竞品情报速报

要解决什么问题

做产品或市场分析时，竞对动态往往分散在新闻、官网、社媒和第三方数据里，人工汇总成「可读的速报」既费时间，又容易漏掉授权、数据源口径不一致等问题。本技能面向竞品情报速报场景：在 Agent 侧按统一门禁执行工作流，而不是在对话里凭记忆拼凑结论。

技能如何工作

本地 SKILL.md 主要定义运行前提与授权链路，核心业务步骤在授权通过后由 scripts/protected.py 拉取的云端受保护指令给出，Agent 必须严格按该内容继续，不得用本地片段或历史上下文替代。

典型执行顺序如下：

1. Python 环境检测：任何 Python 脚本前先静默探测可用解释器（如 python3 / py -3）；检测成功则直接执行，失败才按模板向用户说明（含 Windows Store 别名等坑）。
2. 强制授权：通过 scripts/auth.py --ensure 校验本地凭证与远程权限；若输出 AUTH_REQUIRED、CREDENTIALS_MISSING 或凭证失效信号，应自动走 WorkBuddy 的 connect_cloud_service 取 JWT，再 --bind-jwt 绑定，重新 --ensure 得到 AUTH_OK 后才可继续。
3. 拉取受保护内容：授权通过后运行 scripts/protected.py，成功返回 protected instructions 再进入情报速报相关步骤（具体数据源、字段与输出格式以云端指令为准）。

auth.py 的 stdout 信号（如 AUTH_OK、AUTH_BIND_OK、AUTH_INVALID）需与 stderr 中的 HTTP/业务错误一并解读；绑定流程已执行仍失败时，应停止业务推理并按文档模板向用户报告，不得鉴权失败仍输出速报结果。

适用边界与注意点

• 这是受保护能力：未拿到 protected instructions 前不得执行业务。
• slug / skillCode 以包内 _meta.json 为准（平台维护编号，非展示名）；缺少元数据时才需手动传 --skill-code。
• 远程校验可能因 VIP 过期、权限不足或网络不可达失败；鉴权重试有上限，连续失败应告知「数据服务暂时不可用」而非静默降级。
• 不要在回复或命令中暴露 AppKey / AppSecret 明文。