Habilidades chatgpt-app-builder

📦

chatgpt-app-builder

Name: chatgpt-app-builder
Author: BayramAnnakov

v1.0.0 Revisão do conteúdo r2 Risco alto 🌐 Acesso à rede⚙️ Comandos externos📁 Acesso ao sistema de arquivos🔑 Variáveis de ambiente⚡ Contém scripts

Crie Apps do ChatGPT com MCP

Projetos de Apps do ChatGPT exigem verificações de adequação, design de MCP, trabalho com widgets, testes e preparação para envio. Esta skill oferece aos agentes um fluxo de trabalho estruturado e templates reutilizáveis para criá-los.

Suporta: Claude Codex Code(CC)

⚠️ 38 Ruim

Pare e solicite confirmação antes de instalar.

Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "chatgpt-app-builder" from https://skillstore.io/skills/bayramannakov-chatgpt-app-builder.md and its manifest at https://skillstore.io/api/skills/bayramannakov-chatgpt-app-builder/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/bayramannakov-chatgpt-app-builder.md manifest assinado GET /api/skills/bayramannakov-chatgpt-app-builder/manifest lockfile assinado GET /api/skills/bayramannakov-chatgpt-app-builder/lockfile

Testar

Usando "chatgpt-app-builder". Avalie um produto de gerenciamento de projetos para o ChatGPT.

Resultado esperado:

Resumo de adequação com pontuação Know, Do, Show, bloqueadores do app, APIs necessárias e prompts dourados recomendados.

Usando "chatgpt-app-builder". Planeje a implementação da especificação do meu app.

Resultado esperado:

Resumo da estrutura do projeto, lista de ferramentas MCP, plano de comportamento do widget, sequência de testes locais e checklist de implantação.

Usando "chatgpt-app-builder". Prepare este app para revisão de envio.

Resultado esperado:

Relatório de prontidão cobrindo endpoints OAuth, páginas de privacidade e termos, comportamento do widget em dispositivos móveis, credenciais de teste e notas para revisores.

Auditoria de segurança

Risco alto

v10 • 23/07/2026 Abrir o relatório versionado

All 400 static findings were adjudicated. The metadata address is blocked defensively, while other matches are documentation, template literals, configuration reads, or fixed asset paths. The deployable MCP template still needs authentication and restricted CORS before public use. Static review was capped at 400/457 representative findings; omitted static matches are unconfirmed, so automatic publishing stays disabled until manual review.

Arquivos analisados

11,683

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (2)

Alto

assets/server/src/index.ts:500-552 assets/server/src/index.ts:591-600

Unauthenticated MCP Tool Invocation

The server creates sessions and accepts tool messages without bearer-token validation. A public deployment could expose read and write tools to unauthorized clients.

The complete request path contains no authorization check before session creation or POST handling. The skill also states that authentication is required for user data and writes.

Médio

assets/server/src/index.ts:500-535 assets/server/src/index.ts:577-586 SKILL.md:293-301

Wildcard CORS in Deployable Server Template

The server permits every browser origin on MCP responses and preflight requests. This conflicts with the skill's production guidance to allow ChatGPT origins only.

The response and preflight handlers directly set Access-Control-Allow-Origin to an asterisk. The production checklist explicitly requires restricted ChatGPT origins.

Fatores de risco

🌐 Acesso à rede (50)

⚙️ Comandos externos (50)

📁 Acesso ao sistema de arquivos (50)

assets/server/scripts/build-widget.ts:16 assets/server/scripts/build-widget.ts:50 assets/server/scripts/build-widget.ts:54 assets/server/scripts/build-widget.ts:55 assets/server/scripts/build-widget.ts:49 assets/server/scripts/build-widget.ts:50 assets/server/scripts/build-widget.ts:54 assets/server/scripts/build-widget.ts:55 assets/server/src/index.ts:72 assets/server/src/index.ts:73 assets/server/src/index.ts:65 assets/server/src/index.ts:73 assets/server/src/index.ts:72 assets/server/src/index.ts:73 assets/server/src/index.ts:46 assets/server/src/tools/create-item.ts:9 assets/server/src/tools/create-item.ts:10 assets/server/src/tools/get-items.ts:9 assets/server/src/tools/get-items.ts:10 assets/server/src/widget/embed.ts:25 assets/server/src/widget/embed.ts:34 assets/server/src/widget/embed.ts:25 assets/server/src/widget/embed.ts:34 assets/server/src/widget/embed.ts:19 assets/server/src/widget/embed.ts:20 assets/server/src/widget/embed.ts:19 assets/server/src/widget/embed.ts:20 assets/tests/tool-tests.ts:108 references/node_chatgpt_app.md:146 references/node_chatgpt_app.md:147 references/node_chatgpt_app.md:142 references/node_chatgpt_app.md:147 references/node_chatgpt_app.md:146 references/node_chatgpt_app.md:147 references/node_chatgpt_app.md:129 references/oauth_integration.md:49 references/oauth_integration.md:67 references/oauth_integration.md:139 references/oauth_integration.md:164 references/oauth_integration.md:165 references/oauth_integration.md:198 references/oauth_integration.md:206 references/oauth_integration.md:358 references/oauth_integration.md:394 references/oauth_integration.md:415 references/oauth_integration.md:494 references/submission_requirements.md:27 references/submission_requirements.md:35 references/submission_requirements.md:188 references/submission_requirements.md:189

