Habilidades chatgpt-app-builder

📦

chatgpt-app-builder

Name: chatgpt-app-builder
Author: shubhamsaboo

Revisão do conteúdo r1 Risco Médio ⚙️ Comandos externos🌐 Acesso à rede🔑 Variáveis de ambiente

Crie Apps do ChatGPT com Widgets

Desenvolvedores precisam de padrões práticos para apps do ChatGPT com widgets interativos. Esta skill explica descoberta, ferramentas de servidor MCP, widgets React, metadados, estado e configuração de CSP.

Suporta: Claude Codex Code(CC)

📊 67 Adequado

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "chatgpt-app-builder" from https://skillstore.io/skills/shubhamsaboo-chatgpt-app-builder.md and its manifest at https://skillstore.io/api/skills/shubhamsaboo-chatgpt-app-builder/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/shubhamsaboo-chatgpt-app-builder.md manifest assinado GET /api/skills/shubhamsaboo-chatgpt-app-builder/manifest lockfile assinado GET /api/skills/shubhamsaboo-chatgpt-app-builder/lockfile

Testar

Usando "chatgpt-app-builder". Crie um app de busca de restaurantes com reservas.

Resultado esperado:

Um escopo de produto mais restrito com busca de restaurantes como ação principal.
Um plano de ferramenta de servidor para busca e uma ação separada de reserva.
Um plano de widget cobrindo cards de resultados, estado de carregamento e tratamento de erros.

Usando "chatgpt-app-builder". Meu widget precisa funcionar em dispositivos móveis e desktop.

Resultado esperado:

Orientação de modo de exibição para uso inline, fullscreen e picture-in-picture.
Recomendações de layout responsivo com base no tipo de dispositivo e na safe area.
Uma checklist para testar limites de altura, alvos de toque e mudanças de tema.

Usando "chatgpt-app-builder". Preciso configurar domínios externos de API e CDN.

Resultado esperado:

Um plano de domínios CSP separando domínios de API, recurso e frame.
Conselho para usar domínios HTTPS exatos e evitar curingas em produção.
Orientação de metadados para clientes modernos e legados do Apps SDK.

Auditoria de segurança

Risco Médio

v3 • 09/07/2026 Abrir o relatório versionado

Most static detections are false positives from documentation examples, JSX template literals, evaluation text, and placeholder CSP domains. I confirmed the replacement install flow in SKILL.md because it can trigger a networked npx install from community-authored instructions. No evidence found of credential exfiltration, malicious network calls, or prompt text that tries to alter this audit.

Arquivos analisados

2,247

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (1)

Médio

SKILL.md:4-7

Unverified Replacement Skill Installation Redirect

SKILL.md lines 4-7 mark the skill as deprecated, tell the agent to install mcp-app-builder, and provide an npx skills install command. This can steer automated agents into a networked install from community-authored instructions without source pinning or explicit approval.

The redirect and installer command are explicit in the skill metadata block. The risk is supply-chain execution, not direct malware evidence.

Itens de revisão de capacidade (2)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Médio

SKILL.md:5

Ruby/shell backtick execution

Check if `mcp-app-builder` is available in the skills folder. If not, install it:

This line tells the agent to install a replacement skill if it is not available. In a community skill, that can trigger an unverified external install flow.

Médio

SKILL.md:6

Ruby/shell backtick execution

`npx skills install mcp-use/mcp-use --skill mcp-app-builder`

This line contains an npx skills install command, which can download and execute external package tooling. A community skill should not cause this without explicit user approval.

Fatores de risco

⚙️ Comandos externos (12)

references/architecture.md:105-124 references/architecture.md:154-157 references/components-api.md:96-101 references/server-and-widgets.md:58-63 references/state-and-context.md:260-270 references/widget-patterns.md:202-205 references/widget-patterns.md:205-218 SKILL.md:4 SKILL.md:5 SKILL.md:6 SKILL.md:7 SKILL.md:40-55

🌐 Acesso à rede (15)

