Gemini 4 Carbon 现已开放：官方确认了什么、哪些仍受限

Gemini 4 Carbon 是 Google 目前最强的 Gemini 4 模型。按亚洲/上海时间，2026 年 11 月 11 日零点起，付费开发者可以调用公开 ID。产品名中间有空格，不写成 Gemini-4-Carbon。公开 API ID 是 gemini-4-carbon。它不在 Google 免费档。消费者入口是 Google AI Ultra，不是每一个 Gemini 应用账号。

还容易算错的是时区和单价。Google「现已开放」一文的 datePublished 是 2026-11-10T16:00:00+00:00，换算成亚洲/上海时间是 2026 年 11 月 11 日 00:00。Google Developer API 的 Standard 优惠价是每百万 token 输入 $2、输出 $10，截止 2026 年 11 月 30 日，之后是 $4 / $20。SandBase 上的 Gemini 4 Carbon 英雄区显示的是 $4 / $20，缓存读取 $0.20，没有优惠角标。这是两张账单。不要把 Google 的优惠价写成 SandBase 的成交价。

公开模型适合 Google 点名的极限任务：复杂的多步编程和调试，以及开放式科研，而且你付得起比 Argon 更多的 token。Gemini 4 Argon 仍然是大多数软件工程和知识工作的默认。Fairwind 的网络安全 SKU 是另一个 ID，仍要申请。

先说结论

公开付费上线：2026 年 11 月 10 日 16:00 UTC，即亚洲/上海时间 11 月 11 日 00:00。10 月 28 日 UTC 的公告（上海时间 10 月 29 日 01:00）只是 Fairwind，不是这次上线。

正式名称：Gemini 4 Carbon。公开 API ID：gemini-4-carbon。网络安全 / Fairwind ID：gemini-4-carbon-cyber-permissive。不要写成 Gemini 4 Pro、Gemini 4 Flash 或 Gemini-4-Carbon。

不在免费档。可用路径是付费 Gemini API、消费者侧的 Google AI Ultra、科研申请，以及 Fairwind 的 “Carbon for cyber”。

官方每 token 优惠单价和 Argon 相同，统一窗口也是 1,048,576 token。Google 说困难任务上 Carbon 比 Argon 花更多思考 token。单价不等于单次任务价。

SandBase 模型 ID 是 google/gemini-4-carbon，端点是 POST /v1/chat/completions，英雄价 $4 / $20 / $0.20（每百万），上下文 1M，最大输出 65.5K，英雄区输入芯片是 Text、image、audio。标准 RPM 未公布。本文没有独立抓到 Google 或 DeepMind 的官方 X 发布帖。

两次日期，不是一次发布

2026 年 10 月 29 日，这篇博客把 Carbon 写成「已官宣、还不能普遍调用」。那个上午是对的。今天不对。10 月 29 日的说明里，防御向的基准框架还在。里面「没有公开模型 ID」的句子已在原文改正，细节以这篇为准。

SandBase Blog post dated October 29, 2026, titled "Gemini 4 Carbon: Cybersecurity, Coding, Price, and Access," with dek "why most developers cannot use it yet" and cover line "Cybersecurity first. API later."

2026 年 10 月 29 日的 SandBase 文章，当作「当时我们怎么写」的对照。那套说法已经过时：公开 API ID 和付费访问都有了，模型也已上架 SandBase。

时间	当时发生了什么	当时不是什么
2026-10-28 17:00 UTC（上海时间 10 月 29 日 01:00）	Introducing Gemini 4 Carbon。当周起向 Fairwind 网络防御者开放。公开产品面「尽快」。	面向普通开发者或消费者的发布
2026-11-10 16:00 UTC（上海时间 11 月 11 日 00:00）	Gemini 4 Carbon is now available。付费 Gemini API、企业、科研人员，以及 Google AI Ultra。配套的开发者文章 `datePublished` 相同	免费档，或每一档消费者套餐
DeepMind 模型卡，「Published 10 November 2026」	模型卡与 PDF	SandBase 自己的评测
SandBase 目录 `published_at` 2026-11-10T16:07:51Z	上海时间 11 月 11 日 00:07:51。同日 12:48–12:49 复查卡片为 HTTP 200	不能证明 SandBase 在按 Google 的 $2 / $10 优惠价计费

Official Google blog post titled "Gemini 4 Carbon is now available," dated Nov 10, 2026, saying developers, enterprises, scientists, and consumers can try the model

Google 的「现已开放」文章，页面日期为 2026 年 11 月 10 日（datePublished 对应上海时间 11 月 11 日 00:00）。来源：blog.google。

