스킬 chatgpt-app-builder

📦

chatgpt-app-builder

Name: chatgpt-app-builder
Author: BayramAnnakov

v1.0.0 콘텐츠 리비전 r2 높은 위험 🌐 네트워크 접근⚙️ 외부 명령어📁 파일 시스템 접근🔑 환경 변수⚡ 스크립트 포함

MCP로 ChatGPT Apps 빌드

ChatGPT App 프로젝트에는 적합성 확인, MCP 설계, 위젯 작업, 테스트, 제출 준비가 필요합니다. 이 스킬은 에이전트가 이를 빌드할 수 있도록 구조화된 워크플로와 재사용 가능한 템플릿을 제공합니다.

지원: Claude Codex Code(CC)

⚠️ 38 나쁨

Maintain this Skill? Claim it ⚠️ 38 나쁨

설치 전에 중지하고 확인을 요청하세요.

계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "chatgpt-app-builder" from https://skillstore.io/skills/bayramannakov-chatgpt-app-builder.md and its manifest at https://skillstore.io/api/skills/bayramannakov-chatgpt-app-builder/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/bayramannakov-chatgpt-app-builder.md 서명된 manifest GET /api/skills/bayramannakov-chatgpt-app-builder/manifest 서명된 lockfile GET /api/skills/bayramannakov-chatgpt-app-builder/lockfile

테스트해 보기

"chatgpt-app-builder" 사용 중입니다. ChatGPT용 프로젝트 관리 제품을 평가하세요.

예상 결과:

Know, Do, Show 점수, 앱 차단 요소, 필요한 APIs, 추천 golden prompts를 포함한 적합성 요약.

"chatgpt-app-builder" 사용 중입니다. 내 앱 사양의 구현을 계획하세요.

예상 결과:

프로젝트 구조 요약, MCP 도구 목록, 위젯 동작 계획, 로컬 테스트 순서, 배포 체크리스트.

"chatgpt-app-builder" 사용 중입니다. 이 앱을 제출 검토에 맞게 준비하세요.

예상 결과:

OAuth endpoints, 개인정보 보호 및 약관 페이지, 모바일 위젯 동작, 테스트 자격 증명, 검토자 메모를 다루는 준비 상태 보고서.

보안 감사

높은 위험

v10 • 2026. 7. 23. 버전별 보고서 열기

All 400 static findings were adjudicated. The metadata address is blocked defensively, while other matches are documentation, template literals, configuration reads, or fixed asset paths. The deployable MCP template still needs authentication and restricted CORS before public use. Static review was capped at 400/457 representative findings; omitted static matches are unconfirmed, so automatic publishing stays disabled until manual review.

스캔된 파일

11,683

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (2)

높음

assets/server/src/index.ts:500-552 assets/server/src/index.ts:591-600

Unauthenticated MCP Tool Invocation

The server creates sessions and accepts tool messages without bearer-token validation. A public deployment could expose read and write tools to unauthorized clients.

The complete request path contains no authorization check before session creation or POST handling. The skill also states that authentication is required for user data and writes.

중간

assets/server/src/index.ts:500-535 assets/server/src/index.ts:577-586 SKILL.md:293-301

Wildcard CORS in Deployable Server Template

The server permits every browser origin on MCP responses and preflight requests. This conflicts with the skill's production guidance to allow ChatGPT origins only.

The response and preflight handlers directly set Access-Control-Allow-Origin to an asterisk. The production checklist explicitly requires restricted ChatGPT origins.

위험 요인

🌐 네트워크 접근 (50)

⚙️ 외부 명령어 (50)

📁 파일 시스템 접근 (50)

assets/server/scripts/build-widget.ts:16 assets/server/scripts/build-widget.ts:50 assets/server/scripts/build-widget.ts:54 assets/server/scripts/build-widget.ts:55 assets/server/scripts/build-widget.ts:49 assets/server/scripts/build-widget.ts:50 assets/server/scripts/build-widget.ts:54 assets/server/scripts/build-widget.ts:55 assets/server/src/index.ts:72 assets/server/src/index.ts:73 assets/server/src/index.ts:65 assets/server/src/index.ts:73 assets/server/src/index.ts:72 assets/server/src/index.ts:73 assets/server/src/index.ts:46 assets/server/src/tools/create-item.ts:9 assets/server/src/tools/create-item.ts:10 assets/server/src/tools/get-items.ts:9 assets/server/src/tools/get-items.ts:10 assets/server/src/widget/embed.ts:25 assets/server/src/widget/embed.ts:34 assets/server/src/widget/embed.ts:25 assets/server/src/widget/embed.ts:34 assets/server/src/widget/embed.ts:19 assets/server/src/widget/embed.ts:20 assets/server/src/widget/embed.ts:19 assets/server/src/widget/embed.ts:20 assets/tests/tool-tests.ts:108 references/node_chatgpt_app.md:146 references/node_chatgpt_app.md:147 references/node_chatgpt_app.md:142 references/node_chatgpt_app.md:147 references/node_chatgpt_app.md:146 references/node_chatgpt_app.md:147 references/node_chatgpt_app.md:129 references/oauth_integration.md:49 references/oauth_integration.md:67 references/oauth_integration.md:139 references/oauth_integration.md:164 references/oauth_integration.md:165 references/oauth_integration.md:198 references/oauth_integration.md:206 references/oauth_integration.md:358 references/oauth_integration.md:394 references/oauth_integration.md:415 references/oauth_integration.md:494 references/submission_requirements.md:27 references/submission_requirements.md:35 references/submission_requirements.md:188 references/submission_requirements.md:189