🔑 Variáveis de ambiente (37)

assets/server/scripts/build-widget.ts:24 assets/server/scripts/build-widget.ts:25 assets/server/scripts/build-widget.ts:36 assets/server/scripts/build-widget.ts:37 assets/server/scripts/build-widget.ts:24 assets/server/scripts/build-widget.ts:25 assets/server/scripts/build-widget.ts:36 assets/server/scripts/build-widget.ts:37 assets/server/src/index.ts:49 assets/server/src/index.ts:50 assets/server/src/index.ts:51 assets/server/src/index.ts:565 assets/server/src/index.ts:49 assets/server/src/index.ts:50 assets/server/src/index.ts:51 assets/server/src/index.ts:565 assets/server/src/lib/api-client.ts:53 assets/server/src/lib/api-client.ts:54 assets/server/src/lib/api-client.ts:53 assets/server/src/lib/api-client.ts:54 assets/server/src/tools/example-tool.ts:195 assets/server/src/tools/example-tool.ts:195 references/node_chatgpt_app.md:311 references/node_chatgpt_app.md:311 references/oauth_integration.md:538 references/oauth_integration.md:553 references/oauth_integration.md:538 references/oauth_integration.md:553 references/oauth_integration.md:538 references/security_patterns.md:451 references/security_patterns.md:451 references/testing_patterns.md:127 references/testing_patterns.md:128 references/testing_patterns.md:127 references/testing_patterns.md:128 references/testing_patterns.md:49 references/testing_patterns.md:52

⚡ Contém scripts (1)

references/security_patterns.md:78

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/bayramannakov-chatgpt-app-builder/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/bayramannakov-chatgpt-app-builder/security.svg)](https://skillstore.io/skills/bayramannakov-chatgpt-app-builder?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/bayramannakov-chatgpt-app-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bayramannakov-chatgpt-app-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/bayramannakov-chatgpt-app-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

BayramAnnakov. (2026). chatgpt-app-builder security audit report (audit version 10) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/bayramannakov-chatgpt-app-builder/audits/10

Citação BibTeX

@techreport{bayramannakov-bayramannakov-chatgpt-app-builder-2026,
  author = {BayramAnnakov},
  title = {chatgpt-app-builder security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/bayramannakov-chatgpt-app-builder/audits/10},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "chatgpt-app-builder security audit report (audit version 10)"
version: "1.0.0"
type: report
authors:
  - name: "BayramAnnakov"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/bayramannakov-chatgpt-app-builder/audits/10"
identifiers:
  - type: other
    value: "skillstore:bayramannakov-chatgpt-app-builder:audit:10"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

4 variantes instaláveis

Cada autor permanece como um skill instalável separado. A variante recomendada é classificada pelas evidências do Skillstore.

Por que esta variante está em primeiro

Maior pontuação do Skillstore

Autor / fonte Pontuação do Skillstore Confiança das evidências Uso no Skillstore Atualizado

mcp-use Recomendado

mcp-use-chatgpt-app-builder

Pontuação do Skillstore 76

Confiança das evidências Alto

Uso no Skillstore 11

Atualizado

2026-09-09

alpic-ai

alpic-ai-chatgpt-app-builder

Pontuação do Skillstore 75

Confiança das evidências Médio

Uso no Skillstore 2

Atualizado

2026-09-22

shubhamsaboo

shubhamsaboo-chatgpt-app-builder

Pontuação do Skillstore 67

Confiança das evidências Médio

Uso no Skillstore 6

Atualizado

2026-09-09

BayramAnnakov Atual

bayramannakov-chatgpt-app-builder

Pontuação do Skillstore 38

Confiança das evidências Médio

Uso no Skillstore 12

Atualizado

2026-09-09

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio

Arquitetura

100

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Avaliar Adequação do Produto

Decidir se um produto deve se tornar um App do ChatGPT antes do início do trabalho de engenharia.

Criar um Protótipo MCP

Criar um servidor MCP local, widget, ferramentas e testes a partir de uma especificação de app escrita.

Preparar Requisitos de Lançamento

Preparar OAuth, implantação, testes de conector e requisitos de envio para o lançamento.

Teste estes prompts

Avaliar Adequação do App

Avalie se [product] deve se tornar um App do ChatGPT. Faça perguntas de esclarecimento, avalie o valor Know, Do, Show, liste bloqueadores e recomende próximos passos.

Redigir Especificação do App

Use os detalhes do meu produto para redigir app-spec.md. Inclua ferramentas, necessidades de widget, modelo de autenticação, prompts dourados, limites de dados e critérios de teste.

Criar App Inicial

Crie um App do ChatGPT inicial a partir deste app-spec.md. Gere rotas de servidor, handlers de ferramentas, arquivos de widget, scripts de pacote e etapas de execução local.

Auditar Prontidão para Lançamento

Audite este App do ChatGPT quanto a OAuth, cabeçalhos de segurança, CORS, comportamento de widget, prompts dourados, prontidão para implantação e lacunas de envio.

Boas práticas

Comece com a avaliação de adequação e prompts dourados antes de escrever código.
Mantenha cada ferramenta MCP focada em uma ação ou consulta clara do usuário.
Revise os templates gerados quanto a autenticação, CORS, validação de entrada e limites de dados antes da implantação.

Evitar

Não crie um App do ChatGPT antes de confirmar que ele tem valor claro em Know, Do ou Show.
Não combine operações não relacionadas em uma ferramenta ampla com descrições vagas.
Não implante templates gerados sem substituir placeholders e revisar os padrões de segurança.