技能介绍

要解决的问题

品牌视觉识别系统设计类任务通常依赖受保护的工作流与平台侧内容。若直接根据本地提示、历史上下文或经验字段硬写，容易绕过授权边界，也无法确认用户是否具备访问权限。该技能把授权检查放在业务生成之前，明确区分“可执行”和“必须停止”的状态，而不是只靠提示词拼凑。

工作方式

技能执行前会调用 scripts/auth.py 检查本地凭证缓存与服务端授权。若首次使用返回 AUTH_REQUIRED 或 CREDENTIALS_MISSING，需要通过 WorkBuddy 的 connect_cloud_service 获取当前用户 JWT，再交由授权脚本完成绑定。绑定成功后重新执行 --ensure，拿到 AUTH_OK 才能继续。随后必须调用 scripts/protected.py 拉取云端 protected instructions；只有在成功返回受保护内容后，才按返回内容执行设计工作流。这样可把鉴权状态、凭证状态和受保护内容获取拆成可检查步骤。

适用边界

该技能适合需要强授权门禁的平台型设计任务，不适合作为离线自由生成器。若遇到 AUTH_INVALID、CREDENTIALS_INVALID、HTTP 401 或网络错误，应停止业务推理，按信号报告问题，不要静默重试或降级输出。密钥字段不应出现在回复、环境变量或业务命令中；具体业务输出必须等待云端内容可用。