🔑 Variáveis de ambiente (2)

references/server-and-widgets.md:29 references/server-and-widgets.md:29

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/shubhamsaboo-chatgpt-app-builder/audits/3?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/shubhamsaboo-chatgpt-app-builder/security.svg)](https://skillstore.io/skills/shubhamsaboo-chatgpt-app-builder?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/shubhamsaboo-chatgpt-app-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/shubhamsaboo-chatgpt-app-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/shubhamsaboo-chatgpt-app-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

shubhamsaboo. (2026). chatgpt-app-builder security audit report (audit version 3) [Author version unspecified]. Skillstore. https://skillstore.io/skills/shubhamsaboo-chatgpt-app-builder/audits/3

Citação BibTeX

@techreport{shubhamsaboo-shubhamsaboo-chatgpt-app-builder-2026,
  author = {shubhamsaboo},
  title = {chatgpt-app-builder security audit report (audit version 3)},
  institution = {Skillstore},
  year = {2026},
  number = {3},
  url = {https://skillstore.io/skills/shubhamsaboo-chatgpt-app-builder/audits/3},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "chatgpt-app-builder security audit report (audit version 3)"
version: "unspecified"
type: report
authors:
  - name: "shubhamsaboo"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/shubhamsaboo-chatgpt-app-builder/audits/3"
identifiers:
  - type: other
    value: "skillstore:shubhamsaboo-chatgpt-app-builder:audit:3"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

4 variantes instaláveis

Cada autor permanece como um skill instalável separado. A variante recomendada é classificada pelas evidências do Skillstore.

Por que esta variante está em primeiro

Maior pontuação do Skillstore

Autor / fonte Pontuação do Skillstore Confiança das evidências Uso no Skillstore Atualizado

mcp-use Recomendado

mcp-use-chatgpt-app-builder

Pontuação do Skillstore 76

Confiança das evidências Alto

Uso no Skillstore 11

Atualizado

2026-09-09

alpic-ai

alpic-ai-chatgpt-app-builder

Pontuação do Skillstore 75

Confiança das evidências Médio

Uso no Skillstore 2

Atualizado

2026-09-22

shubhamsaboo Atual

shubhamsaboo-chatgpt-app-builder

Pontuação do Skillstore 67

Confiança das evidências Médio

Uso no Skillstore 6

Atualizado

2026-09-09

BayramAnnakov

bayramannakov-chatgpt-app-builder

Pontuação do Skillstore 38

Confiança das evidências Médio

Uso no Skillstore 12

Atualizado

2026-09-09

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Prototipar um App de Widget do ChatGPT

Planeje um app focado, defina ferramentas MCP e mapeie o fluxo do usuário para um widget interativo.

Delimitar uma Ideia de App Antes de Codificar

Avalie se um fluxo de trabalho precisa de um widget, de um fluxo apenas com ferramentas ou de um conceito de produto menor.

Implementar Detalhes de Runtime do Widget

Aplique padrões para props, estado persistente, modos de exibição, domínios CSP e links externos.

Teste estes prompts

Planejar um App Simples do ChatGPT

Ajude-me a planejar um app do ChatGPT para este fluxo de trabalho: [describe workflow]. Faça uma pergunta por vez antes de propor widgets.

Escolher Ferramentas e Widgets

Projete as ferramentas MCP e o limite do widget para [app idea]. Explique o que o LLM vê e o que permanece nas props do widget.

Criar a Estrutura do Widget

Crie um plano de implementação para um widget do ChatGPT que lide com [data and actions]. Inclua handlers de servidor, props, estado e comportamento de carregamento.

Revisar Padrões Avançados de Apps

Revise o design do meu app do ChatGPT quanto a estado, CSP, metadados, modos de exibição, chamadas de ferramentas e segurança de links externos. Identifique riscos e correções.

Boas práticas

Confirme o status da skill substituta e as versões das bibliotecas antes de aplicar exemplos.
Mantenha props sensíveis do widget fora da saída visível para o LLM.
Use domínios CSP exatos e exija confirmação para links externos.

Evitar

Não transfira um dashboard inteiro ou uma aplicação completa para um único widget.
Não permita que widgets acionem ferramentas que modificam dados sem validação e intenção do usuário.
Não execute automaticamente comandos de instalação de substituição a partir de metadados de skills da comunidade.