技能 chatgpt-app-builder

📦

chatgpt-app-builder

Name: chatgpt-app-builder
Author: BayramAnnakov

v1.0.0 内容修订 r2 高风险 🌐 网络访问⚙️ 外部命令📁 文件系统访问🔑 环境变量⚡ 包含脚本

使用 MCP 构建 ChatGPT Apps

ChatGPT App 项目需要适配性检查、MCP 设计、widget 开发、测试和提交准备。此技能为代理提供用于构建它们的结构化工作流和可复用模板。

支持: Claude Codex Code(CC)

⚠️ 38 差

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "chatgpt-app-builder" from https://skillstore.io/skills/bayramannakov-chatgpt-app-builder.md and its manifest at https://skillstore.io/api/skills/bayramannakov-chatgpt-app-builder/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/bayramannakov-chatgpt-app-builder.md 已签名 manifest GET /api/skills/bayramannakov-chatgpt-app-builder/manifest 已签名 lockfile GET /api/skills/bayramannakov-chatgpt-app-builder/lockfile

测试它

正在使用“chatgpt-app-builder”。评估一个面向 ChatGPT 的项目管理产品。

预期结果:

包含 Know、Do、Show 评分、应用阻碍因素、所需 API 和推荐 golden prompts 的适配性摘要。

正在使用“chatgpt-app-builder”。为我的应用规范规划实现。

预期结果:

项目结构摘要、MCP tool 列表、widget 行为计划、本地测试序列和部署清单。

正在使用“chatgpt-app-builder”。准备此应用以进行提交审查。

预期结果:

涵盖 OAuth endpoints、隐私和条款页面、移动端 widget 行为、测试凭据和审查者说明的就绪状态报告。

安全审计

高风险

v10 • 2026/7/23 打开版本化报告

All 400 static findings were adjudicated. The metadata address is blocked defensively, while other matches are documentation, template literals, configuration reads, or fixed asset paths. The deployable MCP template still needs authentication and restricted CORS before public use. Static review was capped at 400/457 representative findings; omitted static matches are unconfirmed, so automatic publishing stays disabled until manual review.

已扫描文件

11,683

分析行数

复核项

已忽略误报

已确认安全问题 (2)

高

assets/server/src/index.ts:500-552 assets/server/src/index.ts:591-600

Unauthenticated MCP Tool Invocation

The server creates sessions and accepts tool messages without bearer-token validation. A public deployment could expose read and write tools to unauthorized clients.

The complete request path contains no authorization check before session creation or POST handling. The skill also states that authentication is required for user data and writes.

中

assets/server/src/index.ts:500-535 assets/server/src/index.ts:577-586 SKILL.md:293-301

Wildcard CORS in Deployable Server Template

The server permits every browser origin on MCP responses and preflight requests. This conflicts with the skill's production guidance to allow ChatGPT origins only.

The response and preflight handlers directly set Access-Control-Allow-Origin to an asterisk. The production checklist explicitly requires restricted ChatGPT origins.

风险因素

🌐 网络访问 (50)

⚙️ 外部命令 (50)

📁 文件系统访问 (50)

assets/server/scripts/build-widget.ts:16 assets/server/scripts/build-widget.ts:50 assets/server/scripts/build-widget.ts:54 assets/server/scripts/build-widget.ts:55 assets/server/scripts/build-widget.ts:49 assets/server/scripts/build-widget.ts:50 assets/server/scripts/build-widget.ts:54 assets/server/scripts/build-widget.ts:55 assets/server/src/index.ts:72 assets/server/src/index.ts:73 assets/server/src/index.ts:65 assets/server/src/index.ts:73 assets/server/src/index.ts:72 assets/server/src/index.ts:73 assets/server/src/index.ts:46 assets/server/src/tools/create-item.ts:9 assets/server/src/tools/create-item.ts:10 assets/server/src/tools/get-items.ts:9 assets/server/src/tools/get-items.ts:10 assets/server/src/widget/embed.ts:25 assets/server/src/widget/embed.ts:34 assets/server/src/widget/embed.ts:25 assets/server/src/widget/embed.ts:34 assets/server/src/widget/embed.ts:19 assets/server/src/widget/embed.ts:20 assets/server/src/widget/embed.ts:19 assets/server/src/widget/embed.ts:20 assets/tests/tool-tests.ts:108 references/node_chatgpt_app.md:146 references/node_chatgpt_app.md:147 references/node_chatgpt_app.md:142 references/node_chatgpt_app.md:147 references/node_chatgpt_app.md:146 references/node_chatgpt_app.md:147 references/node_chatgpt_app.md:129 references/oauth_integration.md:49 references/oauth_integration.md:67 references/oauth_integration.md:139 references/oauth_integration.md:164 references/oauth_integration.md:165 references/oauth_integration.md:198 references/oauth_integration.md:206 references/oauth_integration.md:358 references/oauth_integration.md:394 references/oauth_integration.md:415 references/oauth_integration.md:494 references/submission_requirements.md:27 references/submission_requirements.md:35 references/submission_requirements.md:188 references/submission_requirements.md:189

