宣传材料合规管理

要解决什么问题

企业在对外发布海报、推文、活动页、销售话术等宣传材料时，往往要对照广告法、行业自律规则以及内部法务口径做合规把关。材料版本多、渠道杂，若只靠人工翻 checklist，容易漏项，也难在 Agent 对话里形成可重复的执行路径。

本技能来自百通 AI 服务平台，定位为宣传材料合规管理相关能力；具体业务步骤与判定规则不在公开 SKILL.md 中展开，而是放在平台侧的受保护指令里，由授权通过后再下发执行。

技能如何工作

这是一项受保护能力：每次使用前必须先完成授权检查，通过后才能进入任何工作流。

• 授权门禁：由 scripts/auth.py 统一处理本地凭证缓存、WorkBuddy 用户绑定与远程校验；slug（如 BT_XCCLHGGL）须来自包内 _meta.json，作为服务端 skillCode，不要用展示名称代替。
• 标准流程：先执行 auth.py --ensure；若得到 AUTH_OK 再继续；若出现 AUTH_REQUIRED / CREDENTIALS_MISSING 等信号，应通过 WorkBuddy 的 connect_cloud_service 取得当前用户 JWT，再执行 --bind-jwt 绑定，并重新 --ensure。
• 受保护内容：授权通过后必须运行 scripts/protected.py；只有成功返回 protected instructions 时，才按返回内容严格执行。未拿到受保护指令时须停止，不得凭本地提示或历史上下文「补写」合规结论。

鉴权失败时须向用户明确报告 stdout 信号与 stderr 关键信息，禁止静默重试或在鉴权未通过时仍产出业务结果。

适用边界与注意点

• 本对话资料未包含具体合规条款库、材料模板或审核清单细节；实际能力以 protected.py 拉取到的指令为准。
• 不要在回复或命令中暴露 AppKey / AppSecret 明文；错误信息中的密钥字段应打码。
• 网络异常、VIP 过期、权限不足与「本地无凭证」场景应区分处理；绑定与 --ensure 重试上限为 1 次，连续失败应停止业务推理并说明数据服务暂不可用。