スキル chatgpt-app-builder
📦

chatgpt-app-builder

v1.0.0 コンテンツリビジョン r2 高リスク 🌐 ネットワークアクセス⚙️ 外部コマンド📁 ファイルシステムへのアクセス🔑 環境変数⚡ スクリプトを含む

MCPでChatGPT Appsを構築

ChatGPT Appプロジェクトには、適合性チェック、MCP設計、ウィジェット作業、テスト、提出準備が必要です。このスキルは、それらを構築するための構造化されたワークフローと再利用可能なテンプレートをエージェントに提供します。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "chatgpt-app-builder" from https://skillstore.io/skills/bayramannakov-chatgpt-app-builder.md and its manifest at https://skillstore.io/api/skills/bayramannakov-chatgpt-app-builder/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/bayramannakov-chatgpt-app-builder.md 署名済み manifest GET /api/skills/bayramannakov-chatgpt-app-builder/manifest 署名済み lockfile GET /api/skills/bayramannakov-chatgpt-app-builder/lockfile

テストする

「chatgpt-app-builder」を使用しています。 ChatGPT向けにプロジェクト管理製品を評価する。

期待される結果:

Know, Do, Showスコアリング、アプリのブロッカー、必要なAPI、推奨されるgolden promptsを含む適合性サマリー。

「chatgpt-app-builder」を使用しています。 私のアプリ仕様の実装を計画する。

期待される結果:

プロジェクト構造のサマリー、MCP toolリスト、ウィジェット動作計画、ローカルテスト手順、デプロイチェックリスト。

「chatgpt-app-builder」を使用しています。 このアプリを提出レビューに向けて準備する。

期待される結果:

OAuth endpoints、プライバシーおよび利用規約ページ、モバイルウィジェット動作、テスト用認証情報、レビュアー向けメモをカバーする準備状況レポート。

セキュリティ監査

高リスク
v10 • 2026/7/23 バージョン別レポートを開く

All 400 static findings were adjudicated. The metadata address is blocked defensively, while other matches are documentation, template literals, configuration reads, or fixed asset paths. The deployable MCP template still needs authentication and restricted CORS before public use. Static review was capped at 400/457 representative findings; omitted static matches are unconfirmed, so automatic publishing stays disabled until manual review.

43
スキャンされたファイル
11,683
解析済み行数
0
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高
assets/server/src/index.ts:500-552assets/server/src/index.ts:591-600
Unauthenticated MCP Tool Invocation
The server creates sessions and accepts tool messages without bearer-token validation. A public deployment could expose read and write tools to unauthorized clients.
The complete request path contains no authorization check before session creation or POST handling. The skill also states that authentication is required for user data and writes.
中
assets/server/src/index.ts:500-535assets/server/src/index.ts:577-586SKILL.md:293-301
Wildcard CORS in Deployable Server Template
The server permits every browser origin on MCP responses and preflight requests. This conflicts with the skill's production guidance to allow ChatGPT origins only.
The response and preflight handlers directly set Access-Control-Allow-Origin to an asterisk. The production checklist explicitly requires restricted ChatGPT origins.

