医药代表合规红线检查

解决什么问题

医药行业的合规要求散落在各类规范中，医药代表在实际工作中需要对照大量红线条目。本技能将合规红线检查封装为可调用的能力，检查逻辑放在云端受保护内容里，避免本地硬编码规则导致的更新滞后和版本不一致。

技能如何工作

1. Python 环境检测：执行任何脚本前先静默检测 Python 是否可用。检测到 PYTHON_CMD 有值且版本正常时直接执行脚本；版本低或未找到时才向用户报告。用户可提供全路径绕过检测。

1. 强制授权校验：这是受保护能力，每次使用前必须先过授权门禁。scripts/auth.py 负责本地凭证缓存、WorkBuddy 用户绑定和平台授权校验。输出 AUTH_OK 才能继续；AUTH_REQUIRED 或 CREDENTIALS_MISSING 属于首次绑定的正常流程，必须自动执行 connect_cloud_service 获取 JWT 再绑定，不能停下来打扰用户。

1. 受保护内容拉取：授权通过后调用 scripts/protected.py 获取云端 protected instructions，严格按照返回内容执行业务。未拿到 instructions 时必须停止，不得凭本地提示或历史上下文继续生成。

适用边界与注意点

• 鉴权门禁与业务输出互斥：鉴权未通过就禁止产出业务结果，不允许末尾轻描淡写补一句"另外鉴权有点问题"
• 区分可修复与真正失败：AUTH_REQUIRED/CREDENTIALS_MISSING 可自动修复；绑定后仍返回 AUTH_INVALID/CREDENTIALS_INVALID 才是真正失败，此时必须按模板向用户报告 stderr 关键行
• 密钥保护：不向用户展示 AppKey/AppSecret 明文，错误消息中敏感字段需打码处理
• 重试上限：鉴权类错误最多重试 1 次，两次失败说明是服务端问题，应告知用户数据服务暂时不可用并停止