在 Google AI Studio 里发送提示词后看到 "Failed to create interaction: permission denied. Please try again."，意思是这次请求被 AI Studio 拒绝放行，问题不在提示词本身。截至 2026 年 9 月 30 日，Google 的错误代码文档没有收录这句话，它也不会告诉你具体原因。从 Reddit 和 Google AI 开发者论坛的用户报告看，原因基本落在四类：账号没通过年龄或资格验证、所用模型需要单独开通、API 密钥或项目没有权限、AI Studio 临时故障。
按下面的顺序排查：先看报错旁边还出现了什么，再只改动一个条件重试。不要同时换账号、换项目、换浏览器，否则即使恢复了也不知道是哪一步起作用。
按现象排查 Failed to create interaction: permission denied
同一句报错背后原因不同，决定排查方向的是它周围的信息。下表依据 Google 官方文档和 2026 年 5 月至 9 月的用户报告整理，截至 2026 年 9 月 30 日：
| 你看到的现象 | 更可能的原因 | 先检查什么 | 怎么处理 |
|---|---|---|---|
同时出现 "Verify your account to continue"，或接口返回 403 PERMISSION_DENIED 且带 "reason": "VALIDATION_REQUIRED" | Google 账号没有完成年龄或账号验证（AI Studio 要求年满 18 岁） | 同一账号的年龄验证状态；是否是 Workspace 教育账号 | 用本人真实信息完成验证；受管账号找管理员 |
只有某个模型报错，常见写法是 Failed to create interaction stream: permission denied，如 Gemini Omni Flash、Veo 3.1 预览版 | 预览模型需要单独获得访问权限，付费项目也不例外 | 用一个正式版文本模型发同样的提示词 | 按该模型的说明申请访问，获批前换用其他模型 |
| AI Studio 里所有模型都失败，同一项目的 API 调用却正常 | 浏览器会话、Cookie 或扩展异常 | 换浏览器或无痕窗口，只登录一个账号 | 退出后重新登录；手机浏览器失败就换桌面浏览器 |
代码调用返回 403 PERMISSION_DENIED | 密钥对这个资源没有权限，或密钥属于别的项目 | 密钥所属项目、密钥限制、是否被标记为 Blocked | 在正确项目里使用受限密钥或新建密钥 |
| 提示 "User location is not supported" | 所在地区不在支持列表 | 这是另一类错误，不是 permission denied | 见下文"地区报错"一节 |
| 同一时段很多人报同样的错，有时伴随 "An internal error has occurred." | AI Studio 临时故障 | 开发者论坛上的同期帖子 | 等待恢复，不要连续新建项目或账号 |
如果一时对不上，就按表格从上到下查，先从最容易确认的账号验证开始。
出现 "Verify your account to continue"：先完成账号年龄验证
报错旁边出现 "Verify your account to continue"，或者接口返回里有 VALIDATION_REQUIRED，基本可以确定是账号资格问题，与密钥和代码无关。AI Studio 的可用地区说明页列出了用户被挡在门外的三种原因：所在地区不支持；不满足 18 岁的最低年龄要求；账号可能有使用资格，但还没有在 Google 账号上完成年龄验证。
第三种最容易被忽略。用户报告里有几种典型情况（均为 2026 年的论坛帖子）：
- 9 月 12 日：页面显示 "Verify your account to continue" 和 "Failed to create interaction: permission denied"，却没有弹出任何验证入口。
- 另一个帖子描述验证后仍然循环，接口继续返回
403 PERMISSION_DENIED。 - 8 月 24 日：一位持有 Google AI Pro 订阅的用户（订阅由印度运营商 Jio 开通）同样收到
"reason": "VALIDATION_REQUIRED"。付费订阅并不能代替账号验证。
处理顺序：
- 确认 AI Studio 当前登录的就是出问题的那个账号，而不是浏览器里的另一个 Google 账号。
- 打开这个账号的 Google 账号设置，检查出生日期和年龄验证状态，按页面提示用本人真实信息完成验证。
- 验证完成后，退出 AI Studio 再重新登录，然后重试一次。
- 如果是公司或学校的 Google Workspace 账号，情况不同。按 Google 的 Workspace 访问说明，Workspace 用户默认可以使用 AI Studio，但管理员可以按组织部门关闭它；Workspace for Education 账号中未满 18 岁的用户，无论管理员怎么设置都不能使用。这两种情况都要找管理员，自己改设置没有用。
