技能介绍

它解决什么问题

当产品进入衰退期，团队需要一套可执行的判断与退出流程：识别需求萎缩信号、规划数据迁移、冻结维护投入、对外沟通口径等。这类工作往往依赖企业自身的规范和沉淀，不适合由通用提示词现场发挥。这个技能把执行规范放在云端保护内容里，本地只提供授权与执行骨架，保证每次运行都遵循平台维护的最新指令。

它如何工作

授权门禁先于一切。 每次使用前必须运行 scripts/auth.py 做授权检查，授权脚本会读取包内 _meta.json 的 slug 作为服务端技能编号（如 BT_25BFD6D0），而不是展示名称。可能遇到的信号只有五种：

AUTH_OK：通过，继续执行
AUTH_REQUIRED + CREDENTIALS_MISSING：本地无凭证缓存，首次使用的正常状态
AUTH_INVALID + CREDENTIALS_INVALID：凭证或远程校验失败
AUTH_BIND_OK：JWT 绑定成功
AUTH_INVALID（仅 --bind-jwt 失败）：绑定流程异常

云端内容才是本体。 授权通过后必须运行 scripts/protected.py 获取受保护指令，只有拿到 protected instructions 才能继续工作流；拿不到就必须停下，不允许凭本地提示或历史上下文继续生成。密钥相关的 AppKey/AppSecret 全部由脚本内部处理，SKILL.md 不手动解析 JWT 或拼接凭证。

适用边界与注意点

鉴权失败 = 业务输出互斥。 任何非成功信号出现时，立即停下并向用户原样转述 stdout 信号与 stderr 关键行，给出明确的分步操作清单，禁止静默重试或「先产出结果再补一句鉴权有问题」。
重试上限为 1 次。 两次失败说明是服务端问题，应告知用户数据服务暂时不可用并停止，不得再次尝试业务推理。
网络错误与鉴权错误要分开处理。 stderr 出现 network error 按网络问题排查，出现 authorization failed 或 VIP_EXPIRED 则按权限问题处理。
安全红线：报告中错误码可以原样展示，但密钥字段必须打码（如 app_key=abc****），明文凭证不得进入命令、环境变量或回复。