技能 chatgpt-app-builder
📦
chatgpt-app-builder
内容修订 r1 中风险 ⚙️ 外部命令🌐 网络访问🔑 环境变量
使用微件构建 ChatGPT 应用
开发者需要用于带交互式微件的 ChatGPT 应用的实用模式。此技能讲解发现流程、MCP 服务器工具、React 微件、元数据、状态以及 CSP 设置。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "chatgpt-app-builder" from https://skillstore.io/skills/shubhamsaboo-chatgpt-app-builder.md and its manifest at https://skillstore.io/api/skills/shubhamsaboo-chatgpt-app-builder/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“chatgpt-app-builder”。 构建一个带预订功能的餐厅搜索应用。
预期结果:
- 以餐厅搜索为主要操作的收窄产品范围。
- 用于搜索的服务器工具计划，以及独立的预订操作。
- 涵盖结果卡片、加载状态和错误处理的微件计划。
正在使用“chatgpt-app-builder”。 我的微件需要在移动端和桌面端都能运行。
预期结果:
- 针对 inline、fullscreen 和 picture-in-picture 使用的显示模式指导。
- 基于设备类型和安全区域的响应式布局建议。
- 用于测试高度限制、触控目标和主题变化的清单。
正在使用“chatgpt-app-builder”。 我需要配置外部 API 和 CDN 域名。
预期结果:
- 区分 API、资源和 frame 域名的 CSP 域名计划。
- 建议使用精确的 HTTPS 域名，并避免在生产环境中使用通配符。
- 面向现代和旧版 Apps SDK 客户端的元数据指导。
安全审计
中风险v3 • 2026/7/9 打开版本化报告
Most static detections are false positives from documentation examples, JSX template literals, evaluation text, and placeholder CSP domains. I confirmed the replacement install flow in SKILL.md because it can trigger a networked npx install from community-authored instructions. No evidence found of credential exfiltration, malicious network calls, or prompt text that tries to alter this audit.
18
已扫描文件
2,247
分析行数
2
复核项
0
已忽略误报
已确认安全问题 (1)
中
Unverified Replacement Skill Installation Redirect
SKILL.md lines 4-7 mark the skill as deprecated, tell the agent to install mcp-app-builder, and provide an npx skills install command. This can steer automated agents into a networked install from community-authored instructions without source pinning or explicit approval.
The redirect and installer command are explicit in the skill metadata block. The risk is supply-chain execution, not direct malware evidence.
能力复核项 (2)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
中
Ruby/shell backtick execution
Check if `mcp-app-builder` is available in the skills folder. If not, install it:
This line tells the agent to install a replacement skill if it is not available. In a community skill, that can trigger an unverified external install flow.
中
Ruby/shell backtick execution
`npx skills install mcp-use/mcp-use --skill mcp-app-builder`
This line contains an npx skills install command, which can download and execute external package tooling. A community skill should not cause this without explicit user approval.