页面上写的是 Nov 10, 2026，对得上 datePublished 的 UTC 日历日。如果你在中国、韩国或任何 UTC+8 的地方看，这篇公开文章过了零点，落到 11 月 11 日。本文的「今天」用亚洲/上海时间。英文日期戳不是另一场发布。

SandBase 卡片文案写 “released on November 10, 2026”。那是同一个 UTC 日期，不是第二次上线。

名字，以及那个不能当成名字的 ID

Google 的模型索引里，Gemini 4 只有两个 API ID：gemini-4-carbon 和 gemini-4-argon。表里没有官方的 gemini-4、gemini-4-flash 或 gemini-4-pro。营销名是 Gemini 4 Carbon，中间有空格。gemini-4-carbon 是模型代码，同时也是稳定版字符串。

AI Studio 模型页称它是「能力最强的推理模型」，面向复杂软件工程、数学和科学问题、高事实准确性、自主多步 Agent，以及最长 100 万 token 的 long decode。DeepMind 模型卡写明 Gemini 4 Carbon 基于 Gemini 4 Argon。Argon 的公开发布是上海时间 2026 年 10 月 14 日 00:00（datePublished 2026-10-13T16:00:00+00:00）。那段过程见 Argon 访问说明。

第二个 ID 不要写进普通客户端。Gemini Enterprise Agent Platform 把 gemini-4-carbon-cyber-permissive（“Gemini 4 Carbon for cyber”）记为仅限白名单 / Fairwind，默认思考级别 HIGH，不支持 computer use，区域只有 global 和 us。公开模型和这一行不是同一个 SKU。模型卡里的网络安全领先数字，标的是 Fairwind 访问结果。把 SEC-bench Pro 的 88.2% 说成你在 google/gemini-4-carbon 上会看到的分数，就是这篇要拦住的混淆。

谁能用，谁不能用

以下来自「现已开放」文的 Getting started，检索日期 2026 年 11 月 11 日：

开发者。 AI Studio 和 Android Studio 里的 Gemini API 付费档。Google AI Ultra 订阅者还可以在 Google Antigravity 和 AI Studio 里试。
企业。 Gemini for business，走 API 或模型下拉，也可以用 Google Antigravity 或 CodeMender。
日常用户。 若你是 Google AI Ultra 订阅者，可在 Gemini 应用和 Search 的 AI Mode 里用。不是每一档消费者套餐。
科研人员。 可申请 Antigravity 最高用量档中的 Argon 和 Carbon，6 个月免费，滚动入组，受资格、容量和筛选限制。
网络防御者。 向 Fairwind Program 申请 Carbon for cyber，滚动审核。这是受限 SKU，不是公开 ID。

价格页写得很直：「Gemini 4 Carbon is not available on the Free tier。」每个 token 都计费，包括思考 token；用 grounding 时，内部工具说明和函数声明也计费。

Agent Platform 还有一道门：为了可靠性、容量和安全，只向部分区域的已验证企业客户开放。公开 Carbon 在该页列出的区域是 global、us、eu。旧的 cloud.google.com/vertex-ai/.../4-carbon 会跳到这页。该页的发布阶段是 GA，发布日期 November 10, 2026。研究时猜的一条 Cloud Blog「已在 Google Cloud 上线」链接返回了 Google 的 404，不能当来源。

Antigravity 的 /swarm 是预览，把一条提示拆成一组协作 Agent。那是 Antigravity 的产品面，不是 SandBase 的功能。本文不写 SandBase 的 swarm 参数。

相对 Argon，变了什么

Google 自己的分工，出自「现已开放」一文：Argon 仍是大多数软件工程和知识工作的理想选择；Carbon 面向那些考验模型智力上限的任务，例如复杂的多步编程与调试、开放式科学研究与发现，并且会比 Argon 使用更多 token，以便充分探索、深入推理、跑更长的验证循环。

我会按这句话做路由，而不是按榜单标题。优惠单价一样，困难回合 token 更多，单次任务就更贵。路由说明把 Argon、GPT-6 Astra 和 Claude Opus 5.5 放在这张卡片旁边。今天就能跑的调用是 SandBase 上的请求。

