患者五维全场景分析

解决的核心问题

在复杂的本地环境中执行 Python 脚本时，经常面临命令被系统劫持（如 Windows 应用商店拦截 python）或版本不匹配的问题。同时，受保护的企业级技能需要处理繁琐的授权绑定、JWT 校验与云端指令拉取，开发者很容易在首次配置时中断流程，或在报错时泄露敏感凭证。

核心工作流与机制

本技能将环境检测与鉴权状态机深度整合，确保业务执行前的环境绝对可靠。

• 静默环境探测：执行任何脚本前，优先静默检测 $PYTHON_CMD。若遇 Windows 特殊情况，自动推荐使用 py -3 启动器绕过应用商店拦截。
• 鉴权状态流转：授权逻辑交由 scripts/auth.py 处理。当返回 AUTH_REQUIRED 或 CREDENTIALS_MISSING 时，不视为错误，而是自动触发 connect_cloud_service 获取 JWT 并完成 --bind-jwt 绑定。
• 受保护内容拉取：仅当状态流转至 AUTH_OK 后，才调用 scripts/protected.py 获取云端 protected instructions，并严格按其执行。

边界与强制约束

• 密钥隔离：严禁在代码、环境变量或回复中明文拼接或展示 AppKey 与 AppSecret。
• 鉴权门禁互斥：鉴权未通过时，绝对禁止产出任何业务推理结果。
• 重试熔断：凭证失效后的自动重试上限为 1 次，再次失败必须立即熔断并向用户输出明确的中文诊断报告，不得继续尝试。