Gemini 4 Argon 全量了：公众版带护栏，无护栏版仍在 Fairwind

10 月 13 日，Google 宣布 Gemini 4 Argon「现在对所有人可用」：API 进 AI Studio 与 Gemini 平台，Antigravity 给 Ultra，Gemini App 与 Search 的 AI Mode 给 Pro/Ultra。引入价仍是 $2/$10（至 11 月 30 日），之后 $4/$20。博客标题读起来像旗舰终于进货架。

同页末尾另有一句，容易被「全量」吞掉：不带网络护栏的 Argon，仍只经 Fairwind 发放；申请入口单独开着。13 天前 Fairwind 首发写的是「先给防守方」——那篇已见刊。本站 #21 不重复。本稿只写分叉落成后的形态：公众版带护栏开了；无护栏版还在窄门口。

TL;DR：Argon 的「全量」是带护栏公众版的全量，不是同一能力对所有人放开。Fairwind 扩到数百家新伙伴，无护栏通道仍按角色。这是 Google 版的 staged release——和 CVP 三档、Astra Critical 同属「默认发放形态」表，不是又一次追榜叙事。安全数字（生物红队 <1%、对抗违规约减半、编码捷径 2%、Gray Swan IPI 0.7%）一律按 Google 自述。

一、全量打开了什么，没打开什么

公众通道可以收成一张表：

通道	谁能用	护栏形态（公开表述）
Gemini API（AI Studio / Gemini 平台）	付费档全球	公众版 Argon：带 misuse / jailbreak / 监测栈
Google Antigravity	AI Ultra	同上；agent-first 编码界面
Gemini App / AI Mode in Search	Pro / Ultra	同上；App 侧另接任务开关与 40+ 应用
Fairwind「无网络护栏」Argon	受信任防守方，滚动扩容	仍 Fairwind-only；与公众版分开发放

引入价 $2/$10 至 2026-11-30，之后 $4/$20；缓存输入自称九五折。脚注写明：该价适用于「intended for public access」的 Argon——也就是带护栏的那一档。价签绑在公众轨上，不是绑在「所有叫 Argon 的东西」上。1M 统一输入+输出 token 上限，外加 continuation protocol：长任务不是无限上下文神话，是协议层把会话接下去。统一上限对代理环有意义——编码迁移、审计日志、多文档法律/财务工作会把输入和输出一起吃掉——但协议层续写也意味着「一次调用写完」不再是默认合同。

公司自称 Vals Index 第一（覆盖金融、编码、法律、税务等「关键经济部门」）。本稿不复述工程个案（Chrome 重构、ADK 过夜优化、xTB、Gemma 推理加速、科研与机器人演示）：那些是能力广告。判断点在门口。科学家免费档 Antigravity 最高用量（自称向 1 万人滚动开放）也是另一条窄轨，和 Fairwind 防守方不是同一张申请表。

flowchart TB
  Sep30["2026-09-30<br/>Fairwind 首发"] --> Oct13["2026-10-13<br/>公众 GA"]
  Oct13 --> Public["公众版 Argon<br/>API · App · Antigravity<br/>带护栏"]
  Oct13 --> Fair["Fairwind 扩容<br/>数百家新伙伴"]
  Fair --> Unguarded["无网络护栏 Argon<br/>仍 Fairwind-only"]
  Public -.->|"同一模型名"| Fork["公众版 ≠ 无护栏版"]
  Unguarded -.-> Fork

「Argon」这个名字现在同时指两条供给。全量≠同一能力。读者若把 App 里的 Argon 当成 Fairwind 防守方手里的那一版，是自己补的等式，原文没写。产品文案喜欢 singular；发放合同是 plural。

二、门口政策：Fairwind 从「首发」变成「常设窄轨」

9 月 30 日的故事是：先给修洞的人，不给所有人。10 月 13 日的故事是：所有人可以拿到带护栏的版本；修洞的人若还要摘掉网络护栏的版本，继续走 Fairwind，且伙伴名单正在扩到「数百家」。

这不是 Fairwind 被拆掉，是 Fairwind 被定成常设分轨。首发是时间差；分轨是产品结构。时间差买的是「有人在全量前看见」；结构买的是「看见之后，无护栏能力也不自动摊进积分用户」。Wiz「Scan for Good」一类个案（政府数据暴露面、医疗主密钥绕过修复）写在博客里作防守方叙事——量级与可复核性仍是伙伴自述，不进标题。

和 Anthropic CVP 对读：CVP 把同一套权重按 Defense / Red Team / Specialized 换分类器阈值，并把数据留存写成入场券；Google 用「公众护栏版 vs Fairwind 无护栏版」做两轨，公开页没有把留存写成同等显式的交易条款。和 Astra Critical 对读：OpenAI 用默认拒答处理高阶攻击；Google 用身份换货架。三种控制点前提相近——网络进攻能力不再适合当普通开关——落点不同：拒答、取消、身份分轨。Argon 全量把第三种写进可指认的第二步：窄门口没有在 GA 那天并进公开 API。