- 仍然看不到验证入口或一直循环时，到 Google AI 开发者论坛发帖，写明账号类型（个人、Workspace、教育）、完整报错和出现时间。
不要为了通过检查去修改生日、借用别人的账号或注册新账号。验证针对的是账号本身，绕开它不是修复，账号状态只会更难处理。
只有某个模型报错：预览模型需要先开通
如果换一个模型就能正常对话，问题就不在账号，而在这个模型的访问权限。2026 年 8 月 26 日的论坛帖子里，用户在已开通付费的项目中调用 Veo 3.1 和 Gemini Omni Flash，收到的是 Failed to create interaction stream: permission denied。8 月 24 日和 9 月 2 日，又有用户分别为 gemini-omni-flash-preview 和 Gemini Omni 1.1 Flash Video 提交了访问申请（allowlist）。
判断方法很简单：保持同一个账号、同一个项目，把模型换成一个正式版文本模型，发同样的提示词。
- 正式版模型正常，预览模型报错：按该预览模型发布页或文档里的说明申请访问，获批前用正式版模型继续工作。
- 所有模型都报错：回到上一节查账号验证，或看下一节的浏览器问题。
开通付费不会自动带来预览模型的访问权限，上面 8 月 26 日的例子就是在付费项目里发生的。
AI Studio 全部失败但 API 正常：浏览器会话问题
有用户只在浏览器里看到 "Failed to Generate Content: Permission Denied"，同一个项目用 API 调用却一切正常；9 月 14 日的一个论坛帖子则专门报告了 AI Studio 在手机浏览器上无法使用。这类情况更像是网页会话出了问题，账号和项目本身没有被拒绝。
逐项排查：
- 打开一个无痕窗口，只登录要用的那个 Google 账号，再试一次。多个账号同时登录时，AI Studio 可能用的不是你以为的那个。
- 换一个浏览器，或暂时停用广告拦截、隐私类扩展。
- 手机浏览器失败时，换到桌面浏览器。
- 用下文创建密钥一节末尾的 curl 命令，对同一项目发一次请求。API 正常，就说明账号和项目都没问题，剩下的只是网页端。
如果网页端换了浏览器仍然失败，而 API 正常，你可以先用 API 继续工作，同时留意论坛上是否有同期故障。
代码返回 403 PERMISSION_DENIED：检查密钥和项目
在代码里调用 Gemini API 得到 403 PERMISSION_DENIED，按 Google 的错误代码文档（2026 年 9 月 20 日更新），含义是 API 密钥没有访问该资源的权限，官方建议是检查密钥权限和项目访问权限。实际排查时逐项看：
- 密钥属于哪个项目。在 AI Studio 的 API Keys 页面可以看到每个密钥对应的项目。运行环境读到的如果是另一个项目的旧密钥，权限和额度都会对不上。
- 密钥的限制。在 Google Cloud 控制台给密钥加过 API 限制的，确认允许的 API 里包含 Gemini API。
- 是不是未加限制的标准密钥。按 Google 的 API 密钥说明，从 2026 年 5 月 28 日起，新建的密钥都是授权密钥（绑定 Google Cloud 服务账号），Gemini API 会拒绝来自未加限制的标准密钥的请求，加了限制的标准密钥仍可使用。旧密钥可以在 AI Studio 里直接设为 "Restrict to Gemini API only"。
- 是否被停用。从 2026 年 5 月 7 日起，长期未使用且未加限制的密钥会被封禁，在 AI Studio 中显示 "Blocked" 标签。
- 调用的是不是需要单独开通的预览模型。是的话，处理方法同上一节。
403 之外，几种相邻错误要分开处理：400 FAILED_PRECONDITION 表示前提条件不满足，例如项目没开通计费或所在地区不支持；402 出现在预付费余额为 $0 时；429 是超出每分钟请求数或 token 数限制，额度怎么算见Gemini API 免费额度与限制：哪些模型免费，超限怎么办。
很多人同时报错：多半是 AI Studio 临时故障
如果报错突然出现，且同一时段很多人在说同一件事，先别动自己的设置。2026 年 9 月中旬就有一波集中报告：9 月 12 日到 16 日之间，Google AI 开发者论坛上陆续出现 "Failed to create interaction: permission denied"、无法创建新项目、"An internal error has occurred." 等帖子，其中 9 月 16 日的一个帖子称两个账号都连续 7 天无法使用 AI Studio，页面显示 "Upgrade to unlock more…"。
遇到这种情况：
- 在 Google AI 开发者论坛按最新排序搜索报错原文，看是否有同期帖子。
