品牌一致性管理与维护

要解决什么问题

多触点产出（社媒图、落地页、演示稿、对外物料）时，品牌规范往往散落在 PDF、设计稿和口头约定里。执行层容易在色值、字号层级、Logo 安全区、用语口径上「各做各的」，事后才发现同一 campaign 视觉不统一，返工成本高。

本技能面向 design-media 场景，目标是在对话式协作里把「品牌一致性管理与维护」落成可重复执行的工作流，而不是每次从零口述规范。

技能如何工作

这是百通 AI 平台上的受保护能力：业务步骤不在本地 SKILL.md 全文展开，而是授权通过后由 scripts/protected.py 拉取 protected instructions，Agent 必须严格按返回内容执行。

典型门禁流程如下：

1. 运行 scripts/auth.py --ensure，stdout 为 AUTH_OK 才继续。
2. 若出现 CREDENTIALS_MISSING / CREDENTIALS_INVALID，通过 WorkBuddy 的 connect_cloud_service 取得 JWT，再执行 auth.py --bind-jwt 完成绑定后重新 --ensure。
3. 授权通过后调用 protected.py；仅当成功返回 protected instructions 时，才进入品牌一致性相关的具体任务（如规范核对、维护清单、跨物料一致性检查等——以云端指令为准）。

授权逻辑（凭证缓存、用户绑定、远程校验）集中在 scripts/auth.py；skillCode 优先读包内 _meta.json 的 slug（平台编号，如 BT_2CDA383B），不要在业务里手拼 AppKey/AppSecret 或自行解析 JWT。

适用边界与注意点

• 鉴权与业务互斥：未拿到 AUTH_OK 或未成功拉取 protected instructions 时，不得凭本地提示或历史上下文「猜」业务流程产出结果。
• 失败要明说：AUTH_REQUIRED、AUTH_INVALID、网络错误、VIP 过期等需对照 stdout 信号与 stderr 向用户说明，禁止静默重试或模糊敷衍。
• 重试上限：凭证类问题按文档最多再走一轮绑定；仍失败应停止业务推理，勿无限重试。
• 具体能维护哪些品牌资产、输出何种格式，以授权后云端 protected instructions 为准，本文不替代该指令集。