药答作战 · 医药GEO合规作战手册

要解决什么问题

医药营销与内容团队在 GEO（Generative Engine Optimization） 相关场景里，往往要把「能说什么、怎么说、在哪说」对齐监管与品牌边界。零散的对话提示很难保证每次执行同一套合规口径。「药答作战 · 医药GEO合规作战手册」把这类工作收敛成可重复执行的作战手册型 Skill；其完整业务步骤并不写在公开的 SKILL.md 里，而是放在平台 protected 内容中，避免未授权环境直接复制核心流程。

技能如何工作

文档把执行顺序固定为三层门禁：

• Python 环境检测（最先）：静默探测可用解释器；仅在找不到或版本过低时按模板报错。Windows 上若 python 打开 Microsoft Store，应改用 py -3 或关闭应用执行别名；用户给出全路径时可直接用该路径执行。
• 授权（每次必做）：由 scripts/auth.py 统一处理本地凭证、--ensure 校验与 JWT 绑定。stdout 出现 AUTH_REQUIRED / CREDENTIALS_MISSING 时不要停、不要向用户报失败——Agent 须主动调用 WorkBuddy 的 connect_cloud_service 获取 JWT，执行 --bind-jwt，再 --ensure 直至 AUTH_OK。AUTH_INVALID / CREDENTIALS_INVALID 同样先走一轮绑定；只有绑定后仍非 AUTH_OK 才算真正失败。
• 受保护指引：scripts/protected.py 成功返回 protected instructions 后，才严格按云端内容继续本 Skill 的业务工作流；未拿到则必须停止，不得凭本地 SKILL.md 或历史上下文补写「合规方案」。

skillCode 优先读取包内 _meta.json 的 slug（平台维护编号，如 BT_3811180F），不要在对话或命令里明文拼接 AppKey / AppSecret。

适用边界与注意点

• 公开文档主要描述运行壳与鉴权协议；具体 GEO 合规检查项、话术结构、审批节点以 protected 下发为准，本文不臆造未出现的业务功能。
• 鉴权与业务输出互斥：绑定流程已执行仍失败时，须按 stdout + stderr 向用户报告（网络不可达、VIP 过期、绑定接口错误等），并停止业务推理；禁止「先给一份结果再顺带提鉴权有问题」。
• 凭证类错误最多走 1 次完整重绑定；连续失败应说明数据服务暂时不可用，而非无限重试。