リスク要因

🌐 ネットワークアクセス (50)
assets/deploy/Dockerfile:42 assets/server/src/index.ts:51 assets/server/src/index.ts:333 assets/server/src/index.ts:336 assets/server/src/index.ts:575 assets/server/src/index.ts:619 assets/server/src/index.ts:620 assets/server/src/index.ts:621 assets/server/src/index.ts:622 assets/server/src/lib/api-client.ts:64 assets/server/src/lib/api-client.ts:53 assets/server/src/lib/image-proxy.ts:36 assets/server/src/lib/image-proxy.ts:126 assets/server/src/lib/image-proxy.ts:65 assets/server/src/lib/image-proxy.ts:55 assets/server/src/lib/image-proxy.ts:65 assets/server/src/tools/example-tool.ts:193 references/chatgpt_app_best_practices.md:220 references/chatgpt_app_best_practices.md:223 references/chatgpt_app_best_practices.md:226 references/chatgpt_app_best_practices.md:229 references/node_chatgpt_app.md:263 references/node_chatgpt_app.md:314 references/node_chatgpt_app.md:384 references/node_chatgpt_app.md:385 references/node_chatgpt_app.md:386 references/node_chatgpt_app.md:542 references/node_chatgpt_app.md:546 references/node_chatgpt_app.md:561 references/node_chatgpt_app.md:566 references/node_chatgpt_app.md:593 references/oauth_integration.md:91 references/oauth_integration.md:53 references/oauth_integration.md:54 references/oauth_integration.md:56 references/oauth_integration.md:71 references/oauth_integration.md:72 references/oauth_integration.md:73 references/oauth_integration.md:74 references/oauth_integration.md:108 references/oauth_integration.md:113 references/oauth_integration.md:127 references/oauth_integration.md:128 references/oauth_integration.md:129 references/oauth_integration.md:139 references/oauth_integration.md:148 references/oauth_integration.md:149 references/oauth_integration.md:358 references/oauth_integration.md:375 references/oauth_integration.md:376
⚙️ 外部コマンド (50)
assets/server/scripts/build-widget.ts:58 assets/server/scripts/build-widget.ts:60 assets/server/src/index.ts:67 assets/server/src/index.ts:69 assets/server/src/index.ts:75-95 assets/server/src/index.ts:236 assets/server/src/index.ts:237 assets/server/src/index.ts:248 assets/server/src/index.ts:249 assets/server/src/index.ts:303 assets/server/src/index.ts:384 assets/server/src/index.ts:427 assets/server/src/index.ts:455 assets/server/src/index.ts:463 assets/server/src/index.ts:475 assets/server/src/index.ts:575 assets/server/src/index.ts:619 assets/server/src/index.ts:620 assets/server/src/index.ts:621 assets/server/src/index.ts:622 assets/server/src/lib/api-client.ts:62 assets/server/src/lib/api-client.ts:67 assets/server/src/lib/api-client.ts:75 assets/server/src/lib/api-client.ts:103 assets/server/src/lib/api-client.ts:110 assets/server/src/lib/api-client.ts:123 assets/server/src/lib/api-client.ts:127 assets/server/src/lib/errors.ts:29 assets/server/src/lib/errors.ts:39 assets/server/src/lib/errors.ts:47 assets/server/src/lib/errors.ts:63 assets/server/src/lib/image-proxy.ts:47 assets/server/src/lib/image-proxy.ts:70 assets/server/src/lib/image-proxy.ts:80 assets/server/src/lib/image-proxy.ts:86 assets/server/src/lib/image-proxy.ts:138 assets/server/src/lib/image-proxy.ts:145 assets/server/src/lib/image-proxy.ts:154 assets/server/src/lib/image-proxy.ts:162 assets/server/src/lib/image-proxy.ts:165 assets/server/src/lib/image-proxy.ts:167 assets/server/src/lib/rate-limiter.ts:97 assets/server/src/lib/rate-limiter.ts:116 assets/server/src/lib/rate-limiter.ts:126 assets/server/src/lib/rate-limiter.ts:189 assets/server/src/tools/create-item.ts:70 assets/server/src/tools/example-tool.ts:121 assets/server/src/tools/example-tool.ts:195 assets/server/src/tools/example-tool.ts:201 assets/server/src/tools/example-tool.ts:229
📁 ファイルシステムへのアクセス (50)
assets/server/scripts/build-widget.ts:16 assets/server/scripts/build-widget.ts:50 assets/server/scripts/build-widget.ts:54 assets/server/scripts/build-widget.ts:55 assets/server/scripts/build-widget.ts:49 assets/server/scripts/build-widget.ts:50 assets/server/scripts/build-widget.ts:54 assets/server/scripts/build-widget.ts:55 assets/server/src/index.ts:72 assets/server/src/index.ts:73 assets/server/src/index.ts:65 assets/server/src/index.ts:73 assets/server/src/index.ts:72 assets/server/src/index.ts:73 assets/server/src/index.ts:46 assets/server/src/tools/create-item.ts:9 assets/server/src/tools/create-item.ts:10 assets/server/src/tools/get-items.ts:9 assets/server/src/tools/get-items.ts:10 assets/server/src/widget/embed.ts:25 assets/server/src/widget/embed.ts:34 assets/server/src/widget/embed.ts:25 assets/server/src/widget/embed.ts:34 assets/server/src/widget/embed.ts:19 assets/server/src/widget/embed.ts:20 assets/server/src/widget/embed.ts:19 assets/server/src/widget/embed.ts:20 assets/tests/tool-tests.ts:108 references/node_chatgpt_app.md:146 references/node_chatgpt_app.md:147 references/node_chatgpt_app.md:142 references/node_chatgpt_app.md:147 references/node_chatgpt_app.md:146 references/node_chatgpt_app.md:147 references/node_chatgpt_app.md:129 references/oauth_integration.md:49 references/oauth_integration.md:67 references/oauth_integration.md:139 references/oauth_integration.md:164 references/oauth_integration.md:165 references/oauth_integration.md:198 references/oauth_integration.md:206 references/oauth_integration.md:358 references/oauth_integration.md:394 references/oauth_integration.md:415 references/oauth_integration.md:494 references/submission_requirements.md:27 references/submission_requirements.md:35 references/submission_requirements.md:188 references/submission_requirements.md:189
🔑 環境変数 (37)
assets/server/scripts/build-widget.ts:24 assets/server/scripts/build-widget.ts:25 assets/server/scripts/build-widget.ts:36 assets/server/scripts/build-widget.ts:37 assets/server/scripts/build-widget.ts:24 assets/server/scripts/build-widget.ts:25 assets/server/scripts/build-widget.ts:36 assets/server/scripts/build-widget.ts:37 assets/server/src/index.ts:49 assets/server/src/index.ts:50 assets/server/src/index.ts:51 assets/server/src/index.ts:565 assets/server/src/index.ts:49 assets/server/src/index.ts:50 assets/server/src/index.ts:51 assets/server/src/index.ts:565 assets/server/src/lib/api-client.ts:53 assets/server/src/lib/api-client.ts:54 assets/server/src/lib/api-client.ts:53 assets/server/src/lib/api-client.ts:54 assets/server/src/tools/example-tool.ts:195 assets/server/src/tools/example-tool.ts:195 references/node_chatgpt_app.md:311 references/node_chatgpt_app.md:311 references/oauth_integration.md:538 references/oauth_integration.md:553 references/oauth_integration.md:538 references/oauth_integration.md:553 references/oauth_integration.md:538 references/security_patterns.md:451 references/security_patterns.md:451 references/testing_patterns.md:127 references/testing_patterns.md:128 references/testing_patterns.md:127 references/testing_patterns.md:128 references/testing_patterns.md:49 references/testing_patterns.md:52
⚡ スクリプトを含む (1)
references/security_patterns.md:78
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/bayramannakov-chatgpt-app-builder/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/bayramannakov-chatgpt-app-builder/security.svg)](https://skillstore.io/skills/bayramannakov-chatgpt-app-builder?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/bayramannakov-chatgpt-app-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bayramannakov-chatgpt-app-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/bayramannakov-chatgpt-app-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

