IN-55处方药创新药·患者支持项目专版

为什么会有这个技能

受保护技能通常依赖 Python 脚本完成授权校验，但首次使用时会遇到环境差异、凭证缺失、远程校验失败等场景。如果没有统一门禁，智能体会在“环境没准备好”和“业务真的做不下去”之间误判：要么直接停摆，要么跳过鉴权继续输出。本技能把 Python 检测和授权流程收敛到固定步骤，让智能体清楚每一步执行什么命令、观察什么信号、什么时候必须停下来向用户报告。

核心流程

Python 环境检测

• 执行任何脚本前，先静默检测 python 或 py -3 命令是否可用。
• 命令存在且版本达标时，直接执行 scripts/auth.py，失败才输出报告模板。
• 用户若告知已安装 Python 但检测不到，可直接使用用户提供的全路径。

授权门禁

• 授权逻辑集中在 scripts/auth.py：本地凭证缓存、WorkBuddy 用户绑定、平台授权校验。
• 收到 AUTH_REQUIRED 或 CREDENTIALS_MISSING 时，不是失败，而是首次绑定信号；智能体必须自动调用 connect_cloud_service 获取 JWT，不能停下来向用户报告。
• 收到 AUTH_INVALID 或 CREDENTIALS_INVALID 时，同样先尝试重新绑定，用新 JWT 覆盖旧缓存。
• 绑定后再次执行 --ensure 仍非 AUTH_OK，才视为真正失败：停止业务推理，按模板输出中文提示。

受保护内容拉取

• 授权通过后运行 scripts/protected.py 获取云端 protected instructions。
• 只有成功拿到指令才能继续执行；未拿到时必须停止，不能凭本地提示或历史上下文继续生成。

适用边界与注意点

• 鉴权门禁与业务输出互斥：未拿到 AUTH_OK 时禁止产出业务结果。
• 重试上限为 1 次：首次失败后重新走一次绑定，仍失败则告知数据服务不可用，不得反复重试。
• AppKey / AppSecret 不得出现在日志或回复中，错误信息需原样转述 stdout 信号与 stderr 关键行。
• Windows 下 python 可能打开应用商店，优先使用 py -3 启动器，或关闭应用执行别名。