技能介绍

要解决的问题

在 Agent 里处理专利布局、权利主张梳理或知识产权合规类任务时，往往需要依赖平台侧维护的受保护工作流，而不是仅靠本地 SKILL.md 就能复现完整逻辑。这类能力通常绑定账号、权限与远程指令版本；若跳过鉴权或凭历史上下文「猜」业务流程，既可能违反授权约定，也容易产出与当前平台规则不一致的建议。

技能如何工作

本技能来自百通AI服务平台，规范标识为 @baitongai/patent-protection-and-intellectual-property-management。执行前必须把授权门禁当作硬前置，而不是可选步骤。

授权检查：运行 scripts/auth.py 的 --ensure 流程。脚本会读取包内 _meta.json 的 slug（如 BT_F121C56F）作为服务端 skillCode，并处理本地凭证缓存与远程校验。
绑定凭证：若 stdout 为 AUTH_REQUIRED / CREDENTIALS_MISSING，或 AUTH_INVALID / CREDENTIALS_INVALID，应通过 WorkBuddy 的 connect_cloud_service 取得当前用户 JWT，再交给 auth.py --bind-jwt；绑定成功信号为 AUTH_BIND_OK，之后必须再次 --ensure 直至出现 AUTH_OK。
拉取受保护指令：授权通过后运行 scripts/protected.py，仅当成功返回 protected instructions 时，才按返回内容继续专利与知识产权相关任务；不得用本地提示词替代。

鉴权逻辑集中在 scripts/auth.py，不要在对话或业务命令里手动解析 JWT、拼接 AppKey/AppSecret 或自行调用绑定接口。

适用边界与注意点

互斥原则：未拿到 AUTH_OK 或未成功拉取 protected instructions 时，必须停止业务推理，不得「先给一版结果再顺带提鉴权问题」。
失败报告：需同时观察 stdout 信号与 stderr 关键字（如 HTTP 401、authorization failed、network error、VIP_EXPIRED），向用户说明场景与可操作的 1/2/3 步，而非模糊重试。
重试上限：凭证类失败按流程重新绑定后最多再 --ensure 一次；两次仍失败应视为数据服务不可用并停止，禁止静默降级。
密钥安全：错误信息可展示业务码与消息，但 AppKey/AppSecret 不得明文出现在回复、环境变量或拼接命令中。

截图预览

使用场景

在 Agent 里做专利布局或权利边界梳理前，先跑 `auth.py --ensure` 与 `protected.py`，再按返回的受保护指令作答。
知识产权尽调、侵权风险初筛等任务，必须以云端 protected instructions 为准，禁止用本地 SKILL 摘要顶替完整流程。
WorkBuddy 会话中百通凭证缺失或 `CREDENTIALS_INVALID` 时，先 `connect_cloud_service` 取 JWT 绑定，再续跑专利与知产相关步骤。
远程校验报 `VIP_EXPIRED` 或 HTTP 401 时，向业务方说明鉴权失败原因并停止输出，不得先交付一版「参考结论」。