スキル building-chatgpt-apps
📦

building-chatgpt-apps

コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数📁 ファイルシステムへのアクセス

Widgets で ChatGPT Apps を構築する

ChatGPT Apps の構築には、特定のウィジェットメタデータ、サーバー構造、テスト手順が必要です。このスキルは、MCP サーバーと埋め込みウィジェットを使ってインタラクティブな Apps を作成するためのテンプレートとガイダンスを提供します。

対応: Claude Codex Code(CC)
📊 71 十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "building-chatgpt-apps" from https://skillstore.io/skills/asmayaseen-building-chatgpt-apps.md and its manifest at https://skillstore.io/api/skills/asmayaseen-building-chatgpt-apps/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/asmayaseen-building-chatgpt-apps.md 署名済み manifest GET /api/skills/asmayaseen-building-chatgpt-apps/manifest 署名済み lockfile GET /api/skills/asmayaseen-building-chatgpt-apps/lockfile

テストする

「building-chatgpt-apps」を使用しています。 ダッシュボードウィジェットを表示する ChatGPT App が必要です。

期待される結果:

  • ウィジェットリソースを持つ FastMCP サーバー構造。
  • ウィジェットレンダリングに必要なレスポンスメタデータ。
  • Developer Mode を使ったローカルテスト手順。

「building-chatgpt-apps」を使用しています。 HTML を変更してもウィジェットが更新されません。

期待される結果:

  • キャッシュリセットのチェックリスト。
  • 新しいトンネルとアプリ登録を作成する手順。
  • MIME タイプとレスポンスメタデータの確認項目。

「building-chatgpt-apps」を使用しています。 ウィジェットのボタンは ChatGPT とどのように通信すべきですか？

期待される結果:

  • シンプルなボタンハンドラーを使用します。
  • 信頼性の高いアクションにはフォローアップメッセージを優先します。
  • 呼び出す前に window.openai API を確認します。

セキュリティ監査

中リスク
v11 • 2026/7/9 バージョン別レポートを開く

The skill is primarily documentation and sample templates for building ChatGPT Apps, and most static findings are false positives from markdown code fences, URLs, or CSS text. The real risks are development guidance that binds a server to all interfaces, exposes it through ngrok without authentication, and uses forceful process-kill commands during cache resets.

6
スキャンされたファイル
2,270
解析済み行数
5
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (1)

中
SKILL.md:411-427references/complete_template.md:353-369
Public Unauthenticated Development Endpoint Guidance
The skill instructs users to expose the MCP server through an ngrok tunnel and register it with Authentication set to No Auth for development. This is useful for testing but becomes risky if copied into production or used with sensitive data.
The development workflow explicitly combines a public tunnel with no authentication. The surrounding context frames it as development, so the risk is misuse rather than clear malicious intent.
機能レビュー項目 (5)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中
references/complete_template.md:403
xargs command (can execute arbitrary commands)
lsof -ti:8001 | xargs kill -9
The documentation recommends a kill pipeline that forcefully terminates processes on port 8001. It is development-oriented, but it can disrupt unrelated local processes if copied without review.
中
references/complete_template.md:336
Hardcoded IP address
host="0.0.0.0",
The template binds the MCP server to 0.0.0.0, which exposes it beyond localhost when used with no added controls. This is acceptable for development only with explicit network restrictions.
中
references/debugging.md:77
xargs command (can execute arbitrary commands)
lsof -ti:8001 | xargs kill -9
The documentation recommends a kill pipeline that forcefully terminates processes on port 8001. It is development-oriented, but it can disrupt unrelated local processes if copied without review.
中
references/debugging.md:428
xargs command (can execute arbitrary commands)
lsof -ti:8001 | xargs kill -9 2>/dev/null
The documentation recommends a kill pipeline that forcefully terminates processes on port 8001. It is development-oriented, but it can disrupt unrelated local processes if copied without review.
中
SKILL.md:363
Hardcoded IP address
host="0.0.0.0",
The template binds the MCP server to 0.0.0.0, which exposes it beyond localhost when used with no added controls. This is acceptable for development only with explicit network restrictions.

リスク要因

⚙️ 外部コマンド (49)
references/complete_template.md:403 references/debugging.md:424 references/debugging.md:77 references/debugging.md:428 SKILL.md:15 SKILL.md:27-34 SKILL.md:34-42 SKILL.md:42-51 SKILL.md:51-59 SKILL.md:59-67 SKILL.md:67-78 SKILL.md:78-79 SKILL.md:79-85 SKILL.md:85-91 SKILL.md:91-118 SKILL.md:118-124 SKILL.md:124-142 SKILL.md:142-149 SKILL.md:149-150 SKILL.md:150-160 SKILL.md:160-217 SKILL.md:217-221 SKILL.md:221-224 SKILL.md:224-232 SKILL.md:232-237 SKILL.md:237-241 SKILL.md:241-246 SKILL.md:246-250 SKILL.md:250-367 SKILL.md:367-373 SKILL.md:373-377 SKILL.md:377-393 SKILL.md:393-397 SKILL.md:397-405 SKILL.md:405-409 SKILL.md:409-413 SKILL.md:413-416 SKILL.md:416-426 SKILL.md:426-434 SKILL.md:434-447 SKILL.md:447-448 SKILL.md:448-449 SKILL.md:449-464 SKILL.md:464-467 SKILL.md:467-471 SKILL.md:471-479 SKILL.md:479-480 SKILL.md:480-486 SKILL.md:486-488
🌐 ネットワークアクセス (17)
references/complete_template.md:327 references/complete_template.md:332 references/complete_template.md:336 references/debugging.md:47 references/debugging.md:50 references/debugging.md:368 references/debugging.md:388 references/debugging.md:393 references/debugging.md:442 SKILL.md:359 SKILL.md:360 SKILL.md:408 SKILL.md:415 SKILL.md:420 SKILL.md:426 SKILL.md:479 SKILL.md:363
🔑 環境変数 (2)
references/complete_template.md:26 SKILL.md:245
📁 ファイルシステムへのアクセス (2)
references/debugging.md:428 references/debugging.md:429
監査者: claude 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/asmayaseen-building-chatgpt-apps/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/asmayaseen-building-chatgpt-apps/security.svg)](https://skillstore.io/skills/asmayaseen-building-chatgpt-apps?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/asmayaseen-building-chatgpt-apps?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/asmayaseen-building-chatgpt-apps/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/asmayaseen-building-chatgpt-apps.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

