技能 chatgpt-app-builder
📦
chatgpt-app-builder
內容修訂 r1 中風險 ⚙️ 外部命令🌐 網路存取🔑 環境變數
使用小工具建置 ChatGPT 應用程式
開發者需要適用於具互動式小工具的 ChatGPT 應用程式實用模式。此 skill 說明探索、MCP 伺服器工具、React 小工具、metadata、狀態，以及 CSP 設定。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "chatgpt-app-builder" from https://skillstore.io/skills/shubhamsaboo-chatgpt-app-builder.md and its manifest at https://skillstore.io/api/skills/shubhamsaboo-chatgpt-app-builder/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「chatgpt-app-builder」。 Build a restaurant search app with reservations.
預期結果:
- 以餐廳搜尋作為主要動作的縮小版產品範圍。
- 搜尋用伺服器工具計畫，以及獨立的訂位動作。
- 涵蓋結果卡片、載入狀態和錯誤處理的小工具計畫。
正在使用「chatgpt-app-builder」。 My widget needs to work on mobile and desktop.
預期結果:
- 適用於 inline、fullscreen 和 picture-in-picture 使用情境的顯示模式指引。
- 根據裝置類型與安全區域提供的響應式版面建議。
- 用於測試高度限制、觸控目標和主題變更的檢查清單。
正在使用「chatgpt-app-builder」。 I need to configure external API and CDN domains.
預期結果:
- 區分 API、資源和 frame 網域的 CSP 網域計畫。
- 建議在正式環境使用精確的 HTTPS 網域，並避免萬用字元。
- 適用於現代與舊版 Apps SDK 用戶端的 metadata 指引。
安全審計
中風險v3 • 2026/7/9 開啟版本化報告
Most static detections are false positives from documentation examples, JSX template literals, evaluation text, and placeholder CSP domains. I confirmed the replacement install flow in SKILL.md because it can trigger a networked npx install from community-authored instructions. No evidence found of credential exfiltration, malicious network calls, or prompt text that tries to alter this audit.
18
已掃描檔案
2,247
分析行數
2
複核項目
0
已忽略的誤報
已確認的安全問題 (1)
中
Unverified Replacement Skill Installation Redirect
SKILL.md lines 4-7 mark the skill as deprecated, tell the agent to install mcp-app-builder, and provide an npx skills install command. This can steer automated agents into a networked install from community-authored instructions without source pinning or explicit approval.
The redirect and installer command are explicit in the skill metadata block. The risk is supply-chain execution, not direct malware evidence.
能力複核項目 (2)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
中
Ruby/shell backtick execution
Check if `mcp-app-builder` is available in the skills folder. If not, install it:
This line tells the agent to install a replacement skill if it is not available. In a community skill, that can trigger an unverified external install flow.
中
Ruby/shell backtick execution
`npx skills install mcp-use/mcp-use --skill mcp-app-builder`
This line contains an npx skills install command, which can download and execute external package tooling. A community skill should not cause this without explicit user approval.
