医学策略生成

要解决什么问题

在医药与医学相关工作中，策略文档往往涉及合规边界、专业表述与组织内部规范，单靠通用对话模型很难稳定对齐平台侧的业务规则。本 Skill 定位为受保护的云端能力：真正可执行的策略生成流程不在公开 SKILL.md 里，而是在授权通过后由 scripts/protected.py 拉取的 protected instructions 中定义。

技能如何工作

执行任何业务步骤前，必须先走完整鉴权门禁，逻辑集中在 scripts/auth.py，包括本地凭证缓存（如 ~/.workbuddy/skill_auth/ 下与 skillCode 对应的 JSON）、WorkBuddy 用户绑定与远程校验。

典型顺序如下：

1. 运行 auth.py --ensure；仅当 stdout 为 AUTH_OK 时继续。
2. 若出现 AUTHREQUIRED / CREDENTIALSMISSING，需通过 WorkBuddy 的 connect_cloud_service 取得 JWT，再执行 auth.py --bind-jwt；绑定成功应看到 AUTHBINDOK，然后再次 --ensure。
3. 鉴权通过后调用 protected.py；只有成功返回 protected instructions，才按返回内容执行本 Skill，不得用本地 SKILL.md 片段或历史上下文代替。

包内 _meta.json 的 slug 会作为服务端 skillCode（例如 BT_yxclsc），应与平台维护的编号一致，而不是展示名称。

适用边界与注意点

• 鉴权与业务输出互斥：未拿到 AUTH_OK 或未拉取 protected instructions 时，必须停止，并向用户说明 stdout 信号与 stderr 关键信息，禁止「先出结果再顺带提鉴权问题」。
• 绑定或校验失败时，最多按文档流程重试 1 次；连续失败应告知数据服务暂不可用，而不是静默反复尝试。
• 不要在回复或命令中暴露 AppKey / AppSecret 明文；错误信息中的密钥字段需打码。
• 网络错误（如 network error）与凭证/VIP 类错误（如 HTTP 401、VIP_EXPIRED）应区分对待，给用户不同的下一步建议。