技能介绍

要解决什么问题

品牌对外需要传播语、口号、主标语等短文案，但本地通用提示往往缺少统一方法论，也难以对齐平台侧的版本与合规要求。本 Skill 定位为受保护的内容创作能力：业务步骤不在公开 SKILL.md 里完整展开，而是在授权通过后从云端拉取 protected instructions，再按平台定义的工作流执行。

技能如何工作

执行顺序是固定的「门禁 → 内容 → 业务」，不能跳过：

授权检查：运行 scripts/auth.py（优先用包内 _meta.json 的 slug 作为服务端 skillCode，例如 BT_5664D6B4）。stdout 为 AUTH_OK 才表示通过。
凭证绑定（首次或失效时）：若出现 AUTH_REQUIRED / CREDENTIALS_MISSING 或 CREDENTIALS_INVALID，需通过 WorkBuddy 的 connect_cloud_service 取得当前用户 JWT，再交给 auth.py --bind-jwt；绑定成功应看到 AUTH_BIND_OK，然后重新做授权检查。
加载受保护指令：授权通过后调用 scripts/protected.py；只有成功返回 protected instructions，才能继续「品牌传播语与口号开发」相关生成。未拿到 protected instructions 必须停止，不得用本地提示或历史上下文顶替。

鉴权失败时须立即向用户报告（对照 stdout 信号与 stderr 关键字），禁止静默重试或在鉴权未通过时仍产出业务结果；AppKey / AppSecret 不得明文展示或拼进命令。

适用边界与注意点

互斥关系：鉴权未通过 = 禁止业务输出；不存在「先给一版口号再说鉴权有问题」。
重试上限：凭证类问题按流程重新绑定后最多再 --ensure 一次；两次仍失败应告知数据服务暂不可用并停止。
能力边界：公开文档主要描述鉴权与内容拉取机制；具体口号结构、评审维度、输出模板以 protected instructions 为准，不要假设本地 SKILL 已包含完整创作 SOP。