用途：通过 CLIProxyAPI 将受支持的 CLI 订阅转换为经过验证的 WorkBuddy 自定义模型条目，并提供发现、安装、OAuth 交接、能力探测与幂等更新。
主要能力：审计环境（Homebrew、CLIProxyAPI、绑定地址、代理可达性、WorkBuddy 初始化与模型数、Provider 清单、CLI 登录信号）；引导安装 CLIProxyAPI；按需授权 Provider；探测并同步模型到 WorkBuddy。
使用方式：入口为 python3 <skill-dir>/scripts/bridge.py。默认流程：先运行 audit 审计；需要时运行 bootstrap（预览）或 bootstrap --apply（应用）；授权相关 Provider，如 authorize codex、authorize xai-grok、authorize antigravity；再运行 sync --providers codex,xai-grok,glm-coding --apply。sync 会拉取 /v1/models、选择推荐模型、探测文本、SSE 流式、工具、图像与推理控制，解析 token 限制，备份并原子更新 ~/.workbuddy/models.json。
适用场景：将订阅制 CLI 模型接入 WorkBuddy；修复过期或损坏的模型；新增 CLI Provider（需阅读 provider-schema.md 与 onboarding-new-cli.md，清单存于 ~/.config/workbuddy-cli-model-bridge/providers.d/）。
限制：代理仅绑定回环，禁用远程管理；密钥、OAuth 文件、配置与备份权限为 0600；不得实现封禁规避、账号共享、自动解除封锁、令牌提取或隐藏流量；不得复制其他 CLI 的令牌文件；glm-coding 为 API-key Provider，不运行 authorize；实时设置不得使用 --skip-probes；推理探测仅验证控制兼容性，不暴露私有思维链；WorkBuddy 每个自定义模型为独立条目，不改变当前选中的对话模型。完成需满足审计无未解决安全错误、回环可达、模型通过文本与流式探测、可选能力通过探测、有来源的输入输出限制、WorkBuddy 已加载、重复同步幂等、报告备份与回滚路径。