风险因素
⚙️ 外部命令 (12)
references/architecture.md:105-124 references/architecture.md:154-157 references/components-api.md:96-101 references/server-and-widgets.md:58-63 references/state-and-context.md:260-270 references/widget-patterns.md:202-205 references/widget-patterns.md:205-218 SKILL.md:4 SKILL.md:5 SKILL.md:6 SKILL.md:7 SKILL.md:40-55
🌐 网络访问 (15)
references/components-api.md:285 references/csp-and-metadata.md:22 references/csp-and-metadata.md:24 references/csp-and-metadata.md:25 references/csp-and-metadata.md:29 references/csp-and-metadata.md:32 references/csp-and-metadata.md:69 references/csp-and-metadata.md:70 references/csp-and-metadata.md:91 references/csp-and-metadata.md:92 references/csp-and-metadata.md:123 references/csp-and-metadata.md:124 references/csp-and-metadata.md:127 references/csp-and-metadata.md:159 references/server-and-widgets.md:29
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/shubhamsaboo-chatgpt-app-builder/audits/3?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/shubhamsaboo-chatgpt-app-builder?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/shubhamsaboo-chatgpt-app-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/shubhamsaboo-chatgpt-app-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/shubhamsaboo-chatgpt-app-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
shubhamsaboo. (2026). chatgpt-app-builder security audit report (audit version 3) [Author version unspecified]. Skillstore. https://skillstore.io/skills/shubhamsaboo-chatgpt-app-builder/audits/3BibTeX 引用
@techreport{shubhamsaboo-shubhamsaboo-chatgpt-app-builder-2026,
author = {shubhamsaboo},
title = {chatgpt-app-builder security audit report (audit version 3)},
institution = {Skillstore},
year = {2026},
number = {3},
url = {https://skillstore.io/skills/shubhamsaboo-chatgpt-app-builder/audits/3},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "chatgpt-app-builder security audit report (audit version 3)"
version: "unspecified"
type: report
authors:
- name: "shubhamsaboo"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/shubhamsaboo-chatgpt-app-builder/audits/3"
identifiers:
- type: other
value: "skillstore:shubhamsaboo-chatgpt-app-builder:audit:3"
description: "Skillstore immutable audit report identifier"
比较变体
4 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 评分最高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
shubhamsaboo 当前
shubhamsaboo-chatgpt-app-builder
Skillstore 评分 67
证据置信度 中
Skillstore 使用量 6
已更新
2026-09-09
bayramannakov-chatgpt-app-builder
Skillstore 评分 38
证据置信度 中
Skillstore 使用量 12
已更新
2026-09-09
Skillstore 评分
评分依据 证据置信度: 中 45
架构
85
可维护性
87
内容
65
社区
91
规范符合性
你能构建什么
原型设计 ChatGPT 微件应用
规划一个聚焦的应用，定义 MCP 工具，并将用户流程映射到交互式微件。
编码前确定应用创意范围
评估工作流是否需要微件、仅工具流程，或更小的产品概念。
实现微件运行时细节
应用关于 props、持久化状态、显示模式、CSP 域名和外部链接的模式。
试试这些提示
规划一个简单的 ChatGPT 应用
帮我为这个工作流规划一个 ChatGPT 应用：[describe workflow]。在提出微件方案之前，一次只问一个问题。
选择工具和微件
为 [app idea] 设计 MCP 工具和微件边界。说明 LLM 能看到什么，以及哪些内容保留在微件 props 中。
构建微件结构
为一个处理 [data and actions] 的 ChatGPT 微件创建实现计划。包括服务器处理程序、props、状态和加载行为。
审查高级应用模式
审查我的 ChatGPT 应用设计，重点关注状态、CSP、元数据、显示模式、工具调用和外部链接安全。识别风险并给出修复方案。
最佳实践
- 在应用示例之前，确认替代技能状态和库版本。
- 避免将敏感的微件 props 放入 LLM 可见的输出中。
- 使用精确的 CSP 域名，并要求用户确认外部链接。
避免
- 不要将整个仪表板或完整应用移植到一个微件中。
- 不要让微件在缺少验证和用户意图的情况下触发会修改数据的工具。
- 不要根据社区技能元数据自动运行替代安装命令。
常见问题
这个技能是最新的吗？
源内容将其标记为已弃用，并指向 mcp-app-builder 以获取更新的指导。
它能帮助构建什么？
它帮助设计将 MCP 工具与交互式 React 微件结合的 ChatGPT 应用。
它会自动生成完整项目吗？
不能。它提供指导、示例和模式，代理可以在编码时应用这些内容。
它能帮助配置微件安全设置吗？
可以。它记录了微件的 CSP 域名、元数据字段和外部链接处理方式。
哪些工具可以使用此技能？
报告列出了 Claude、Codex 和 Claude Code 作为受支持的工具。
用户应先验证什么？
用户应先验证替代技能、mcp-use 版本以及 OpenAI Apps SDK 兼容性。
开发者详情
作者
shubhamsaboo许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
26421118b848d9f1efc0aa169d8a7a9e7e0a877e
维护新鲜度
2026/7/18
使用量
1 次下载 · 0 次浏览