🔑 환경 변수 (37)

assets/server/scripts/build-widget.ts:24 assets/server/scripts/build-widget.ts:25 assets/server/scripts/build-widget.ts:36 assets/server/scripts/build-widget.ts:37 assets/server/scripts/build-widget.ts:24 assets/server/scripts/build-widget.ts:25 assets/server/scripts/build-widget.ts:36 assets/server/scripts/build-widget.ts:37 assets/server/src/index.ts:49 assets/server/src/index.ts:50 assets/server/src/index.ts:51 assets/server/src/index.ts:565 assets/server/src/index.ts:49 assets/server/src/index.ts:50 assets/server/src/index.ts:51 assets/server/src/index.ts:565 assets/server/src/lib/api-client.ts:53 assets/server/src/lib/api-client.ts:54 assets/server/src/lib/api-client.ts:53 assets/server/src/lib/api-client.ts:54 assets/server/src/tools/example-tool.ts:195 assets/server/src/tools/example-tool.ts:195 references/node_chatgpt_app.md:311 references/node_chatgpt_app.md:311 references/oauth_integration.md:538 references/oauth_integration.md:553 references/oauth_integration.md:538 references/oauth_integration.md:553 references/oauth_integration.md:538 references/security_patterns.md:451 references/security_patterns.md:451 references/testing_patterns.md:127 references/testing_patterns.md:128 references/testing_patterns.md:127 references/testing_patterns.md:128 references/testing_patterns.md:49 references/testing_patterns.md:52

⚡ 스크립트 포함 (1)

references/security_patterns.md:78

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/bayramannakov-chatgpt-app-builder/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/bayramannakov-chatgpt-app-builder/security.svg)](https://skillstore.io/skills/bayramannakov-chatgpt-app-builder?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/bayramannakov-chatgpt-app-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bayramannakov-chatgpt-app-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/bayramannakov-chatgpt-app-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

BayramAnnakov. (2026). chatgpt-app-builder security audit report (audit version 10) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/bayramannakov-chatgpt-app-builder/audits/10

BibTeX 인용

@techreport{bayramannakov-bayramannakov-chatgpt-app-builder-2026,
  author = {BayramAnnakov},
  title = {chatgpt-app-builder security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/bayramannakov-chatgpt-app-builder/audits/10},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "chatgpt-app-builder security audit report (audit version 10)"
version: "1.0.0"
type: report
authors:
  - name: "BayramAnnakov"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/bayramannakov-chatgpt-app-builder/audits/10"
identifiers:
  - type: other
    value: "skillstore:bayramannakov-chatgpt-app-builder:audit:10"
    description: "Skillstore immutable audit report identifier"

변형 비교

설치 가능한 변형 4개

각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.

이 변형이 1위인 이유

Skillstore 점수가 가장 높음

작성자 / 소스 Skillstore 점수 증거 신뢰도 Skillstore 사용량 업데이트됨

mcp-use 권장

mcp-use-chatgpt-app-builder

Skillstore 점수 76

증거 신뢰도 높음

Skillstore 사용량 14

업데이트됨

2026-09-09

alpic-ai

alpic-ai-chatgpt-app-builder

Skillstore 점수 75

증거 신뢰도 중간

Skillstore 사용량 6

업데이트됨

2026-09-22

shubhamsaboo

shubhamsaboo-chatgpt-app-builder

Skillstore 점수 67

증거 신뢰도 중간

Skillstore 사용량 9

업데이트됨

2026-09-09

BayramAnnakov 현재

bayramannakov-chatgpt-app-builder

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 15

업데이트됨

2026-09-09

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간

아키텍처

100

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

제품 적합성 평가

엔지니어링 작업을 시작하기 전에 제품을 ChatGPT App으로 만들어야 하는지 결정합니다.

MCP 프로토타입 빌드

작성된 앱 사양을 기반으로 로컬 MCP server, 위젯, 도구, 테스트를 빌드합니다.

출시 요구 사항 준비

출시를 위한 OAuth, 배포, 커넥터 테스트, 제출 요구 사항을 준비합니다.

