医生标签管理

解决的问题

医疗业务系统里医生标签往往分散在不同模块，人工维护标签容易出现口径不一致、错漏和回溯困难。当标签用于分诊、推荐或合规审核时，标签失效或越权写入会直接影响线上逻辑与审计结果。本技能把医生标签相关的受保护操作统一到可编排的流程里，减少脚本拼装和临时干预。

核心能力与执行方式

• 所有工作流都要求先完成授权检查，由 scripts/auth.py 负责本地凭证缓存、WorkBuddy 用户绑定、平台授权校验与错误信号输出，避免在业务脚本里直接处理 JWT、AppKey、AppSecret。
• 授权脚本优先读取包内 _meta.json 的 slug 作为服务端 skillCode；只有缺少该文件时才需要显式传入 --skill-code。
• 授权通过后，必须通过 scripts/protected.py 拉取云端 protected instructions，并严格按照返回内容继续执行；未拿到 protected instructions 时停止生成业务结果。
• 鉴权失败时保留明确的失败门禁：输出 AUTH_REQUIRED、AUTH_INVALID、CREDENTIALS_MISSING、CREDENTIALS_INVALID 等信号，同时检查 stderr 中的 HTTP 状态、网络错误或业务错误消息。

适用边界与注意点

• 本技能是受保护能力，适合需要云端授权并按服务端指令执行的医生标签管理任务；不要把 AppKey/AppSecret 明文写入命令、环境变量或回复。
• 遇到鉴权错误时，最多按绑定流程重试一次；再次失败应判定为数据服务暂时不可用，并停止业务推理。
• 错误报告需同时展示 stdout 信号和 stderr 关键行，密钥相关字段必须打码；区分网络问题与签名过期、权限不足等鉴权问题。