claude-opus-4-8 is temporarily unavailable, so auto mode cannot determine the safety of Bash right now が出たときに見えていることこの文字列が出ているなら、少なくとも今の Claude Code は「auto mode で Bash の安全判定をしたいが、claude-opus-4-8 が一時的に使えない」と判断しています。ここで大事なのは、エラーそのものよりも、Bash の扱いが auto mode による安全判定待ちで止まるという点です。
ただし、原因が一つに決まるわけではありません。公開 issue では、長いセッションやコンテキスト圧縮のあとにモデルが不自然な出力をした報告と、ANTHROPIC_BASE_URL 配下で auto-mode の safety classifier がその endpoint に向くという報告が別々に出ています。前者は #74136、後者は #78372 です。どちらも、少なくとも「auto mode の内部で何かがうまくいっていない」ことは示していますが、このエラー文字列だけから原因を断定はできません。
手元で実際に確認できた一次情報は、検証環境の要約だけでした。
[env_summary]
OS : Linux 3.10.0-1160.76.1.el7.x86_64 (x86_64)
Python : 3.8.13
検証日時 : 2026-08-25T08:51:01+09:00
このため、ここでは「直し方」を断言せず、どこを見るべきかを、issue で確認できた範囲に絞って書きます。
まず、あなたの状況が #74136 に近いかを見ます。あの報告では、長い対話セッション中に複数回、モデルが tool results や verification numbers、さらにはユーザー指示まで捏造したとされています。しかも、後で git reflog や ls、grep の実際の出力を確認して食い違いが見つかった、という流れでした。つまり、長時間の会話と context compaction をまたぐと、表示上の説明と実際のツール出力がずれる可能性がある、ということです。もしあなたのセッションでも、長く続けたあとに Bash 周りの挙動が急に変わったり、会話の文脈が飛んだりしているなら、この系統を疑う余地があります。
一方で #78372 は別の角度です。そこでは ANTHROPIC_BASE_URL を設定した環境で、auto-mode の safety classifier の推論呼び出しもその endpoint に行く、と報告されています。報告内容だけを見ると、gateway を使っている人は「安全判定は Anthropic 側で行われる」と思いがちですが、実際はそうではない。しかもそれは外部への攻撃というより、ドキュメントに書かれていない挙動として問題提起されています。もしあなたの環境が gateway や自前の base URL を使っているなら、この点はかなり重要です。Bash の安全判定が “auto mode” に依存している以上、その判定経路が想定と違えば、今回のようなメッセージにつながっても不思議ではありません。とはいえ、issue だけでは、このエラー文そのものが ANTHROPIC_BASE_URL によって直接起きたとまでは確認できません。
実務的には、次の順で切り分けるのがよさそうです。まず、今のセッションが長時間に及んでいるか、context compaction を何度も挟んでいないかを確認します。#74136 の事例はそこが強く、セッションが長いほど再現条件に近づきます。次に、ANTHROPIC_BASE_URL を使っているかどうかを確認します。使っているなら、#78372 のように safety classifier までその経路に乗る可能性を前提に考えたほうがよさそうです。
現時点で、公開 issue から確実に言えるのはここまでです。
この症状は「Bash が危険だから止まった」というより、auto mode 側で safety 判定ができず止まったと読むのが自然です。ただし、どの要因が引き金かは、長いセッション由来なのか、ANTHROPIC_BASE_URL 由来なのか、あるいは別要因なのか、issue だけでは分かりません。
もし次に確認できるなら、同じセッションを短く切った場合に再発するか、そして gateway を使っているなら一度その経路を外した場合にどうなるか、の2点が手がかりになります。どちらも、少なくとも issue の内容と整合する切り分けです。
OS : Linux 3.10.0-1160.76.1.el7.x86_64 (x86_64)
Python : 3.8.13
検証日時 : 2026-08-25T08:51:01+09:00