用第三方模型跑 Claude Code auto 模式，每个有副作用的动作都会用你的会话模型向同一个后端多发一次判定请求：系统提示词 132,470 字符，单次约 2.97 万输入 token，比主循环那一步还多。判定请求一失败，就出现「xxx is temporarily unavailable, so auto mode cannot determine the safety of Bash」。本文用故障注入代理把每种失败对应的报错原文测了一遍：500 → (server error)、429 → (rate-limited)、529 → (overloaded)、断连 → (connection failed)，这几种会自动重试 5 次；超过 60 秒没回 → (timed out)；**没有括号 = 后端拒收（4xx），只试 1 次，重试多少遍都一样**；后端回了但模型没给判定 → could not evaluate，连续 3 次就退回人工确认。另外实测 CLAUDE_CODE_AUTO_MODE_MODEL 不生效，判定器只能跟着会话模型换。Claude Code 2.1.285，真实后端 DeepSeek v4-pro 与小米 MiMo v2.5。
Claude Code auto 模式（自动批准权限模式）弹出「temporarily unavailable, so auto mode cannot determine the safety of bash」？先说结论：不是你的命令危险，是安全判定器（一次额外的模型调用）暂时联不上。本文给出四步处理、模型名×工具名×原因的完整变体速查、Shift+Tab 六种权限模式速查（plan / manual / acceptEdits / dontAsk / auto / bypassPermissions，实测自 v2.1.263），以及「auto 是什么模型」「bash denied by auto mode 是不是同一个问题」这些常见困惑的答案。