医药GEO作战手册

解决什么问题

医药 GEO 业务流程往往需要调用受保护平台能力，但本地环境、授权状态、云端策略都可能让 Agent 在未经确认的情况下继续生成结果。这个技能把 Python 环境检测、授权门禁 和 protected instructions 校验 放在业务执行之前，避免在 AUTH_REQUIRED、AUTH_INVALID 或服务端校验失败时静默降级、凭历史上下文继续产出。

如何工作

• 先检测 Python：执行脚本前静默检测可用解释器，记录 $PYTHON_CMD；检测失败才按模板报告。Windows 下如 python 指向 Microsoft Store，可使用 py -3 或关闭应用执行别名。
• 再完成授权：统一通过 scripts/auth.py 处理本地凭证缓存、WorkBuddy 用户绑定、平台授权校验和错误信号输出，不手动解析 JWT 或拼接 AppKey / AppSecret。
• 读取受保护指令：授权输出 AUTH_OK 后，再调用 scripts/protected.py 获取云端 protected instructions。只有拿到返回内容，才允许按云端策略继续执行。
• 失败即报告：遇到 CREDENTIALS_MISSING、CREDENTIALS_INVALID、HTTP 401、network error 等信号时，立即停止业务推理，向用户输出明确的原因、已确认信息和下一步操作。

注意点

这个技能更适合作为 受保护能力执行模板：它强调鉴权与业务输出互斥，最多重试一次，且不得把网络错误简单当作凭证错误处理。若包内缺少 _meta.json 或 skillCode 不正确，需要按实际报错人工确认，不能直接绕过授权门禁。