BayramAnnakov. (2026). chatgpt-app-builder security audit report (audit version 10) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/bayramannakov-chatgpt-app-builder/audits/10

BibTeX形式の引用

@techreport{bayramannakov-bayramannakov-chatgpt-app-builder-2026, author = {BayramAnnakov}, title = {chatgpt-app-builder security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/bayramannakov-chatgpt-app-builder/audits/10}, note = {Author version 1.0.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "chatgpt-app-builder security audit report (audit version 10)" version: "1.0.0" type: report authors: - name: "BayramAnnakov" date-released: "2026-07-23" url: "https://skillstore.io/skills/bayramannakov-chatgpt-app-builder/audits/10" identifiers: - type: other value: "skillstore:bayramannakov-chatgpt-app-builder:audit:10" description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 4 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高
mcp-use 推奨

mcp-use-chatgpt-app-builder

Skillstore スコア 76
証拠の信頼度 高
Skillstore 利用状況 10
更新済み

2026-09-09

alpic-ai

alpic-ai-chatgpt-app-builder

Skillstore スコア 75
証拠の信頼度 中
Skillstore 利用状況 1
更新済み

2026-09-22

shubhamsaboo

shubhamsaboo-chatgpt-app-builder

Skillstore スコア 67
証拠の信頼度 中
Skillstore 利用状況 5
更新済み

2026-09-09

BayramAnnakov 現在

bayramannakov-chatgpt-app-builder

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 11
更新済み

2026-09-09

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
82
アーキテクチャ
100
保守性
87
コンテンツ
71
コミュニティ
83
仕様準拠