项目	公开的 Gemini 4 Carbon	相对 Argon（Google 文档）
上下文	输入加输出的统一窗口 1,048,576 token	同样的 1M 模式。「What’s new」写 long decode 最长 1M token，要扣掉输入
默认同步输出	65,536 token	SandBase 英雄区印成 65.5K。不要默认 SandBase 卡片开放了 1M long decode
思考级别	`low`、`medium`（`gemini-4-carbon` 的默认）、`high`。在 Agent Platform 上，`thinking_budget` 或 `thinking_level="MINIMAL"` 会返回 HTTP 400	复杂任务上 Carbon 每回合思考 token 多于 Argon。Argon 是更低的 token 消耗
Google 文档中的输入	文本、图像、视频、音频、PDF。输出是文本	SandBase 英雄区芯片是 Text、image、audio。卡片正文和 `.md` 也写了视频和 PDF。英雄区没有视频芯片
知识截止	2026 年 3 月，模型卡与 Cloud 页面	现已公布。10 月 29 日那篇说「未公布」在当时是对的
缓存	仅隐式缓存，最低 4,096 token。不支持显式 `cachedContents`。缓存输入比输入价低 95%	与 Argon 同一类限制
采样	自定义 `temperature`、`top_p`、`top_k` 会被忽略。Agent Platform 的固定默认是 temperature 1.0、topP 0.95、topK 64	从 Gemini 3 迁移时要删掉这些参数
不支持	音频生成、图像生成、Live API	computer use 写在公开 Carbon 上，不在网络安全 SKU 上
Google 列出的工具	代码执行、函数调用、文件搜索、Search 与 Maps grounding、结构化输出、URL context、Agent 视频理解（默认静态）、Batch、Flex、Priority	这些是 Google API 能力。SandBase 卡片写的是 chat、vision、音频输入、推理、结构化输出和函数调用。我不会把其余字段抄进 SandBase 请求

「现已开放」一文还称 Carbon 在 CursorBench 4.0、Perplexity WANDR 和 Zapier AutomationBench 上排名第一，「单次任务成本比下一名外部模型低 2 倍以上」。这是 Google 的市场句子，不是 SandBase 的测量，我也没有重跑这些榜。

下面是 DeepMind 模型卡表格的节选，结果「截至 2026 年 10 月」，只作为 Google 报告的数字：

基准	Carbon	Argon
AA Index v5.0	59	50
Terminal-Bench 4.0 (AA)	65.2%	57.1%
GraphWalks 256k–1M BFS F1	96.2%	84.2%
SEC-bench Pro	88.2%	83.4%
ExploitGym	54.8%	42.0%
CWE-bench	71.0%	68.0%

SEC-bench Pro、ExploitGym 和 CWE-bench 是模型卡标明为 Fairwind 访问的行。它们是防御向基准的名字，不是操作步骤。本文不写如何复现利用。Gray Swan 间接提示词注入 0% 攻击成功率，以及 375 项 Agent 诚实基准上 92% 对 Argon 的 70%，同样来自「现已开放」一文里 Google 的数字。某一个 harness 里的零，不等于提示词注入已经解决。

Google DeepMind model card page for Gemini 4 Carbon, published 10 November 2026, with a link to the PDF version

DeepMind 官方模型卡落地页，发布日期 2026 年 11 月 10 日。来源：deepmind.google。

Google 的价格，不是 SandBase 英雄区

Developer API 来源：价格页的 #gemini-4-carbon，检索于 2026 年 11 月 11 日。优惠窗口到 2026 年 11 月 30 日。标准价从 2026 年 12 月 1 日起。输出价包含思考 token。

Official now-available post stating Gemini 4 Carbon is available via the API in Google AI Studio and Gemini for business for paying developers and enterprises at the same introductory price as Argon, $2 per million input tokens and $10 per million output tokens

「现已开放」正文里的 Google Developer API 优惠单价（$2 / $10）。这是 Google 的标价，不是 SandBase 卡片价。来源：同一篇文章。

Expanded "More Information" footnote on the official now-available post: after the introductory period expires on November 30, 2026, $4 per 1M input tokens and $20 per 1M output tokens will apply, for the Carbon model intended for public access only

「现已开放」文 More Information 折叠栏展开后的官方脚注 1。来源：blog.google。

脚注写明：2026 年 11 月 30 日优惠期结束后，每百万输入 $4、每百万输出 $20 开始适用，并且只适用于面向公开访问的 Carbon 模型。网络安全 SKU 不在这句话里。

Developer API 档位	输入 / 百万	输出 / 百万（含思考）	缓存输入 / 百万	2026-12-01 起，输入 / 输出 / 缓存
Standard，截至 11 月 30 日	$2.00	$10.00	$0.10	$4.00 / $20.00 / $0.20
Batch，截至 11 月 30 日	$1.00	$5.00	$0.05	$2.00 / $10.00 / $0.10
Flex，截至 11 月 30 日	$1.00	$5.00	$0.05	$2.00 / $10.00 / $0.10
Priority，截至 11 月 30 日	$3.60	$18.00	$0.18	$7.20 / $36.00 / $0.36

