市场吸引力赢获能力气泡图

这个技能解决什么问题

市场团队评估商机时，常需要把"市场吸引力"与"团队赢获能力"两个维度放在一张图里看。气泡图天然适合这类二维加权重的可视化，但手工搭工具链既慢又容易出错——尤其是当底层数据要走云端授权拉取时，本地脚本与远端凭证之间的衔接往往要写大量胶水代码。

这个技能把整条链路封装成标准工作流：从 Python 环境探测、平台授权校验，到拉取云端受保护指令并生成气泡图，全程不需要手写鉴权逻辑。

核心能力与执行流程

技能遵循严格的阶段顺序，前一步失败则后续全部中止：

1. Python 环境静默检测：运行任何业务脚本之前先探测本地 Python。检测到可用解释器就直接执行，不弹提示；只有检测失败或版本过低时才报告。Windows 下 python 命令可能打开 Microsoft Store，技能会引导使用 py -3 启动器替代。

1. 强制授权门禁：本技能是受保护能力，每次使用前必须走完授权流程。核心脚本 scripts/auth.py 负责本地凭证缓存、WorkBuddy 用户绑定、平台授权校验和错误信号输出——开发者不需要手动解析 JWT 或拼接 AppKey/AppSecret。

1. 凭证绑定的自动修复逻辑：授权检查可能返回多种信号，技能区分"可自动修复"与"真正失败"：

- AUTH_REQUIRED 或 CREDENTIALS_MISSING：本地无凭证，属于首次正常情况，技能自动触发 connect_cloud_service 获取用户 JWT，再执行 auth.py --bind-jwt 完成绑定，全程不打断用户。
- AUTH_INVALID 或 CREDENTIALS_INVALID：凭证过期或失效，技能尝试用新 JWT 覆盖旧缓存重走绑定。
- 绑定后重新 --ensure 仍失败：此时才是真正失败，技能按模板输出明确的中文诊断报告，列出错误码和后续操作步骤，然后停止执行。

1. 受保护指令拉取：授权通过后调用 scripts/protected.py 获取云端返回的 protected instructions，拿到后才执行真正的业务逻辑。

适用边界与注意事项

• 鉴权与业务输出互斥：授权未通过时绝不产出任何业务结果，不存在"鉴权失败但顺手生成图表"的灰色地带。
• 重试上限 1 次：遇到 CREDENTIALS_MISSING、CREDENTIALS_INVALID、HTTP 401/403 等鉴权类错误时最多重走一次绑定；两次失败即判定服务端不可用，停止重试。
• 错误报告义务：绑定后仍失败时必须原样转述 stdout 信号与 stderr 关键行，给出分步操作清单，不能用"系统繁忙"糊弄。
• 密钥保护：AppKey/AppSecret 等字段在报告中一律打码，不会以明文出现在业务命令或回复里。