이 프롬프트를 사용해 보세요

앱 적합성 평가

[product]가 ChatGPT App이 되어야 하는지 평가하세요. 명확화 질문을 하고, Know, Do, Show 가치를 평가하며, 차단 요소를 나열하고, 다음 단계를 추천하세요.

앱 사양 초안 작성

내 제품 세부 정보를 사용해 app-spec.md 초안을 작성하세요. 도구, 위젯 필요 사항, 인증 모델, golden prompts, 데이터 경계, 테스트 기준을 포함하세요.

스타터 앱 빌드

이 app-spec.md를 기반으로 스타터 ChatGPT App을 빌드하세요. 서버 routes, 도구 핸들러, 위젯 파일, package scripts, 로컬 실행 단계를 생성하세요.

출시 준비 상태 감사

OAuth, 보안 헤더, CORS, 위젯 동작, golden prompts, 배포 준비 상태, 제출 누락 사항에 대해 이 ChatGPT App을 감사하세요.

모범 사례

코드를 작성하기 전에 적합성 평가와 golden prompts부터 시작하세요.
각 MCP 도구는 하나의 명확한 사용자 작업 또는 쿼리에 집중하도록 유지하세요.
배포 전에 인증, CORS, 입력 검증, 데이터 제한에 대해 생성된 템플릿을 검토하세요.

피하기

명확한 Know, Do, Show 가치가 확인되기 전에 ChatGPT App을 빌드하지 마세요.
관련 없는 작업들을 모호한 설명을 가진 하나의 광범위한 도구로 결합하지 마세요.
플레이스홀더를 대체하고 보안 기본값을 검토하지 않은 채 생성된 템플릿을 배포하지 마세요.

자주 묻는 질문

이 스킬은 무엇을 빌드하는 데 도움이 되나요?

Apps SDK와 MCP를 사용하는 ChatGPT Apps를 계획, 스캐폴딩, 테스트, 배포, 제출하는 데 도움이 됩니다.

엔지니어링 작업의 필요성을 없애 주나요?

아니요. 워크플로 안내와 템플릿을 제공하지만, 사용자는 여전히 실제 APIs를 연결하고 코드를 검토해야 합니다.

OAuth를 도와줄 수 있나요?

예. OAuth 통합 안내를 포함하지만, 프로덕션 설정에는 여전히 공급자별 구성이 필요합니다.

ChatGPT 내부에서 앱을 테스트할 수 있나요?

로컬 MCP Inspector 테스트, HTTPS 터널 설정, 커넥터 생성, golden prompt 검증을 안내합니다.

App Store 승인을 보장하나요?

아니요. 제출 준비를 돕지만, OpenAI 검토 결정과 현재 정책은 여전히 적용됩니다.

어떤 코딩 에이전트가 사용할 수 있나요?

Claude, Codex, Claude Code용으로 표시되어 있으며, 파일 시스템을 사용할 수 있는 에이전트에서 가장 잘 작동합니다.

개발자 세부 정보

작성자

BayramAnnakov

라이선스

MIT

작성자 버전

v1.0.0

Skillstore 리비전

리포지토리

https://github.com/BayramAnnakov/chatgpt-app-skill/tree/main/chatgpt-app-builder/

참조

8c3e20bba512c392d9b02ee748b18e0b09d4982c

유지보수 최신성

2026. 7. 25.

사용량

7 다운로드 · 282 조회

파일 구조

📁 assets/

📁 deploy/

📁 .github/

📁 workflows/

📄 deploy.yml

📄 Dockerfile

📄 fly.toml

📁 server/

📄 package.json

📁 scripts/

📄 build-widget.ts

📁 src/

📄 index.ts

📁 lib/

📄 api-client.ts

📄 errors.ts

📄 image-proxy.ts

📄 rate-limiter.ts

📁 tools/

📄 create-item.ts

📄 example-tool.ts

📄 get-items.ts

📄 index.ts

📁 types/

📄 openai.d.ts

📁 widget/

📄 embed.ts

📄 tsconfig.json

📁 tests/

📄 golden-prompts.ts

📄 tool-tests.ts

📁 widget/

📄 package.json

📁 src/

📄 App.tsx

📁 components/

📄 ExampleList.tsx

📄 ItemList.tsx

📁 hooks/

📄 useOpenAI.ts

📄 useWidgetState.ts

📁 types/

📄 openai.d.ts

📁 styles/

📄 widget.css

📄 tsconfig.json

📁 references/

📄 apps_sdk_ui_tokens.md

📄 chatgpt_app_best_practices.md

📄 fit_evaluation.md

📄 node_chatgpt_app.md

📄 oauth_integration.md

📄 security_patterns.md

📄 submission_requirements.md

📄 testing_patterns.md

📄 troubleshooting.md

📄 widget_css_template.md

📄 widget_development.md

📄 widget_loading_patterns.md

📄 widget_ui_patterns.md

📁 scripts/

📄 validate-app-spec.py

📄 SKILL.md