Навыки chatgpt-app-builder
📦

chatgpt-app-builder

Ревизия содержимого r1 Безопасно 📁 Доступ к файловой системе⚙️ Внешние команды🌐 Доступ к сети🔑 Переменные окружения

Build ChatGPT Apps with Skybridge

Building a ChatGPT app requires coordinated MCP tools, React views, authentication, testing, and deployment. This skill guides the complete Skybridge workflow from discovery through publishing.

Поддерживает: Claude Codex Code(CC)
📊 75 Адекватно

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента
Review the Skillstore skill "chatgpt-app-builder" from https://skillstore.io/skills/alpic-ai-chatgpt-app-builder.md and its manifest at https://skillstore.io/api/skills/alpic-ai-chatgpt-app-builder/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/alpic-ai-chatgpt-app-builder.md Подписанный manifest GET /api/skills/alpic-ai-chatgpt-app-builder/manifest Подписанный lockfile GET /api/skills/alpic-ai-chatgpt-app-builder/lockfile

Протестировать

Использование «chatgpt-app-builder». Design a flight search app from an approved specification.

Ожидаемый результат:

  • A search tool accepts destination and dates.
  • A results view compares flights and preserves selection state.
  • A checkout tool returns an approved external redirect.

Использование «chatgpt-app-builder». Add authentication while keeping public search available.

Ожидаемый результат:

The app uses a configured OAuth provider, leaves search anonymous, protects account tools, and checks required scopes before returning user data.

Использование «chatgpt-app-builder». Prepare the app for directory submission.

Ожидаемый результат:

The review verifies annotations, declared CSP domains, ownership setup, responsive display modes, authentication behavior, and successful local evaluation results.

Аудит безопасности

Безопасно
v1 • 14.09.2026 Открыть версионный отчет

All 89 static findings are false positives caused by Markdown syntax, TypeScript template literals, relative imports, placeholder URLs, local development endpoints, or standard OAuth configuration. No prompt injection, credential exfiltration, unsafe path handling, command execution, or malicious intent was found.

28
Просканировано файлов
2,306
Проанализировано строк
0
Пункты проверки
0
Ложные срабатывания проигнорированы

Факторы риска

📁 Доступ к файловой системе (8)
evals/skill.json:28 references/ecommerce.md:232 references/evals.md:23 references/fetch-and-render-data.md:124 references/oauth.md:8 references/oauth.md:147 references/oauth.md:235 references/publish.md:16
⚙️ Внешние команды (27)
references/architecture.md:159-160 references/architecture.md:160-162 references/architecture.md:162-165 references/architecture.md:165-166 references/architecture.md:166-169 references/architecture.md:169-170 references/architecture.md:170-173 references/architecture.md:173-174 references/architecture.md:174-175 references/download-file.md:18-38 references/fetch-and-render-data.md:12-19 references/fetch-and-render-data.md:71-87 references/fetch-and-render-data.md:87-94 references/fetch-and-render-data.md:129-163 references/oauth.md:25-31 references/oauth.md:97-101 references/oauth.md:206-216 references/oauth.md:234-235 references/oauth.md:235-244 references/open-external-links.md:19-24 references/state-and-context.md:76-82 references/state-and-context.md:101-102 references/state-and-context.md:135-136 references/state-and-context.md:136-154 references/ui-guidelines.md:134-139 SKILL.md:23 SKILL.md:25
🌐 Доступ к сети (21)
references/csp.md:22 references/csp.md:23 references/csp.md:24 references/csp.md:25 references/download-file.md:64 references/ecommerce.md:156 references/ecommerce.md:211 references/migrate-to-v1.md:113 references/oauth.md:76 references/oauth.md:147 references/oauth.md:152 references/oauth.md:184 references/oauth.md:185 references/oauth.md:186 references/open-external-links.md:19 references/open-external-links.md:36 references/open-external-links.md:47 references/open-external-links.md:65 SKILL.md:25 SKILL.md:52 SKILL.md:54
🔑 Переменные окружения (5)
references/evals.md:12 references/oauth.md:190 references/oauth.md:235 references/oauth.md:190 references/oauth.md:235
Последний завершенный статический и семантический аудит не обнаружил подтвержденных проблем безопасности. Это не доказывает отсутствие побочных эффектов у навыка.
Аудитор:: codex
Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет
Оценка безопасности

Копировать ссылку на отчёт

https://skillstore.io/skills/alpic-ai-chatgpt-app-builder/audits/1?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/alpic-ai-chatgpt-app-builder/security.svg)](https://skillstore.io/skills/alpic-ai-chatgpt-app-builder?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/alpic-ai-chatgpt-app-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/alpic-ai-chatgpt-app-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/alpic-ai-chatgpt-app-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Академические ссылки (APA · BibTeX · CFF)

Цитата APA

alpic-ai. (2026). chatgpt-app-builder security audit report (audit version 1) [Author version unspecified]. Skillstore. https://skillstore.io/skills/alpic-ai-chatgpt-app-builder/audits/1

