09-09

BayramAnnakov Actuelle

bayramannakov-chatgpt-app-builder

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 15

Mis à jour

2026-09-09

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Moyen

Architecture

100

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Évaluer l'adéquation du produit

Décider si un produit doit devenir une application ChatGPT avant le début du travail d'ingénierie.

Créer un prototype MCP

Créer un MCP server local, un widget, des tools et des tests à partir d'une spécification d'application écrite.

Préparer les exigences de lancement

Préparer OAuth, le déploiement, les tests de connecteur et les exigences de soumission pour le lancement.

Essayez ces prompts

Évaluer l'adéquation de l'application

Évalue si [product] devrait devenir une application ChatGPT. Pose des questions de clarification, évalue la valeur Know, Do, Show, liste les blocages et recommande les prochaines étapes.

Rédiger une spécification d'application

Utilise les détails de mon produit pour rédiger app-spec.md. Inclus les tools, les besoins en widgets, le modèle d'authentification, les golden prompts, les limites de données et les critères de test.

Créer une application de démarrage

Crée une application ChatGPT de démarrage à partir de cet app-spec.md. Génère les routes serveur, les gestionnaires de tools, les fichiers de widgets, les scripts package et les étapes d'exécution locale.

Auditer la préparation au lancement

Audite cette application ChatGPT pour OAuth, les en-têtes de sécurité, CORS, le comportement des widgets, les golden prompts, la préparation au déploiement et les lacunes de soumission.

Bonnes pratiques

Commencer par l'évaluation de l'adéquation et les golden prompts avant d'écrire du code.
Garder chaque tool MCP centré sur une action ou une requête utilisateur claire.
Revoir les modèles générés pour l'authentification, CORS, la validation des entrées et les limites de données avant le déploiement.

Éviter

Ne pas créer une application ChatGPT avant de confirmer qu'elle apporte une valeur claire Know, Do ou Show.
Ne pas combiner des opérations sans rapport dans un seul tool large avec des descriptions vagues.
Ne pas déployer les modèles générés sans remplacer les placeholders et revoir les paramètres de sécurité par défaut.

Foire aux questions

Que cette skill aide-t-elle à créer ?

Elle aide à planifier, scaffolder, tester, déployer et soumettre des applications ChatGPT qui utilisent l'Apps SDK et MCP.

Supprime-t-elle le besoin de travail d'ingénierie ?

Non. Elle fournit des conseils de workflow et des modèles, mais les utilisateurs doivent toujours connecter de vraies APIs et revoir le code.

Peut-elle aider avec OAuth ?

Oui. Elle inclut des conseils d'intégration OAuth, mais la configuration en production nécessite toujours une configuration spécifique au fournisseur.

Peut-elle tester les applications dans ChatGPT ?

Elle guide les tests locaux MCP Inspector, la configuration de tunnels HTTPS, la création de connecteurs et la validation des golden prompts.

Garantit-elle l'approbation par l'App Store ?

Non. Elle aide à préparer une soumission, mais les décisions de revue d'OpenAI et les politiques actuelles s'appliquent toujours.

Quels agents de codage peuvent l'utiliser ?

Elle est indiquée pour Claude, Codex et Claude Code, et fonctionne mieux avec des agents capables d'accéder au système de fichiers.