技能 chatgpt-app-builder

📦

chatgpt-app-builder

Name: chatgpt-app-builder
Author: mcp-use

内容修订 r1 安全 ⚙️ 外部命令🌐 网络访问🔑 环境变量

使用 MCP 小组件构建 ChatGPT 应用

ChatGPT 应用构建者需要清晰的 MCP 服务器、小组件状态和 Apps SDK 元数据模式。这个已弃用的技能为交互式小组件项目提供 mcp-use 参考和迁移指导。

支持: Claude Codex Code(CC)

📊 76 合格

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "chatgpt-app-builder" from https://skillstore.io/skills/mcp-use-chatgpt-app-builder.md and its manifest at https://skillstore.io/api/skills/mcp-use-chatgpt-app-builder/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/mcp-use-chatgpt-app-builder.md 已签名 manifest GET /api/skills/mcp-use-chatgpt-app-builder/manifest 已签名 lockfile GET /api/skills/mcp-use-chatgpt-app-builder/lockfile

测试它

正在使用“chatgpt-app-builder”。我想在 ChatGPT 内部做一个餐厅预订应用。

预期结果:

一份发现简报，用于识别用户目标、所需 API 访问、小组件需求、核心预订操作和下一步架构问题。

正在使用“chatgpt-app-builder”。我的产品搜索小组件需要筛选器和刷新操作。

预期结果:

一份小组件计划，用于区分搜索服务器工具、产品列表小组件、筛选状态、刷新工具调用和加载行为。

正在使用“chatgpt-app-builder”。我需要迁移旧版 Apps SDK 元数据。

预期结果:

一份迁移清单，涵盖统一元数据、CSP 域名、ChatGPT 专用字段、小组件描述和测试步骤。

安全审计

安全

v6 • 2026/7/9 打开版本化报告

Most static detections are false positives from Markdown examples, template literals, placeholder URLs, UI guidance, and non-secret environment variable examples. One medium issue is confirmed: the deprecated skill front matter includes an executable npx install command for a replacement skill, which could trigger external installation in untrusted contexts. No prompt injection, credential exfiltration, or malicious intent was found.

已扫描文件

2,127

分析行数

复核项

已忽略误报

能力复核项 (1)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

中

SKILL.md:6

Ruby/shell backtick execution

`npx skills install mcp-use/mcp-use --skill mcp-app-builder`

This line contains an executable npx command in the skill front matter that instructs installation of another skill. In an untrusted marketplace skill, that can trigger external code retrieval or supply-chain exposure if followed automatically.

风险因素

⚙️ 外部命令 (12)

references/architecture.md:95-110 references/architecture.md:133-135 references/components-api.md:96-101 references/server-and-widgets.md:57-61 references/state-and-context.md:234-242 references/widget-patterns.md:202-204 references/widget-patterns.md:204-214 SKILL.md:4 SKILL.md:5 SKILL.md:6 SKILL.md:7 SKILL.md:40-55

🌐 网络访问 (14)

references/components-api.md:281 references/csp-and-metadata.md:22 references/csp-and-metadata.md:23 references/csp-and-metadata.md:26 references/csp-and-metadata.md:29 references/csp-and-metadata.md:65 references/csp-and-metadata.md:66 references/csp-and-metadata.md:87 references/csp-and-metadata.md:88 references/csp-and-metadata.md:119 references/csp-and-metadata.md:120 references/csp-and-metadata.md:123 references/csp-and-metadata.md:154 references/server-and-widgets.md:29

🔑 环境变量 (2)

references/server-and-widgets.md:29 references/server-and-widgets.md:29

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/mcp-use-chatgpt-app-builder/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/mcp-use-chatgpt-app-builder/security.svg)](https://skillstore.io/skills/mcp-use-chatgpt-app-builder?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/mcp-use-chatgpt-app-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/mcp-use-chatgpt-app-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/mcp-use-chatgpt-app-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

mcp-use. (2026). chatgpt-app-builder security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/mcp-use-chatgpt-app-builder/audits/6

BibTeX 引用

@techreport{mcp-use-mcp-use-chatgpt-app-builder-2026,
  author = {mcp-use},
  title = {chatgpt-app-builder security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/mcp-use-chatgpt-app-builder/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "chatgpt-app-builder security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "mcp-use"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/mcp-use-chatgpt-app-builder/audits/6"
identifiers:
  - type: other
    value: "skillstore:mcp-use-chatgpt-app-builder:audit:6"
    description: "Skillstore immutable audit report identifier"