🔑 环境变量 (37)

assets/server/scripts/build-widget.ts:24 assets/server/scripts/build-widget.ts:25 assets/server/scripts/build-widget.ts:36 assets/server/scripts/build-widget.ts:37 assets/server/scripts/build-widget.ts:24 assets/server/scripts/build-widget.ts:25 assets/server/scripts/build-widget.ts:36 assets/server/scripts/build-widget.ts:37 assets/server/src/index.ts:49 assets/server/src/index.ts:50 assets/server/src/index.ts:51 assets/server/src/index.ts:565 assets/server/src/index.ts:49 assets/server/src/index.ts:50 assets/server/src/index.ts:51 assets/server/src/index.ts:565 assets/server/src/lib/api-client.ts:53 assets/server/src/lib/api-client.ts:54 assets/server/src/lib/api-client.ts:53 assets/server/src/lib/api-client.ts:54 assets/server/src/tools/example-tool.ts:195 assets/server/src/tools/example-tool.ts:195 references/node_chatgpt_app.md:311 references/node_chatgpt_app.md:311 references/oauth_integration.md:538 references/oauth_integration.md:553 references/oauth_integration.md:538 references/oauth_integration.md:553 references/oauth_integration.md:538 references/security_patterns.md:451 references/security_patterns.md:451 references/testing_patterns.md:127 references/testing_patterns.md:128 references/testing_patterns.md:127 references/testing_patterns.md:128 references/testing_patterns.md:49 references/testing_patterns.md:52

⚡ 包含脚本 (1)

references/security_patterns.md:78

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/bayramannakov-chatgpt-app-builder/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/bayramannakov-chatgpt-app-builder/security.svg)](https://skillstore.io/skills/bayramannakov-chatgpt-app-builder?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/bayramannakov-chatgpt-app-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bayramannakov-chatgpt-app-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/bayramannakov-chatgpt-app-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

BayramAnnakov. (2026). chatgpt-app-builder security audit report (audit version 10) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/bayramannakov-chatgpt-app-builder/audits/10

BibTeX 引用

@techreport{bayramannakov-bayramannakov-chatgpt-app-builder-2026,
  author = {BayramAnnakov},
  title = {chatgpt-app-builder security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/bayramannakov-chatgpt-app-builder/audits/10},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "chatgpt-app-builder security audit report (audit version 10)"
version: "1.0.0"
type: report
authors:
  - name: "BayramAnnakov"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/bayramannakov-chatgpt-app-builder/audits/10"
identifiers:
  - type: other
    value: "skillstore:bayramannakov-chatgpt-app-builder:audit:10"
    description: "Skillstore immutable audit report identifier"

比较变体

4 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 评分最高

作者 / 来源 Skillstore 评分证据置信度 Skillstore 使用量已更新

mcp-use 推荐

mcp-use-chatgpt-app-builder

Skillstore 评分 76

证据置信度高

Skillstore 使用量 11

已更新

2026-09-09

alpic-ai

alpic-ai-chatgpt-app-builder

Skillstore 评分 75

证据置信度中

Skillstore 使用量 2

已更新

2026-09-22

shubhamsaboo

shubhamsaboo-chatgpt-app-builder

Skillstore 评分 67

证据置信度中

Skillstore 使用量 6

已更新

2026-09-09

BayramAnnakov 当前

bayramannakov-chatgpt-app-builder

Skillstore 评分 38

证据置信度中

Skillstore 使用量 12

已更新

2026-09-09

Skillstore 评分

评分依据证据置信度: 中

架构

100

可维护性

内容

社区

规范符合性

你能构建什么

评估产品适配性

在工程工作开始前，决定一个产品是否应该成为 ChatGPT App。

构建 MCP 原型

根据书面应用规范构建本地 MCP server、widget、tools 和测试。

准备发布要求

为发布准备 OAuth、部署、connector 测试和提交要求。

试试这些提示

评估应用适配性

评估 [product] 是否应该成为 ChatGPT App。提出澄清问题，评估 Know、Do、Show 价值，列出阻碍因素，并推荐后续步骤。

起草应用规范

使用我的产品详情来起草 app-spec.md。包括 tools、widget 需求、auth model、golden prompts、data boundaries 和 testing criteria。

