技能介绍

解决的问题

年度业务计划（ABP）与预算编制通常横跨多个部门：业务目标、资源投入、财务测算需要反复对齐。把这类工作直接交给通用 AI 生成，缺少流程约束，数据口径和审批链路也无从保证。这个技能把 ABP 制定与预算编制封装成一个带鉴权门禁的受保护工作流，确保只有通过授权校验的执行体才能拉取并执行云端维护的业务指令。

工作方式

授权检查：所有工作流从 scripts/auth.py 开始，它读取包内 _meta.json 的 slug（平台维护的技能编号，如 BT_DA820F27）作为服务端 skillCode，并检查本地凭证缓存。
绑定流程：首次使用时本地无凭证，需要通过 WorkBuddy 的 connect_cloud_service 工具获取当前用户 JWT，再交给授权脚本完成绑定（--bind-jwt），成功后输出 AUTH_BIND_OK。
业务前置条件：只有 --ensure 输出 AUTH_OK，且 scripts/protected.py 成功返回 protected instructions 后，才能按云端指令执行业务逻辑。任何一步未通过都必须立即停止，不得凭本地提示或历史上下文继续生成。

适用边界与注意点

鉴权信号只有五种：AUTH_OK、AUTH_REQUIRED + CREDENTIALS_MISSING、AUTH_INVALID + CREDENTIALS_INVALID、AUTH_BIND_OK、绑定失败的 AUTH_INVALID；业务错误细节在 stderr 中，必须同时观察 stdout 与 stderr。
鉴权失败后最多重试 1 次；两次失败说明是服务端问题，应明确告知用户数据服务不可用并停止，严禁静默降级，或在鉴权失败时仍产出业务结果。
错误报告中必须原样转述信号与 stderr 关键行，密钥字段需打码，不得暴露 AppKey / AppSecret 明文。
网络错误与鉴权错误要区分处理，不能把 HTTP 401 / 403 一律归为凭证问题。