比较变体

4 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 评分最高

作者 / 来源 Skillstore 评分证据置信度 Skillstore 使用量已更新

mcp-use 推荐当前

mcp-use-chatgpt-app-builder

Skillstore 评分 76

证据置信度高

Skillstore 使用量 11

已更新

2026-09-09

alpic-ai

alpic-ai-chatgpt-app-builder

Skillstore 评分 75

证据置信度中

Skillstore 使用量 2

已更新

2026-09-22

shubhamsaboo

shubhamsaboo-chatgpt-app-builder

Skillstore 评分 67

证据置信度中

Skillstore 使用量 6

已更新

2026-09-09

BayramAnnakov

bayramannakov-chatgpt-app-builder

Skillstore 评分 38

证据置信度中

Skillstore 使用量 12

已更新

2026-09-09

Skillstore 评分

评分依据证据置信度: 高

架构

可维护性

内容

社区

规范符合性

你能构建什么

规划 ChatGPT 应用概念

验证一个想法是否需要 ChatGPT 应用、小组件，或更简单的网站或工具流程。

实现 MCP 小组件流程

使用 mcp-use 示例连接服务器工具、React 小组件、小组件 props 和 LLM 可见输出。

审查 Apps SDK 兼容性

在迁移期间检查小组件元数据、CSP 域名、显示模式和旧版 Apps SDK 字段。

试试这些提示

验证应用想法

帮我判断这个想法是否应该做成 ChatGPT 应用。一次问一个问题，并识别核心用户操作。

设计工具和小组件边界

为这个 ChatGPT 应用设计 MCP 工具和小组件。将仅工具流程与需要交互式小组件的流程分开。

构建小组件流程

为 mcp-use 服务器工具和 React 小组件创建实现计划。包括 props、输出、加载状态和工具调用。

审计元数据和状态

审查这个 ChatGPT 应用设计的小组件状态、LLM 可见上下文、CSP 元数据、显示模式和 Apps SDK 兼容性。

最佳实践

从用户操作开始，在设计小组件之前判断流程是否需要 UI。
将敏感或详细数据保留在小组件 props 中，只向 LLM 输出公开有用的摘要。
使用精确的 CSP 域名、清晰的小组件元数据、加载状态和明确的错误处理。

避免

不要在未缩小核心任务范围的情况下，将完整仪表板或大型网站移植到 ChatGPT 中。
当小组件 props 可以保存私有数据时，不要在 LLM 可见输出中公开这些数据。
不要在生产指导中依赖占位符 URL、宽泛的 CSP 通配符或自动安装命令。

常见问题

这个技能是当前可用的吗？

不是。来源标明它已弃用，并表示新项目应使用 mcp-app-builder。

这个技能可以帮助构建什么？

它帮助设计使用 MCP 服务器工具和交互式 React 小组件，并结合 mcp-use 的 ChatGPT 应用。

它会自动生成完整应用吗？

不能。它提供模式、示例和审查指导，助手可以在实现期间应用这些内容。

它能帮助处理 Apps SDK 元数据吗？

可以。它记录 CSP 字段、小组件元数据、旧版 Apps SDK 元数据和迁移模式。

它支持 Claude、Codex 和 Claude Code 吗？

支持。报告列出了对 Claude、Codex 和 Claude Code 的支持。

发布应用前我应该验证什么？

验证身份验证、允许的域名、数据可见性、小组件加载状态、错误处理和任何外部安装步骤。

开发者详情

作者

mcp-use

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/mcp-use/mcp-use/tree/main/skills/chatgpt-app-builder/

引用

0519034dad657fb1f7706e0550e962beeda73fdf

维护新鲜度

2026/7/22

使用量

5 次下载 · 142 次浏览

文件结构

📁 evals/

📄 architecture.json

📄 discover.json

📄 README.md

📄 skill.json

📄 state-and-context.json

📄 ui-guidelines.json

📄 widgets.json

📁 references/

📄 architecture.md

📄 components-api.md

📄 csp-and-metadata.md

📄 discover.md

📄 server-and-widgets.md

📄 setup.md

📄 state-and-context.md

📄 ui-guidelines.md

📄 widget-patterns.md

📄 LICENSE.txt

📄 SKILL.md

mcp-use 的更多技能

查看全部

📦

mcp-apps-builder

使用 mcp-use 构建 MCP 服务器

当工具、资源、提示词、小组件和身份验证在缺少清晰模式的情况下混用时，MCP 服务器工作常常会失败。此技能为 Claude、Codex 和 Claude Code 提供聚焦于 mcp-use 的实现、审查和部署指导。

编码与开发查看

📦

mcp-builder

使用 mcp-use 构建 MCP 服务器

构建 MCP 服务器需要一致的工具、资源、提示词和小组件模式。此已弃用的技能记录了 mcp-use 模式，并引导用户使用更新的 mcp-app-builder 技能。

编码与开发查看

查看全部

📦

senior-fullstack

在资深指导下构建全栈应用

由 alirezarezvani

全栈项目通常需要一致的设置、架构选择和质量检查。此技能为 React、Next.js、Node.js、GraphQL 和 PostgreSQL 工作提供脚本与参考资料。

编码与开发查看

📦

vercel-react-view-transitions

实现 React View Transitions

由 vercel-labs

React 视图过渡很容易放错位置，从而导致无提示或嘈杂的动画。此技能可指导路由、Suspense、列表和共享元素动画的选择。

编码与开发查看

📦

react-dev

构建类型安全的 React 组件

由 softaworks

React TypeScript 工作通常需要精确的事件、hook 和路由类型。此技能提供针对类型化组件、React 19 API 和路由的聚焦模式。

编码与开发查看

📦

tool-design

设计可靠的智能体工具

由 Asmayaseen

当工具名称、输入、输出或错误信息含糊不清时，智能体就会失败。此技能为工具描述、schema、响应格式和测试提供实用模式。

编码与开发查看

📦

senior-frontend

构建可用于生产的前端功能

由 davila7

前端团队需要在各项目中获得一致的 React 和 Next.js 指导。此技能提供用于前端分析的参考工作流、质量实践和辅助脚本。

编码与开发查看

📦

nextjs-optimization

优化 Next.js 性能

由 Atman36

Next.js 应用可能会因为大型 bundle、薄弱的缓存和未优化的媒体而变慢。此技能会指导 Claude、Codex 和 Claude Code 对生产应用进行有针对性的性能改进。

编码与开发查看

chatgpt-app-builder

使用我的智能体安装

Agent 可读资源

测试它

安全审计

风险因素

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

比较变体

Skillstore 评分

你能构建什么

规划 ChatGPT 应用概念

实现 MCP 小组件流程

审查 Apps SDK 兼容性

试试这些提示

最佳实践

避免

常见问题

开发者详情

mcp-use 的更多技能

mcp-apps-builder

mcp-builder

相关技能

senior-fullstack

vercel-react-view-transitions

react-dev

tool-design

senior-frontend

nextjs-optimization