技能介绍

要解决什么问题

医药行业政策更新频繁，医保目录、集采规则、审评审批等文件分散在多个渠道。若把「查政策」完全交给模型自由检索，容易出现来源不可追溯、口径与平台授权能力不一致等问题。本技能是受保护能力：真正可执行的业务步骤在云端 protected instructions 中，本地 SKILL.md 主要规定环境与鉴权门禁，避免在未授权时凭记忆生成政策结论。

技能如何工作

执行顺序是固定的，不能跳过：

Python 环境检测：在任何脚本前静默探测可用解释器（如 python3、py -3 或用户提供的全路径）。检测通过则用 $PYTHON_CMD 执行后续命令；失败则按模板说明版本或路径问题。
授权检查与绑定：先运行 scripts/auth.py --ensure。若输出 AUTH_OK，进入下一步；若出现 AUTH_REQUIRED、CREDENTIALS_MISSING、AUTH_INVALID 等，应自动通过 WorkBuddy 的 connect_cloud_service 获取 JWT，再执行 --bind-jwt 绑定，并重新 --ensure——首次缺凭证不是终态错误。
拉取受保护说明：仅在鉴权通过后运行 scripts/protected.py，以返回的 protected instructions 为唯一业务依据；未成功拉取则停止，不得用本地提示词替代。

auth.py 会处理本地凭证缓存、用户绑定与远程校验；不要在对话里手工拼 AppKey/AppSecret 或自行解析 JWT。

适用边界与注意点

鉴权与业务输出互斥：绑定后仍非 AUTH_OK，或 protected.py 失败时，必须按信号与 stderr 向用户说明并停止，禁止「先给政策结论再提鉴权问题」。
可自动修复与真正失败要区分：AUTH_REQUIRED 走绑定流程；绑定后仍 CREDENTIALS_INVALID、网络错误或 VIP/权限类远程拒绝才算需用户介入的失败。
凭证类错误重试绑定最多一次；连续失败应告知数据服务暂不可用，而非无限重试。
Windows 上若 python 唤起应用商店，优先 py -3 或关闭应用执行别名。