Цитата BibTeX

@techreport{alpic-ai-alpic-ai-chatgpt-app-builder-2026, author = {alpic-ai}, title = {chatgpt-app-builder security audit report (audit version 1)}, institution = {Skillstore}, year = {2026}, number = {1}, url = {https://skillstore.io/skills/alpic-ai-chatgpt-app-builder/audits/1}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "chatgpt-app-builder security audit report (audit version 1)" version: "unspecified" type: report authors: - name: "alpic-ai" date-released: "2026-09-14" url: "https://skillstore.io/skills/alpic-ai-chatgpt-app-builder/audits/1" identifiers: - type: other value: "skillstore:alpic-ai-chatgpt-app-builder:audit:1" description: "Skillstore immutable audit report identifier"

Сравнить варианты

4 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Самая высокая оценка Skillstore
mcp-use Рекомендуется

mcp-use-chatgpt-app-builder

Оценка Skillstore 76
Достоверность доказательств Высокий
Использование в Skillstore 10
Обновлено

2026-09-09

alpic-ai Текущий

alpic-ai-chatgpt-app-builder

Оценка Skillstore 75
Достоверность доказательств Средний
Использование в Skillstore 1
Обновлено

2026-09-22

shubhamsaboo

shubhamsaboo-chatgpt-app-builder

Оценка Skillstore 67
Достоверность доказательств Средний
Использование в Skillstore 5
Обновлено

2026-09-09

BayramAnnakov

bayramannakov-chatgpt-app-builder

Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 11
Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний
45
Архитектура
85
Сопровождаемость
87
Контент
65
Сообщество
83
Соответствие спецификации

Что вы можете построить

Prototype a ChatGPT app

Turn a focused product idea into a specification, MCP tool design, and interactive React view.

Add secure user data access

Configure OAuth, tool permissions, scopes, and authenticated handlers for user-specific workflows.

Prepare an app for release

Run local checks, model evaluations, deployment steps, CSP audits, and directory submission tasks.

Попробуйте эти промпты

Explore an app idea 
Help me define a ChatGPT app for [audience]. The main problem is [problem]. Ask one discovery question at a time.
Design tools and views 
Review my SPEC.md. Design focused MCP tools and React views for [workflow]. Explain which steps need custom UI.
Implement authenticated data access 
Add [OAuth provider] authentication to this Skybridge app. Protect [tools] with [scopes] and keep [public tool] anonymous.
Validate and release the app 
Audit this Skybridge app for tool annotations, CSP, responsive views, authentication, evaluations, deployment, and directory submission. Fix verified issues.

Лучшие практики

  • Keep SPEC.md current before changing architecture or implementation.
  • Expose concise model data while keeping large display-only payloads in view metadata.
  • Verify authentication, tool annotations, CSP domains, and responsive layouts before deployment.

Избегать

  • Do not port an entire application when a few focused conversational actions are sufficient.
  • Do not place secrets in model-visible content, view metadata, logs, or committed files.
  • Do not duplicate the same payload across content, structured data, view state, and model annotations.

Часто задаваемые вопросы

What does this skill build?
It guides development of ChatGPT apps and MCP servers with Skybridge, TypeScript, and React views.
Does it support existing projects?
Yes. It can update a project with an existing SPEC.md and guide supported Skybridge migrations.
Can it add authentication?
Yes. It covers built-in OAuth providers, custom providers, mixed public and protected tools, scopes, and manual verification.
How are applications tested?
The workflow supports local DevTools checks and behavior-focused evaluations that call a real language model.
Which deployment path is documented?
The skill documents Alpic CLI deployment, local tunneling, and connection steps for ChatGPT and Claude.
Will evaluations use paid services?
They can. Live evaluations require a supported model provider, an API key, and may create usage charges.

Сведения для разработчиков

Автор

alpic-ai

Лицензия

MIT

Ревизия Skillstore

r1

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/alpic-ai/skybridge/tree/8fd1fe87aa28c89375afd21cf42b05e6bddd0f52/skills/chatgpt-app-builder

Ссылка

06161a591a23cfa999283946c003cdd91f2317df

Актуальность поддержки

14.09.2026

Использование

0 загрузок · 0 просмотров

Структура файлов

📁 evals/

📄 architecture.json

📄 communicate-with-host.json

📄 discover.json

📄 fetch-and-render-data.json

📄 open-external-links.json

📄 README.md

📄 skill.json

📄 state-and-context.json

📄 ui-guidelines.json

📄 update-existing.json

📁 references/

📄 architecture.md

📄 copy-template.md

📄 csp.md

📄 deploy.md

📄 discover.md

📄 download-file.md

📄 ecommerce.md

📄 evals.md

📄 fetch-and-render-data.md

📄 migrate-to-v1.md

📄 oauth.md

📄 open-external-links.md

📄 prompt-llm.md

📄 publish.md

📄 run-locally.md

📄 state-and-context.md

📄 ui-guidelines.md

📄 SKILL.md