Google AI Studio Standard pricing table for Gemini 4 Carbon (gemini-4-carbon): not available on the Free tier; paid input $2.00 through November 30, 2026 then $4.00 starting December 1, 2026; output $10.00 then $20.00; cached input $0.10 then $0.20

Gemini Developer API 上 Gemini 4 Carbon 的 Standard 表，截自 aistudio.google.com/docs/pricing#gemini-4-carbon。这是官方优惠单价，不是 SandBase 卡片。

截图是 Standard 标签。Batch、Flex、Priority 来自 2026 年 11 月 11 日同一份官方价格页，不在这一张裁切里。该页上 Argon 的 Standard、Batch、Flex、Priority 单价与 Carbon 一致。Argon 另有一个仅邀请的 Contributor 标签，这次的 Carbon 章节里没有。

缓存输入打 95 折之后，输入为 $2 时是 $0.10，输入为 $4 时是 $0.20。这和表一致。它仍然只是隐式缓存。

Grounding 在 Standard 和 Priority 标签上：Google Search 每月 5,000 次免费，与所有 Gemini 3 及更新模型共享，之后每 1,000 次 $14，每日上限 1,500 次。Google Maps 每月 5,000 次免费、共享，之后每 1,000 次查询 $14。这些付费标签上写的是「不用于改进产品」。

一道只做算术、不是实测的例题。10 万未缓存输入 token，1 万输出 token：

Google Standard 优惠价：输入 $0.20 + 输出 $0.10 = $0.30
12 月 1 日起的 Google Standard，以及 SandBase 英雄价：输入 $0.40 + 输出 $0.20 = $0.60

如果这 1 万输出 token 里已经包含思考，不要再加一遍。如果真实 Agent 回合的思考远超 1 万 token，这道例题会低估账单。这就是「和 Argon 同价」的陷阱。

Agent Platform 有自己的价格页。研究时 HTML 解析经常丢标签名，这套稿件也没有那些行的截图，所以我不会把推测的 Global / 非 Global 分块写成已确认的标签。公开单价用上面的 Developer API 表。非全球企业部署以前，先读 Cloud 那一页。该页脚注写明，促销额度不适用于 Gemini 4 Argon Cyber Permissive 和 Gemini 4 Carbon Cyber Permissive。

SandBase 今天列出了什么

2026 年 11 月 11 日 12:48–12:49（亚洲/上海）复查，写作时又看了 HTML 和卡片 Markdown。

Live SandBase Gemini 4 Carbon card showing model ID google/gemini-4-carbon, hero prices $4.00 input / $20.00 output / $0.20 cache read per 1M tokens, 1M context, 65.5K max output, and input chips Text, image, audio

SandBase 卡片 /models/google/gemini-4-carbon（HTTP 200）。英雄区标价是每百万 $4 / $20 / $0.20，没有折扣。不要把 Google 的 $2 / $10 优惠价当成 SandBase 价格。

SandBase 事实	卡片上的内容
模型 ID	`google/gemini-4-carbon`
端点	`POST https://api.sandbase.ai/v1/chat/completions`
英雄价	输入 $4.00，输出 $20.00，缓存读取 $0.20，每百万。没有折扣角标
上下文 / 最大输出	1M / 65.5K
英雄区输入芯片	Text、image、audio。英雄区输出：Text
正文与 `.md`	也写了文本、图像、视频、音频和 PDF。英雄区能力包括 chat、vision、reasoning、结构化输出、函数调用和音频输入
请求示例	`model`、`messages`、`max_tokens`。卡片 HTML 里没有字符串 `thinking_level`

FAQ 与英雄区一致：每百万输入 $4、每百万输出 $20，按请求从 SandBase 余额扣费。有折扣时会显示在本页价格上。当前没有显示。本博客 10 月的一篇 Argon 价格文仍写着 SandBase 五折、$2 / $10。2026 年 11 月 11 日打开的 Argon 卡片是 $4 / $20 / $0.20，没有折扣角标，单价和 Carbon 一样。预算以你即将调用的卡片为准，不要以那篇旧文为准。Argon 价格指南是折扣的历史，不是今天的英雄价。