Asmayaseen. (2026). building-chatgpt-apps security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/asmayaseen-building-chatgpt-apps/audits/11

BibTeX形式の引用

@techreport{asmayaseen-asmayaseen-building-chatgpt-apps-2026, author = {Asmayaseen}, title = {building-chatgpt-apps security audit report (audit version 11)}, institution = {Skillstore}, year = {2026}, number = {11}, url = {https://skillstore.io/skills/asmayaseen-building-chatgpt-apps/audits/11}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "building-chatgpt-apps security audit report (audit version 11)" version: "unspecified" type: report authors: - name: "Asmayaseen" date-released: "2026-07-09" url: "https://skillstore.io/skills/asmayaseen-building-chatgpt-apps/audits/11" identifiers: - type: other value: "skillstore:asmayaseen-building-chatgpt-apps:audit:11" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
68
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
78
仕様準拠

作成できるもの

ウィジェットベースの ChatGPT App をプロトタイプ化する

テンプレートを使って、埋め込みウィジェット HTML と構造化コンテンツを返す FastMCP アプリを作成します。

ChatGPT ウィジェットのレンダリングをデバッグする

メタデータ、MIME タイプ、キャッシュ、トンネル接続の問題に対するトラブルシューティング手順に従います。

Apps SDK アーキテクチャを教える

図と例を使って、ChatGPT、ウィジェット、MCP サーバーがどのように連携するかを説明します。

これらのプロンプトを試す

基本的なアプリ計画を作成する 
このスキルを使って、1 つの FastMCP ツールと 1 つの埋め込みウィジェットを持つシンプルな ChatGPT App の概要を作成してください。
ウィジェットメタデータを生成する 
このスキルを使って、dashboard-widget という名前の ChatGPT ウィジェットに必要なレスポンスメタデータを示してください。
読み込み失敗をトラブルシューティングする 
このスキルを使って、私の ChatGPT App ウィジェットが読み込み中のままになる理由を診断し、確認項目を優先順位順に列挙してください。
本番対応の観点でアプリテンプレートをレビューする 
このスキルを使って、私の ChatGPT App テンプレートをレビューし、本番デプロイ前に必要な変更を特定してください。

ベストプラクティス

  • テンプレートは開発の出発点として使用し、公開デプロイ前に認証を追加します。
  • サンドボックスの挙動は通常のブラウザと異なるため、ウィジェットは ChatGPT 内でテストします。
  • ウィジェット HTML は、インラインスタイルと明示的なメタデータを含む自己完結型に保ちます。

回避

  • 実ユーザーデータに対して、認証なしの公開トンネルを公開しないでください。
  • 複雑なブラウザ JavaScript がウィジェットサンドボックス内で確実に動作すると想定しないでください。
  • 大きな UI 変更をテストする際に、キャッシュされたウィジェット URI を再利用しないでください。

よくある質問

このスキルは何の構築に役立ちますか？
MCP ツールと埋め込み HTML ウィジェットを組み合わせた ChatGPT Apps の構築に役立ちます。
標準的な MCP サーバーも対象ですか？
ChatGPT ウィジェットをサポートする MCP サーバーに焦点を当てています。標準的な MCP のみのサーバーは主な対象範囲外です。
なぜ ngrok に言及しているのですか？
開発中、ChatGPT には到達可能な HTTPS エンドポイントが必要であり、ngrok はローカルトンネルの例として使用されています。
テンプレートを本番環境で使用できますか？
出発点としてのみ使用してください。まず認証、デプロイ管理、より安全なプロセス管理を追加してください。
最も重要なウィジェットメタデータは何ですか？
ツールレスポンスには、埋め込みウィジェットリソースを含む openai.com/widget メタデータが必要です。
なぜ ChatGPT 内でテストすべきなのですか？
ウィジェットサンドボックスは、通常のブラウザプレビューでは再現できない window.openai API と挙動を提供します。

開発者情報

作成者

Asmayaseen

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/Asmayaseen/hackathon-2/tree/main/.claude/skills/building-chatgpt-apps

参照

1ffa7643651792ccb4bd3b15d924d2c97edff755

メンテナンスの新しさ

2026/7/29

利用状況

7 ダウンロード · 195 閲覧

ファイル構成

📁 references/

📄 complete_template.md

📄 debugging.md

📄 response_structure.md

📄 widget_patterns.md

📁 scripts/

📄 verify.py

📄 SKILL.md

Asmayaseen のその他のスキル

すべて表示
📦

streaming-llm-responses

80

ストリーミングAIチャットインターフェイスを構築する

ユーザーが進捗、応答状態、UIの変化を確認できない場合、リアルタイムAIチャットは壊れているように感じられます。このスキルは、Claude、Codex、Claude Codeに、ストリーミングのライフサイクル、進捗イベント、クライアント効果、クライアントツールのパターンを提供します。

コーディング＆開発 表示

関連スキル

すべて表示