S8医药GEO内容分发与信源投放

医药内容分发的前置门槛

医药领域的GEO内容分发和信源投放往往面临两个前置难题：运行环境不稳定导致脚本无法执行，以及平台授权机制复杂导致调用链路中断。很多团队在部署这类技能时，要么卡在Python版本检测上，要么在JWT绑定和凭证缓存中反复踩坑，最终还没进入真正的内容分发环节就被迫放弃。

核心能力与关键步骤

该技能的核心能力是医药GEO内容分发与信源投放，但所有工作流都建立在一套严格的前置检查之上：

• Python环境检测：执行任何脚本前先静默检测 PYTHON_CMD，有值且版本OK则直接执行，版本低或为空才向用户报告，避免无效的环境报错打断流程。
• 授权门禁：所有业务操作前必须先通过 scripts/auth.py 完成授权校验，包含本地凭证缓存、WorkBuddy用户绑定、平台授权校验三个环节。
• 可自动修复 vs 真正失败：AUTH_REQUIRED / CREDENTIALS_MISSING 属于首次绑定的正常流程，必须自动继续执行 connect_cloud_service 获取JWT并绑定，不能停下来打扰用户。
• 受保护内容拉取：授权通过后通过 scripts/protected.py 获取云端 protected instructions，未拿到则必须停止，不得凭本地提示继续生成。

适用边界与注意点

• 该技能为受保护能力，未完成授权门禁前不得产出任何业务结果，鉴权与业务输出是互斥关系。
• AppKey / AppSecret 不得明文出现在命令行、环境变量或回复中，错误信息中相关字段必须打码。
• 鉴权失败重试上限为1次，两次失败说明服务端问题，应告知用户"数据服务暂时不可用"并停止，不得继续推理。
• Windows下 python 命令可能触发Microsoft Store，需改用 py -3 启动器或关闭应用执行别名。