/v1/run 是媒体路由。这是语言模型。不要把 Carbon 发到那里。

如果要一条已经在 SandBase 上、更便宜的 Google 循环，Gemini 3.8 Flash 在 2026 年 11 月 11 日显示 15% 角标：英雄价 $1.27 / $6.38，划线标价 $1.50 / $7.50，缓存读取 $0.13 对 $0.15，上下文 1M，最大输出 65.5K。它是另一代模型。当 Carbon 的 token 消耗才是问题时，而任务又用不上 Argon，这是合理的分流。

已确认，以及仍然未知

项目	2026 年 11 月 11 日的状态
公开名称、公开 ID、模型卡、1M 窗口、默认同步输出 65,536、2026 年 3 月知识截止、优惠截止 11 月 30 日	已确认，Google 一手来源
付费上线、免费档、Ultra、Fairwind 的区别	已确认。免费档：没有。Ultra：消费者可用。Fairwind：另一个 SKU
SandBase 上架、ID、端点、英雄价 $4 / $20 / $0.20	在实时卡片上确认。不是 Google 的优惠价
写成固定公开表的标准 RPM、TPM、RPD	未知。速率限制写明取决于用量档，并在 AI Studio 里查看。「标明的限制不保证。」
每 10 分钟的花费上限	确认为上限，不是吞吐承诺：Tier 1 $10，Tier 2 $200，Tier 3 $200。Priority 是标准限制的 0.3 倍。Carbon 不在免费档，所以没有免费档上限可引
Batch 排队 token	已确认：Tier 1 为 5,000,000；Tier 2 为 500,000,000；Tier 3 为 1,000,000,000。并发 batch 请求 100。输入文件 2 GB。存储 20 GB。数字与 Argon 相同
Google 或 DeepMind 的官方 X 发布帖	未知。研究时的网页搜索没有给出我们抓到的帖子。本文不声称 Google 发过或没发过
SandBase 上 Carbon 对 Argon 的仓库评测	未知。今天就能跑的那篇里有一次极小的 chat completion。那不是编程基准
网络安全 SKU 是否在 SandBase	未上架。不要编造 `/models/google/gemini-4-carbon-cyber-permissive`

常见问题

Gemini 4 Carbon 现在可用吗？

可以，作为公开付费模型，时间是亚洲/上海 2026 年 11 月 11 日 00:00。它不在 Gemini API 免费档。Gemini 应用和 Search 的 AI Mode 需要 Google AI Ultra。Fairwind 的 “Carbon for cyber” 仍要申请。

API 模型 ID 是什么？

Google Developer API 上是 gemini-4-carbon。SandBase 上是 google/gemini-4-carbon。gemini-4-carbon-cyber-permissive 是白名单网络安全 ID，不是直接替换。

多少钱？

Google Developer API 的 Standard 档，到 2026 年 11 月 30 日是每百万 $2 / $10，之后是 $4 / $20。缓存输入先是 $0.10，然后是 $0.20。SandBase 上，2026 年 11 月 11 日打开的卡片是 $4 / $20 / $0.20，没有折扣。SandBase 没有在按优惠价计费。

上下文是 1M token 吗？

Google 文档写的是统一的 1,048,576 token 窗口；long decode 时输出最长 1,048,576，要扣掉输入。SandBase 英雄区是 1M 上下文和 65.5K 最大输出。在卡片改口之前，SandBase 请求按 65.5K 来规划。

Google 在 X 上宣布了吗？

这里不能下结论。本文没有抓到官方 X 帖。一次搜索里没出现，也不能证明帖子不存在。

接下来看哪里

极限路线、日常的 Gemini 4 路线，和更便宜的循环，是三张不同的卡片：Gemini 4 Carbon、Gemini 4 Argon 和 Gemini 3.8 Flash。

改生产默认之前，先读 Carbon 相对 Argon、Astra 和 Opus 5.5 怎么路由。发明请求字段之前，先读今天就能发出的调用。10 月那篇 Argon、Opus 5.5 和 Astra 的对比在这里。里面的价格是 10 月的。用今天的卡片。

资料查阅日期：2026 年 11 月 11 日，亚洲/上海。来源包括 Google「现已开放」文、10 月 28 日的 introducing 文、开发者文章、AI Studio 模型页和价格页、DeepMind 模型卡、Agent Platform 模型页、Fairwind，以及 SandBase 实时卡片和它的 Markdown。新闻稿没有用来证明名称、ID 或价格。

近期执行模型与预览选项可参阅 Gemini 4 Hydrogen 和 Qwen4-Max-Preview 接入限制。它们是不同模型，访问条件也不同。