Навыки chatgpt-app-builder

📦

chatgpt-app-builder

Name: chatgpt-app-builder
Author: BayramAnnakov

v1.0.0 Ревизия содержимого r2 Высокий риск 🌐 Доступ к сети⚙️ Внешние команды📁 Доступ к файловой системе🔑 Переменные окружения⚡ Содержит скрипты

Создание ChatGPT Apps с MCP

Проекты ChatGPT App требуют проверки соответствия, проектирования MCP, работы с виджетами, тестирования и подготовки к отправке. Этот skill дает агентам структурированный рабочий процесс и переиспользуемые шаблоны для их создания.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "chatgpt-app-builder" from https://skillstore.io/skills/bayramannakov-chatgpt-app-builder.md and its manifest at https://skillstore.io/api/skills/bayramannakov-chatgpt-app-builder/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/bayramannakov-chatgpt-app-builder.md Подписанный manifest GET /api/skills/bayramannakov-chatgpt-app-builder/manifest Подписанный lockfile GET /api/skills/bayramannakov-chatgpt-app-builder/lockfile

Протестировать

Использование «chatgpt-app-builder». Оцените продукт для управления проектами для ChatGPT.

Ожидаемый результат:

Сводка соответствия с оценкой Know, Do, Show, блокерами приложения, требуемыми API и рекомендованными эталонными промптами.

Использование «chatgpt-app-builder». Спланируйте реализацию для моей спецификации приложения.

Ожидаемый результат:

Сводка структуры проекта, список инструментов MCP, план поведения виджетов, последовательность локального тестирования и чек-лист развертывания.

Использование «chatgpt-app-builder». Подготовьте это приложение к проверке перед отправкой.

Ожидаемый результат:

Отчет о готовности, охватывающий OAuth endpoints, страницы конфиденциальности и условий, поведение мобильных виджетов, тестовые учетные данные и заметки для проверяющих.

Аудит безопасности

Высокий риск

v10 • 23.07.2026 Открыть версионный отчет

All 400 static findings were adjudicated. The metadata address is blocked defensively, while other matches are documentation, template literals, configuration reads, or fixed asset paths. The deployable MCP template still needs authentication and restricted CORS before public use. Static review was capped at 400/457 representative findings; omitted static matches are unconfirmed, so automatic publishing stays disabled until manual review.

Просканировано файлов

11,683

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Высокий

assets/server/src/index.ts:500-552 assets/server/src/index.ts:591-600

Unauthenticated MCP Tool Invocation

The server creates sessions and accepts tool messages without bearer-token validation. A public deployment could expose read and write tools to unauthorized clients.

The complete request path contains no authorization check before session creation or POST handling. The skill also states that authentication is required for user data and writes.

Средний

assets/server/src/index.ts:500-535 assets/server/src/index.ts:577-586 SKILL.md:293-301

Wildcard CORS in Deployable Server Template

The server permits every browser origin on MCP responses and preflight requests. This conflicts with the skill's production guidance to allow ChatGPT origins only.

The response and preflight handlers directly set Access-Control-Allow-Origin to an asterisk. The production checklist explicitly requires restricted ChatGPT origins.

Факторы риска

🌐 Доступ к сети (50)

⚙️ Внешние команды (50)

📁 Доступ к файловой системе (50)

assets/server/scripts/build-widget.ts:16 assets/server/scripts/build-widget.ts:50 assets/server/scripts/build-widget.ts:54 assets/server/scripts/build-widget.ts:55 assets/server/scripts/build-widget.ts:49 assets/server/scripts/build-widget.ts:50 assets/server/scripts/build-widget.ts:54 assets/server/scripts/build-widget.ts:55 assets/server/src/index.ts:72 assets/server/src/index.ts:73 assets/server/src/index.ts:65 assets/server/src/index.ts:73 assets/server/src/index.ts:72 assets/server/src/index.ts:73 assets/server/src/index.ts:46 assets/server/src/tools/create-item.ts:9 assets/server/src/tools/create-item.ts:10 assets/server/src/tools/get-items.ts:9 assets/server/src/tools/get-items.ts:10 assets/server/src/widget/embed.ts:25 assets/server/src/widget/embed.ts:34 assets/server/src/widget/embed.ts:25 assets/server/src/widget/embed.ts:34 assets/server/src/widget/embed.ts:19 assets/server/src/widget/embed.ts:20 assets/server/src/widget/embed.ts:19 assets/server/src/widget/embed.ts:20 assets/tests/tool-tests.ts:108 references/node_chatgpt_app.md:146 references/node_chatgpt_app.md:147 references/node_chatgpt_app.md:142 references/node_chatgpt_app.md:147 references/node_chatgpt_app.md:146 references/node_chatgpt_app.md:147 references/node_chatgpt_app.md:129 references/oauth_integration.md:49 references/oauth_integration.md:67 references/oauth_integration.md:139 references/oauth_integration.md:164 references/oauth_integration.md:165 references/oauth_integration.md:198 references/oauth_integration.md:206 references/oauth_integration.md:358 references/oauth_integration.md:394 references/oauth_integration.md:415 references/oauth_integration.md:494 references/submission_requirements.md:27 references/submission_requirements.md:35 references/submission_requirements.md:188 references/submission_requirements.md:189

