课时

解析 ChatGPT Store 的运作方式，以及为什么“最小必要权限”同时关乎安全、UX 与通过审核的标准。我们将讨论三层访问（model capabilities、 OAuth 作用域和 MCP 工具）、 consequential : true 标志、将权限映射为用于列表页的人类可读描述，以及常见错误（权限过宽的授权、清单与描述不一致、“隐藏”操作）。

在本讲中，我们将拆解在 Store 发布 ChatGPT App 需要哪些法律页面，以及为什么这绝非走形式：如何选择稳定的公共 URL、在 Next.js 中把页面放在哪里（如 /legal/privacy、 /legal/terms、 /support 路由）、如何让 Privacy Policy 与真实架构对齐（日志、保留期、删除）、Terms 中必须体现什么（AI 免责声明、责任、交易）、如何组织支持，以及哪些常见错误最容易导致审核失败。

在本讲中，我们整理在将 ChatGPT App 提交到 Store 前的实用 preflight 流程：通过一个小型 TypeScript 工件固定 safety 画像（App 能做什么，以及它 绝不做什么），在 golden prompts 之外补充一组 safety 案例，将要求与 systemPrompt、tools 描述以及服务端校验（defense‑in‑depth）相连接，同时进行基础的 UI 可访问性检查（WCAG AA）以及 Privacy Policy/Terms 与真实代码的一致性核对。

在本讲中，我们拆解 ChatGPT App 在 Store 上架的审核循环：你实际提交的内容（列表页、指向 Privacy Policy/ Terms 的链接、权限、生产环境 URL）、审核员如何走通用场景、为什么需要测试账号与通过类似 REVIEW_MODE 的标志启用 sandbox 模式、如何回应审核意见，以及如何建立内部的 pre-flight 检查清单与版本管理（ semver），以支持发布后的迭代。

讲解如何把 ChatGPT App 的上架页当作产品的一部分：标题、副标题与描述应该写什么，如何避免技术行话泛滥与夸大承诺，如何设计视觉与元数据本地化，以及如何撰写版本说明并用其做推广。最后给出 GiftGenius 的实践性“草稿”上架页、用户路径示意图，以及常见错误清单（包括上架页与实际行为不一致，以及通过 openai/locale 与 _meta [ "openai/userLocation" ] 做本地化的相关问题）。