作成できるもの

製品適合性を評価

エンジニアリング作業を開始する前に、製品をChatGPT Appにするべきかを判断します。

MCPプロトタイプを構築

記述済みのアプリ仕様から、ローカルMCP server、ウィジェット、ツール、テストを構築します。

ローンチ要件を準備

ローンチに向けて、OAuth、デプロイ、コネクタテスト、提出要件を準備します。

これらのプロンプトを試す

アプリ適合性を評価 
[product]をChatGPT Appにするべきか評価してください。明確化のための質問を行い、Know, Do, Showの価値を評価し、ブロッカーを列挙し、次のステップを推奨してください。
アプリ仕様を下書き 
私の製品詳細を使ってapp-spec.mdを下書きしてください。ツール、ウィジェット要件、認証モデル、golden prompts、データ境界、テスト基準を含めてください。
スターターアプリを構築 
このapp-spec.mdからスターターChatGPT Appを構築してください。server routes、tool handlers、widget files、package scripts、ローカル実行手順を生成してください。
ローンチ準備状況を監査 
このChatGPT Appについて、OAuth、security headers、CORS、ウィジェット動作、golden prompts、デプロイ準備状況、提出上の不足点を監査してください。

ベストプラクティス

  • コードを書く前に、適合性評価とgolden promptsから始めます。
  • 各MCP toolは、1つの明確なユーザー操作またはクエリに集中させます。
  • デプロイ前に、生成されたテンプレートの認証、CORS、入力検証、データ制限をレビューします。

回避

  • 明確なKnow、Do、Showの価値があることを確認する前にChatGPT Appを構築しないでください。
  • 関連のない操作を、曖昧な説明を持つ1つの広範なツールにまとめないでください。
  • プレースホルダーを置き換え、セキュリティのデフォルト設定をレビューせずに、生成されたテンプレートをデプロイしないでください。

よくある質問

このスキルは何の構築に役立ちますか？
Apps SDKとMCPを使用するChatGPT Appsの計画、スキャフォールド、テスト、デプロイ、提出を支援します。
エンジニアリング作業は不要になりますか？
いいえ。ワークフローのガイダンスとテンプレートを提供しますが、ユーザーは実際のAPI接続とコードレビューを行う必要があります。
OAuthに対応できますか？
はい。OAuth integrationのガイダンスを含みますが、本番セットアップにはプロバイダー固有の設定が必要です。
ChatGPT内でアプリをテストできますか？
ローカルMCP Inspectorテスト、HTTPSトンネルのセットアップ、コネクタ作成、golden prompt検証をガイドします。
App Storeの承認を保証しますか？
いいえ。提出準備を支援しますが、OpenAIのレビュー判断と現在のポリシーが引き続き適用されます。
どのコーディングエージェントが使用できますか？
Claude、Codex、Claude Code向けとしてマークされており、ファイルシステムを扱えるエージェントで最も効果的に機能します。

開発者情報

作成者

BayramAnnakov

ライセンス

MIT

作者バージョン

v1.0.0

Skillstore リビジョン

r2

リポジトリ

https://github.com/BayramAnnakov/chatgpt-app-skill/tree/main/chatgpt-app-builder/

参照

8c3e20bba512c392d9b02ee748b18e0b09d4982c

メンテナンスの新しさ

2026/7/24

利用状況

7 ダウンロード · 282 閲覧

ファイル構成

📁 assets/

📁 deploy/

📁 .github/

📁 workflows/

📄 deploy.yml

📄 Dockerfile

📄 fly.toml

📁 server/

📄 package.json

📁 scripts/

📄 build-widget.ts

📁 src/

📄 index.ts

📁 lib/

📄 api-client.ts

📄 errors.ts

📄 image-proxy.ts

📄 rate-limiter.ts

📁 tools/

📄 create-item.ts

📄 example-tool.ts

📄 get-items.ts

📄 index.ts

📁 types/

📄 openai.d.ts

📁 widget/

📄 embed.ts

📄 tsconfig.json

📁 tests/

📄 golden-prompts.ts

📄 tool-tests.ts

📁 widget/

📄 package.json

📁 src/

📄 App.tsx

📁 components/

📄 ExampleList.tsx

📄 ItemList.tsx

📁 hooks/

📄 useOpenAI.ts

📄 useWidgetState.ts

📁 types/

📄 openai.d.ts

📁 styles/

📄 widget.css

📄 tsconfig.json

📁 references/

📄 apps_sdk_ui_tokens.md

📄 chatgpt_app_best_practices.md

📄 fit_evaluation.md

📄 node_chatgpt_app.md

📄 oauth_integration.md

📄 security_patterns.md

📄 submission_requirements.md

📄 testing_patterns.md

📄 troubleshooting.md

📄 widget_css_template.md

📄 widget_development.md

📄 widget_loading_patterns.md

📄 widget_ui_patterns.md

📁 scripts/

📄 validate-app-spec.py

📄 SKILL.md