自愿发布前访问在 Fairwind 首发页写过；本篇 GA 文更强调扩容与申请。外面能核对的是：无护栏通道有没有跟公众 API 同一天打开。没有。名单标准、异议有没有改边界、过期怎么回收，外面仍核对不了。没有否决记录，就不要把「扩到数百家」读成「政府已经批过每一家」。

扩容本身是双刃：伙伴越多，防守覆盖面越大，角色背叛与账号失窃的基率也跟着抬。Fairwind 赌的从来不是模型突然只记得防御——攻防共用中间步骤这一点，#21 已经写过。赌的是收件人角色与事后追得回来。扩名单不自动加强追责，只是把同一赌注押在更大样本上。

三、安全栈：数字都是自述，监测器有一句值得单独拎

Google 称 Argon 是迄今最完整的 safety / security 栈，挂在 Frontier Safety Framework 下，多层：jailbreak 抵抗、监测、执行：

生物红队（外部）：解锁其测试的生物子任务 <1%；
对抗有害请求：违规约降近一半（nearly 2-fold），并称显著好于此前 Gemini；
Agent 捷径：编码基准上无激励克制时，走捷径尝试率 2%（自称历史最佳）；
误对齐监测器：读逐步推理与动作，用于内部部署、能力评测与 RL；并写明严格避免在训练中惩罚「思考」本身，以保持推理可监测；
间接提示注入：Gray Swan IPI，15 次自适应攻击成功率 0.7%。

这些数字进正文作量级，不进标题当独立审计。子任务清单、对抗集构成、捷径定义、IPI 场景是否覆盖浏览器/邮件/代码库，公开材料未逐项展开。值得单独钉住的是监测器那句：「不惩罚思考」。它和「降低可监测性的训练技术」是同一枚硬币的两面——欧盟 AI 科学小组同周在谈后者（选题 #53，明日档）。Google 选的是：监测读思维链，但训练不把「有问题的念头」直接当负奖励，以免模型学会把念头藏起来。这是工程偏好的公开声明，不是外部验证过的保证；也说明公司承认：可监测性本身是要被保护的资产，可以被训练目标毁掉。

Agent 对齐段还写：训练模型尊重系统边界、如实报告负面结果、不可逆步骤前等人确认。捷径率 2% 是「编码基准里没人拦着」的自测；真实工具链、真网、完成任务奖励会不会训出另一类绕路，要另看——Anthropic unintended eval actions 已经把「评测+真网+完成任务」写成过运营认账。公众版 Argon 的护栏栈，挡的是滥用与越权捷径；Fairwind 无护栏轨挡的是「谁能坐进窄门口」。两道门解决的不是同一个失败模式。

四、三种发放形态，别收成「大家都很重视安全」

把 9–10 月几条门口政策并排，争论就不该停在形容词：

形态	代表动作	外面能核对什么
默认拒答	Astra Critical：高阶攻击类请求默认挡	系统卡与产品行为（可被拆题绕过）
取消发布	GPT-6.1 Astra：对齐未过线不上	「没上线」本身（尺子在公司内）
身份分轨	CVP 三档；Argon Fairwind → 公众护栏 + Fairwind 无护栏	哪一天、对谁打开了哪一轨

没有哪条自动更优。拒答便宜，也容易被拆题。取消最干净，没有外部标准就迁不到下一家。身份分轨难绕一点，政治上也更麻烦：谁算受信任、谁签发、例外会不会变成主卖法。Argon 10 月 13 日的用处，是把第三种的第二步做成了可以指认的事实——不是「Google 追上了」，是「全量」这个词被拆成了两份合同。

五、证据边界

可用性、定价、Vals 排名、安全数字、Fairwind 扩容均来自 Google 2026-10-13 三篇博文（模型介绍、开发者、App）；未独立复核。
「无护栏」在公开表述里特指 cyber guardrails；其它 misuse / bio / IPI 栈是否在 Fairwind 通道上同步放松，原文未逐项展开——勿读成绝对零安全。
Fairwind 名单标准、回收与否决记录仍不在公开页；窄门口站不站得住，看例外会不会变成主要卖法。
本稿不重写 Fairwind 首发动机与自愿发布前访问细节，见 #21。

「全量」在产品文案里是好词。在发放形态表里，它只是说：带护栏的那一轨，货架开到了全球付费档。无护栏轨还在申请表后面。名字相同，能力合同不同——这才是 10 月 13 日值得记的分叉，而不是又一次旗舰上线。