构建入门应用

根据此 app-spec.md 构建一个入门版 ChatGPT App。生成 server routes、tool handlers、widget files、package scripts 和本地运行步骤。

审核发布就绪状态

审核此 ChatGPT App 的 OAuth、security headers、CORS、widget behavior、golden prompts、deployment readiness 和 submission gaps。

最佳实践

先进行适配性评估并确定 golden prompts，再编写代码。
让每个 MCP tool 专注于一个明确的用户操作或查询。
部署前，审查生成模板中的 auth、CORS、输入验证和数据限制。

避免

在确认其具有明确的 Know、Do 或 Show 价值之前，不要构建 ChatGPT App。
不要将无关操作合并到一个描述模糊的宽泛 tool 中。
不要在未替换 placeholders 且未审查安全默认值的情况下部署生成的模板。

常见问题

此技能帮助构建什么？

它帮助规划、搭建、测试、部署和提交使用 Apps SDK 与 MCP 的 ChatGPT Apps。

它是否消除了工程工作的需求？

不是。它提供工作流指导和模板，但用户仍然需要连接真实 API 并审查代码。

它能帮助处理 OAuth 吗？

可以。它包含 OAuth integration 指导，但生产环境设置仍需要特定 provider 的配置。

它能在 ChatGPT 内测试应用吗？

它指导本地 MCP Inspector 测试、HTTPS tunnel 设置、connector 创建和 golden prompt 验证。

它是否保证获得 App Store 批准？

不能。它帮助准备提交，但 OpenAI 的审查决定和当前政策仍然适用。

哪些 coding agents 可以使用它？

它标记为适用于 Claude、Codex 和 Claude Code，并且最适合具备文件系统能力的代理。

开发者详情

作者

BayramAnnakov

许可证

MIT

作者版本

v1.0.0

Skillstore 修订

仓库

https://github.com/BayramAnnakov/chatgpt-app-skill/tree/main/chatgpt-app-builder/

引用

8c3e20bba512c392d9b02ee748b18e0b09d4982c

维护新鲜度

2026/7/26

使用量

7 次下载 · 282 次浏览

文件结构

📁 assets/

📁 deploy/

📁 .github/

📁 workflows/

📄 deploy.yml

📄 Dockerfile

📄 fly.toml

📁 server/

📄 package.json

📁 scripts/

📄 build-widget.ts

📁 src/

📄 index.ts

📁 lib/

📄 api-client.ts

📄 errors.ts

📄 image-proxy.ts

📄 rate-limiter.ts

📁 tools/

📄 create-item.ts

📄 example-tool.ts

📄 get-items.ts

📄 index.ts

📁 types/

📄 openai.d.ts

📁 widget/

📄 embed.ts

📄 tsconfig.json

📁 tests/

📄 golden-prompts.ts

📄 tool-tests.ts

📁 widget/

📄 package.json

📁 src/

📄 App.tsx

📁 components/

📄 ExampleList.tsx

📄 ItemList.tsx

📁 hooks/

📄 useOpenAI.ts

📄 useWidgetState.ts

📁 types/

📄 openai.d.ts

📁 styles/

📄 widget.css

📄 tsconfig.json

📁 references/

📄 apps_sdk_ui_tokens.md

📄 chatgpt_app_best_practices.md

📄 fit_evaluation.md

📄 node_chatgpt_app.md

📄 oauth_integration.md

📄 security_patterns.md

📄 submission_requirements.md

📄 testing_patterns.md

📄 troubleshooting.md

📄 widget_css_template.md

📄 widget_development.md

📄 widget_loading_patterns.md

📄 widget_ui_patterns.md

📁 scripts/

📄 validate-app-spec.py

📄 SKILL.md