Навыки chatgpt-app-builder

📦

chatgpt-app-builder

Name: chatgpt-app-builder
Author: shubhamsaboo

Ревизия содержимого r1 Средний риск ⚙️ Внешние команды🌐 Доступ к сети🔑 Переменные окружения

Создание приложений ChatGPT с виджетами

Разработчикам нужны практические паттерны для приложений ChatGPT с интерактивными виджетами. Этот skill объясняет discovery, инструменты MCP server, React-виджеты, metadata, state и настройку CSP.

Поддерживает: Claude Codex Code(CC)

📊 67 Адекватно

Maintain this Skill? Claim it 📊 67 Адекватно

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "chatgpt-app-builder" from https://skillstore.io/skills/shubhamsaboo-chatgpt-app-builder.md and its manifest at https://skillstore.io/api/skills/shubhamsaboo-chatgpt-app-builder/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/shubhamsaboo-chatgpt-app-builder.md Подписанный manifest GET /api/skills/shubhamsaboo-chatgpt-app-builder/manifest Подписанный lockfile GET /api/skills/shubhamsaboo-chatgpt-app-builder/lockfile

Протестировать

Использование «chatgpt-app-builder». Создайте приложение для поиска ресторанов с бронированием.

Ожидаемый результат:

Суженный продуктовый scope с поиском ресторанов как основным действием.
План серверного инструмента для поиска и отдельного действия бронирования.
План виджета, охватывающий карточки результатов, loading state и обработку ошибок.

Использование «chatgpt-app-builder». Мой виджет должен работать на мобильных устройствах и desktop.

Ожидаемый результат:

Рекомендации по display mode для inline, fullscreen и picture-in-picture использования.
Рекомендации по responsive layout на основе типа устройства и safe area.
Checklist для тестирования ограничений высоты, touch targets и смены theme.

Использование «chatgpt-app-builder». Мне нужно настроить домены external API и CDN.

Ожидаемый результат:

План CSP domains с разделением API, resource и frame domains.
Совет использовать точные HTTPS domains и избегать wildcards в production.
Рекомендации по metadata для современных и legacy клиентов Apps SDK.

Аудит безопасности

Средний риск

v3 • 09.07.2026 Открыть версионный отчет

Most static detections are false positives from documentation examples, JSX template literals, evaluation text, and placeholder CSP domains. I confirmed the replacement install flow in SKILL.md because it can trigger a networked npx install from community-authored instructions. No evidence found of credential exfiltration, malicious network calls, or prompt text that tries to alter this audit.

Просканировано файлов

2,247

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Средний

SKILL.md:4-7

Unverified Replacement Skill Installation Redirect

SKILL.md lines 4-7 mark the skill as deprecated, tell the agent to install mcp-app-builder, and provide an npx skills install command. This can steer automated agents into a networked install from community-authored instructions without source pinning or explicit approval.

The redirect and installer command are explicit in the skill metadata block. The risk is supply-chain execution, not direct malware evidence.

Пункты проверки возможностей (2)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Средний

SKILL.md:5

Ruby/shell backtick execution

Check if `mcp-app-builder` is available in the skills folder. If not, install it:

This line tells the agent to install a replacement skill if it is not available. In a community skill, that can trigger an unverified external install flow.

Средний

SKILL.md:6

Ruby/shell backtick execution

`npx skills install mcp-use/mcp-use --skill mcp-app-builder`

This line contains an npx skills install command, which can download and execute external package tooling. A community skill should not cause this without explicit user approval.

Факторы риска

⚙️ Внешние команды (12)

references/architecture.md:105-124 references/architecture.md:154-157 references/components-api.md:96-101 references/server-and-widgets.md:58-63 references/state-and-context.md:260-270 references/widget-patterns.md:202-205 references/widget-patterns.md:205-218 SKILL.md:4 SKILL.md:5 SKILL.md:6 SKILL.md:7 SKILL.md:40-55

🌐 Доступ к сети (15)

🔑 Переменные окружения (2)

references/server-and-widgets.md:29 references/server-and-widgets.md:29

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/shubhamsaboo-chatgpt-app-builder/audits/3?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/shubhamsaboo-chatgpt-app-builder/security.svg)](https://skillstore.io/skills/shubhamsaboo-chatgpt-app-builder?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/shubhamsaboo-chatgpt-app-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/shubhamsaboo-chatgpt-app-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/shubhamsaboo-chatgpt-app-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

shubhamsaboo. (2026). chatgpt-app-builder security audit report (audit version 3) [Author version unspecified]. Skillstore. https://skillstore.io/skills/shubhamsaboo-chatgpt-app-builder/audits/3

Цитата BibTeX

@techreport{shubhamsaboo-shubhamsaboo-chatgpt-app-builder-2026,
  author = {shubhamsaboo},
  title = {chatgpt-app-builder security audit report (audit version 3)},
  institution = {Skillstore},
  year = {2026},
  number = {3},
  url = {https://skillstore.io/skills/shubhamsaboo-chatgpt-app-builder/audits/3},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "chatgpt-app-builder security audit report (audit version 3)"
version: "unspecified"
type: report
authors:
  - name: "shubhamsaboo"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/shubhamsaboo-chatgpt-app-builder/audits/3"
identifiers:
  - type: other
    value: "skillstore:shubhamsaboo-chatgpt-app-builder:audit:3"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

4 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Самая высокая оценка Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

mcp-use Рекомендуется

mcp-use-chatgpt-app-builder

Оценка Skillstore 76

Достоверность доказательств Высокий

Использование в Skillstore 14

Обновлено

2026-09-09

alpic-ai

alpic-ai-chatgpt-app-builder

Оценка Skillstore 75

Достоверность доказательств Средний

Использование в Skillstore 6

Обновлено

2026-09-22

shubhamsaboo Текущий

shubhamsaboo-chatgpt-app-builder

Оценка Skillstore 67

Достоверность доказательств Средний

Использование в Skillstore 9

Обновлено

2026-09-09

BayramAnnakov

bayramannakov-chatgpt-app-builder

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 15

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Прототипирование приложения ChatGPT с виджетом

Спланируйте сфокусированное приложение, определите инструменты MCP и сопоставьте пользовательский сценарий с интерактивным виджетом.

Оценка идеи приложения перед написанием кода

Оцените, нужен ли для workflow виджет, tool-only flow или более узкая продуктовая концепция.

Реализация деталей среды выполнения виджета

Применяйте паттерны для props, persistent state, display modes, CSP domains и external links.

Попробуйте эти промпты

Спланировать простое приложение ChatGPT

Помоги мне спланировать приложение ChatGPT для этого workflow: [describe workflow]. Задавай по одному вопросу за раз, прежде чем предлагать виджеты.

Выбрать инструменты и виджеты

Спроектируй инструменты MCP и границу виджета для [app idea]. Объясни, что видит LLM и что остается в props виджета.

Построить структуру виджета

Создай план реализации для виджета ChatGPT, который обрабатывает [data and actions]. Включи server handlers, props, state и loading behavior.

Проверить продвинутые паттерны приложения

Проверь дизайн моего приложения ChatGPT с точки зрения state, CSP, metadata, display modes, tool calls и безопасности external links. Выяви риски и исправления.

Лучшие практики

Подтверждайте статус replacement skill и версии библиотек перед применением примеров.
Не помещайте чувствительные props виджета в output, видимый LLM.
Используйте точные CSP domains и требуйте подтверждения для external links.

Избегать

Не переносите целый dashboard или полноценное приложение в один виджет.
Не позволяйте виджетам запускать mutating tools без validation и user intent.
Не запускайте replacement install commands автоматически из metadata community skill.