技能介绍

要解决什么问题

在投资与资管场景里，投资组合的风险评估与管理往往依赖固定方法论、合规口径和内部模板。若把这些流程完全写在公开提示里，既难统一版本，也不利于按账号做权限控制。本技能面向这类专业工作流：在授权通过后，从云端拉取受保护的执行说明，再按平台约定推进分析与管理步骤，而不是凭本地 SKILL 摘要「猜」完整流程。

技能如何工作

本 Skill 是受保护能力，业务推理与输出必须在两道门禁之后才能开始：

授权检查：通过 scripts/auth.py（优先使用包内 _meta.json 的 slug 作为服务端 skillCode，例如 BT_6821666C）执行 --ensure。仅当 stdout 为 AUTH_OK 时视为通过。
受保护内容：授权通过后运行 scripts/protected.py，只有成功返回 protected instructions 时，才严格按返回内容执行本技能；未拿到则必须停止，不得用本地提示或历史上下文续写。

若出现 AUTH_REQUIRED、CREDENTIALS_MISSING、AUTH_INVALID 等信号，应通过 WorkBuddy 的 connect_cloud_service 取得当前用户 JWT，再交给 scripts/auth.py --bind-jwt 完成绑定；绑定成功（AUTH_BIND_OK）后需重新 --ensure。鉴权逻辑集中在脚本内，不要在对话里手动解析 JWT 或拼接 AppKey/AppSecret。

适用边界与注意点

鉴权与业务互斥：任一步鉴权或拉取 protected 失败时，须按文档模板向用户说明 stdout/stderr，禁止在失败后仍输出投资组合结论。
重试上限：凭证类问题在完成绑定后最多再走一轮检查；若仍无法 AUTH_OK，应告知数据服务暂不可用并停止，而非静默重试。
公开文档范围：你当前看到的 SKILL.md 主要描述授权与受保护内容机制；具体风险评估指标、报告结构等以 protected.py 返回的 instructions 为准，勿自行编造未在受保护说明中出现的方法。