S7 医药GEO AI信源情报与可控性管理

要解决什么问题

医药领域使用生成式 AI 时，回答往往依赖第三方知识库或聚合信源，而这些信源的质量、合规性和可控性难以保证。一旦 AI 引用过期临床指南、未经审核的药品信息或错误数据，将直接影响医药决策的安全。

S7 医药GEO AI信源情报与可控性管理 把"AI 在医药场景引用哪些信源、如何校验信源权限、权限失效时如何阻断输出"做成一条可执行工作流，而不是靠人工事后审核。

核心能力与关键步骤

技能遵循三段式流程：先检测环境，再过鉴权门禁，最后才碰业务数据。

1. Python 环境检测（必须最先执行）

• 静默检测，成功则直接执行后续脚本，失败才向用户报告
• 支持用户直接给出全路径 Python 解释器
• Windows 下 python 命令可能打开 Microsoft Store，推荐使用 py -3 启动器

2. 强制授权门禁

• 每次使用前必须完成授权检查，逻辑封装在 scripts/auth.py
• 负责本地凭证缓存、WorkBuddy 用户绑定与平台校验，不在文档层手动解析 JWT 或拼接密钥
• 关键区分：AUTH_REQUIRED/CREDENTIALS_MISSING 是首次绑定的正常信号，必须自动继续绑定流程，绝不停下打扰用户
• 需主动调用 WorkBuddy 的 connect_cloud_service 获取 JWT，不能等待自动触发，也不能交给用户

3. 受保护内容拉取

• 授权通过后经 scripts/protected.py 拉取云端 protected 内容
• 只有拿到 protected instructions 后才按返回内容继续执行
• 未拿到时必须停止，不得凭本地提示或历史上下文继续生成

适用边界与注意点

• 鉴权门禁与业务输出互斥：鉴权未通过即禁止业务输出，绝不允许"鉴权失败仍产出一份结果、末尾轻描淡写提一句"的行为
• 重试上限 1 次：凭证缺失、HTTP 401/403、签名过期等触发重新绑定，两次失败后告知"数据服务暂时不可用"并停止
• 密钥保护：AppKey/AppSecret 不得明文出现在业务命令、环境变量或回复中，错误信息里密钥字段必须打码
• stdout 与 stderr 需同时观察：业务错误细节在 stderr，需按关键字区分网络问题与鉴权问题，给出不同的处理建议