创新药品医院准入战略推演

要解决的工程问题

在复杂业务场景中（如创新药准入推演），技能的执行往往依赖特定的本地环境和云端受保护配置。如果缺乏前置的环境检测和严格的鉴权门禁，很容易出现 Python 路径找不到、凭证过期却盲目推理、甚至绕过权限直接产出错误业务结果的工程问题。

核心工作机制

为了解决上述问题，该技能在工作流启动阶段强制引入了两道自动化门禁：

• 静默环境探测：在调用 scripts/auth.py 等脚本前，优先检测本地 Python 环境。通过静默探测 PYTHON_CMD，有效拦截因版本过低或 Windows Microsoft Store 别名劫持导致的执行阻断，并支持用户手动注入全路径。
• 强制云端授权：业务执行前必须通过 scripts/auth.py 校验。技能能够精准区分“首次缺失凭证（如 AUTH_REQUIRED）”与“真正鉴权失败”，在遇到可修复信号时自动调用 WorkBuddy 绑定流程，使用 JWT 覆盖缓存，避免粗暴中断。
• 受保护内容拉取：授权确认（AUTH_OK）后，才会通过 scripts/protected.py 拉取云端指令，确保后续业务推理严格基于最新配置。

适用边界与注意点

• 鉴权与输出互斥：如果绑定流程执行后依然返回 AUTH_INVALID 等失败信号，技能必须立即停止业务输出并生成结构化的错误报告，绝不允许“带病推理”。
• 重试上限：针对凭证失效或网络异常，自动重试绑定的上限为 1 次，避免陷入死循环。
• 密钥安全：在任何日志、环境变量或业务回复中，绝对禁止明文输出或拼接 AppKey / AppSecret。