風險因素
⚙️ 外部命令 (12)
references/architecture.md:105-124 references/architecture.md:154-157 references/components-api.md:96-101 references/server-and-widgets.md:58-63 references/state-and-context.md:260-270 references/widget-patterns.md:202-205 references/widget-patterns.md:205-218 SKILL.md:4 SKILL.md:5 SKILL.md:6 SKILL.md:7 SKILL.md:40-55
🌐 網路存取 (15)
references/components-api.md:285 references/csp-and-metadata.md:22 references/csp-and-metadata.md:24 references/csp-and-metadata.md:25 references/csp-and-metadata.md:29 references/csp-and-metadata.md:32 references/csp-and-metadata.md:69 references/csp-and-metadata.md:70 references/csp-and-metadata.md:91 references/csp-and-metadata.md:92 references/csp-and-metadata.md:123 references/csp-and-metadata.md:124 references/csp-and-metadata.md:127 references/csp-and-metadata.md:159 references/server-and-widgets.md:29
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/shubhamsaboo-chatgpt-app-builder/audits/3?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/shubhamsaboo-chatgpt-app-builder?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/shubhamsaboo-chatgpt-app-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/shubhamsaboo-chatgpt-app-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/shubhamsaboo-chatgpt-app-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
shubhamsaboo. (2026). chatgpt-app-builder security audit report (audit version 3) [Author version unspecified]. Skillstore. https://skillstore.io/skills/shubhamsaboo-chatgpt-app-builder/audits/3BibTeX 引用
@techreport{shubhamsaboo-shubhamsaboo-chatgpt-app-builder-2026,
author = {shubhamsaboo},
title = {chatgpt-app-builder security audit report (audit version 3)},
institution = {Skillstore},
year = {2026},
number = {3},
url = {https://skillstore.io/skills/shubhamsaboo-chatgpt-app-builder/audits/3},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "chatgpt-app-builder security audit report (audit version 3)"
version: "unspecified"
type: report
authors:
- name: "shubhamsaboo"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/shubhamsaboo-chatgpt-app-builder/audits/3"
identifiers:
- type: other
value: "skillstore:shubhamsaboo-chatgpt-app-builder:audit:3"
description: "Skillstore immutable audit report identifier"
比較變體
4 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 評分最高
作者 / 來源 Skillstore 評分 證據置信度 Skillstore 使用量 已更新
shubhamsaboo 目前
shubhamsaboo-chatgpt-app-builder
Skillstore 評分 67
證據置信度 中
Skillstore 使用量 9
已更新
2026-09-09
bayramannakov-chatgpt-app-builder
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 15
已更新
2026-09-09
Skillstore 評分
評分依據 證據置信度: 中 45
架構
85
可維護性
87
內容
65
社群
91
規範符合度
你可以打造什麼
製作 ChatGPT 小工具應用程式原型
規劃一個聚焦的應用程式、定義 MCP 工具，並將使用者流程對應到互動式小工具。
在寫程式前界定應用程式想法範圍
評估某個工作流程是否需要小工具、純工具流程，或更小的產品概念。
實作小工具執行階段細節
套用 props、持久狀態、顯示模式、CSP 網域和外部連結的模式。
試試這些提示
規劃簡單的 ChatGPT 應用程式
Help me plan a ChatGPT app for this workflow: [describe workflow]. Ask one question at a time before proposing widgets.
選擇工具與小工具
Design the MCP tools and widget boundary for [app idea]. Explain what the LLM sees and what stays in widget props.
建置小工具結構
Create an implementation plan for a ChatGPT widget that handles [data and actions]. Include server handlers, props, state, and loading behavior.
檢視進階應用程式模式
Review my ChatGPT app design for state, CSP, metadata, display modes, tool calls, and external link safety. Identify risks and fixes.
最佳實務
- 套用範例前，確認替代 skill 狀態與函式庫版本。
- 避免將敏感的小工具 props 放入 LLM 可見的輸出。
- 使用精確的 CSP 網域，並要求外部連結需經確認。
避免
- 不要將整個 dashboard 或完整應用程式移植到單一小工具中。
- 不要讓小工具在未經驗證和未確認使用者意圖的情況下觸發會變更資料的工具。
- 不要從社群 skill metadata 自動執行替代安裝命令。
常見問題
這個 skill 是最新的嗎？
來源將其標示為已棄用，並指向 mcp-app-builder 以取得較新的指引。
它可以協助建置什麼？
它有助於設計結合 MCP 工具與互動式 React 小工具的 ChatGPT 應用程式。
它會自動產生完整專案嗎？
不會。它提供指引、範例和模式，讓 agent 能在寫程式時套用。
它可以協助設定小工具安全性嗎？
可以。它記錄小工具的 CSP 網域、metadata 欄位，以及外部連結處理。
哪些工具可以使用這個 skill？
報告列出 Claude、Codex 和 Claude Code 作為支援的工具。
使用者應該先驗證什麼？
使用者應先驗證替代 skill、mcp-use 版本，以及 OpenAI Apps SDK 相容性。
開發者詳細資訊
作者
shubhamsaboo授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
26421118b848d9f1efc0aa169d8a7a9e7e0a877e
維護新鮮度
2026/7/18
使用量
1 次下載 · 0 次瀏覽