🔑 Переменные окружения (37)

assets/server/scripts/build-widget.ts:24 assets/server/scripts/build-widget.ts:25 assets/server/scripts/build-widget.ts:36 assets/server/scripts/build-widget.ts:37 assets/server/scripts/build-widget.ts:24 assets/server/scripts/build-widget.ts:25 assets/server/scripts/build-widget.ts:36 assets/server/scripts/build-widget.ts:37 assets/server/src/index.ts:49 assets/server/src/index.ts:50 assets/server/src/index.ts:51 assets/server/src/index.ts:565 assets/server/src/index.ts:49 assets/server/src/index.ts:50 assets/server/src/index.ts:51 assets/server/src/index.ts:565 assets/server/src/lib/api-client.ts:53 assets/server/src/lib/api-client.ts:54 assets/server/src/lib/api-client.ts:53 assets/server/src/lib/api-client.ts:54 assets/server/src/tools/example-tool.ts:195 assets/server/src/tools/example-tool.ts:195 references/node_chatgpt_app.md:311 references/node_chatgpt_app.md:311 references/oauth_integration.md:538 references/oauth_integration.md:553 references/oauth_integration.md:538 references/oauth_integration.md:553 references/oauth_integration.md:538 references/security_patterns.md:451 references/security_patterns.md:451 references/testing_patterns.md:127 references/testing_patterns.md:128 references/testing_patterns.md:127 references/testing_patterns.md:128 references/testing_patterns.md:49 references/testing_patterns.md:52

⚡ Содержит скрипты (1)

references/security_patterns.md:78

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/bayramannakov-chatgpt-app-builder/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/bayramannakov-chatgpt-app-builder/security.svg)](https://skillstore.io/skills/bayramannakov-chatgpt-app-builder?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/bayramannakov-chatgpt-app-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bayramannakov-chatgpt-app-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/bayramannakov-chatgpt-app-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

BayramAnnakov. (2026). chatgpt-app-builder security audit report (audit version 10) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/bayramannakov-chatgpt-app-builder/audits/10

Цитата BibTeX

@techreport{bayramannakov-bayramannakov-chatgpt-app-builder-2026,
  author = {BayramAnnakov},
  title = {chatgpt-app-builder security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/bayramannakov-chatgpt-app-builder/audits/10},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "chatgpt-app-builder security audit report (audit version 10)"
version: "1.0.0"
type: report
authors:
  - name: "BayramAnnakov"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/bayramannakov-chatgpt-app-builder/audits/10"
identifiers:
  - type: other
    value: "skillstore:bayramannakov-chatgpt-app-builder:audit:10"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

4 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Самая высокая оценка Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

mcp-use Рекомендуется

mcp-use-chatgpt-app-builder

Оценка Skillstore 76

Достоверность доказательств Высокий

Использование в Skillstore 10

Обновлено

2026-09-09

alpic-ai

alpic-ai-chatgpt-app-builder

Оценка Skillstore 75

Достоверность доказательств Средний

Использование в Skillstore 1

Обновлено

2026-09-22

shubhamsaboo

shubhamsaboo-chatgpt-app-builder

Оценка Skillstore 67

Достоверность доказательств Средний

Использование в Skillstore 5

Обновлено

2026-09-09

BayramAnnakov Текущий

bayramannakov-chatgpt-app-builder

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 11

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

100

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Оценить соответствие продукта

Решите, должен ли продукт стать ChatGPT App, до начала инженерной работы.

Создать прототип MCP

Создайте локальный MCP server, виджет, инструменты и тесты на основе письменной спецификации приложения.

Подготовить требования к запуску

Подготовьте OAuth, развертывание, тестирование коннектора и требования к отправке для запуска.

Попробуйте эти промпты

Оценить соответствие приложения

Оцени, должен ли [product] стать ChatGPT App. Задай уточняющие вопросы, оцени ценность Know, Do, Show, перечисли блокеры и порекомендуй следующие шаги.

Подготовить черновик спецификации приложения

Используй сведения о моем продукте, чтобы подготовить app-spec.md. Включи инструменты, потребности виджетов, модель аутентификации, эталонные промпты, границы данных и критерии тестирования.

Создать стартовое приложение

Создай стартовое ChatGPT App на основе этого app-spec.md. Сгенерируй маршруты сервера, обработчики инструментов, файлы виджетов, package scripts и шаги локального запуска.

Проверить готовность к запуску

Проведи аудит этого ChatGPT App по OAuth, заголовкам безопасности, CORS, поведению виджетов, эталонным промптам, готовности к развертыванию и пробелам перед отправкой.

Лучшие практики

Начинайте с оценки соответствия и эталонных промптов, прежде чем писать код.
Держите каждый инструмент MCP сфокусированным на одном четком пользовательском действии или запросе.
Перед развертыванием проверяйте сгенерированные шаблоны на аутентификацию, CORS, валидацию ввода и ограничения данных.

Избегать

Не создавайте ChatGPT App, пока не подтвердите, что у него есть четкая ценность Know, Do или Show.
Не объединяйте несвязанные операции в один широкий инструмент с расплывчатыми описаниями.
Не развертывайте сгенерированные шаблоны без замены placeholder и проверки настроек безопасности по умолчанию.