如果当前目录未被信任，Gemini CLI 会将任何非 default 审批模式（包括 yolo、auto_edit、plan）强制回退到 default，并给出警告。