- 记下出错时间（带时区）、账号类型和完整报错，需要跟帖或反馈时直接用。
- 用 API 测试同一项目。API 正常时可以先用 API 继续工作。
- 不要反复新建项目或注册新账号。AI Studio 的 Projects 页面最多只能创建 10 个项目，平台故障时新建项目解决不了问题，只会占用名额。
"User location is not supported" 是另一个问题
"User location is not supported" 和 permission denied 是两回事：前者说明所在地区不在支持范围内，验证账号、换模型、换密钥都改变不了。截至 2026 年 9 月 30 日，Google 的可用地区列表（2026 年 4 月 28 日更新）不包含中国大陆和香港。对不在列表中的地区，Google 建议使用 Gemini Enterprise Agent Platform 中的 Gemini API。这个错误的表现和处理方法，见 Gemini FAILED_PRECONDITION 报错排查。
在正确的项目里创建 API 密钥
不少 403 和"额度对不上"的问题，根源是密钥建在了错误的项目里。Gemini API 密钥属于某个 Google Cloud 项目，计费和额度都按项目计算。以下步骤依据 Google 的 API 密钥说明，截至 2026 年 9 月 30 日：
- 打开 AI Studio 的 API Keys 页面，确认右上角登录的是要承担这次集成的账号。
- 新用户会有一个自动创建的默认项目，可以在 Projects 页面改名。要用已有的 Google Cloud 项目，先到 Dashboard → Projects，点击 "Import projects"，搜索并导入。AI Studio 不会自动列出你名下的所有 Cloud 项目，所以看不到项目时先导入，不要新建同名项目。
- 回到 API Keys，在目标项目下创建密钥。如果创建按钮不可用，并提示 "You do not have permission to create a key in this project."，说明你在这个项目里缺少权限，需要项目管理员授予包含以下 5 项权限的角色：
resourcemanager.projects.getapikeys.keys.createserviceusage.services.enableiam.serviceAccounts.createiam.serviceAccountApiKeyBindings.create
- 新建的密钥默认是授权密钥。仍在使用旧的标准密钥时，把它限制为只能调用 Gemini API。
- 把密钥只保存在服务端，例如环境变量
GEMINI_API_KEY（同时设置了GOOGLE_API_KEY时以后者为准），生产环境用 Secret Manager 这类密钥管理服务。不要把密钥写进前端代码、移动应用、公开仓库或截图；网页或 App 需要调用时，由自己的后端代理请求。
创建好之后，在私密的服务端环境里做一次最小验证：
hljs bashexport GEMINI_API_KEY="在私密环境中替换为你的密钥"
curl "https://generativelanguage.googleapis.com/v1beta/models" \
-H "x-goog-api-key: $GEMINI_API_KEY"
返回模型列表，说明密钥有效且能到达 Gemini API；这不代表每个模型都已开通，也不代表额度充足。返回 403 就回到前面"代码返回 403"一节逐项检查。
还有一点：在同一个项目里多建几个密钥不会增加额度。按 Google 的速率限制说明，限制按项目计算，不按密钥计算。
常见问题
开通付费能解决 permission denied 吗？
不一定。付费解决的是计费相关的前提条件，账号验证和预览模型的访问权限不会因为付费而自动放开，8 月 26 日的预览模型报错就发生在付费项目里。计费没开通时的报错通常是 400 FAILED_PRECONDITION，不是 permission denied。需要升级时，可以在 AI Studio 里通过 "Set up billing" 开通，截至 2026 年 9 月 30 日，预付费最低 $5。
换一个新的 Google 账号能解决吗？
作为修复手段不可取。年龄验证针对的是账号本身，新账号同样要验证；预览模型权限和地区限制也不会因为换账号而改变。临时故障期间换账号更是白费功夫。只有在确认原账号属于不能使用 AI Studio 的受管账号（例如被管理员关闭）时，才应该和管理员确认该用哪个账号。
手机上报错，电脑上正常，要处理吗？
这属于网页会话问题，账号和项目没有被拒绝。9 月 14 日的论坛帖子就报告过 AI Studio 在手机浏览器上无法使用。先改用桌面浏览器；手机端需要时，换一个浏览器并只登录一个账号再试。
创建密钥时提示没有权限，和 permission denied 是同一个问题吗？
不是。"You do not have permission to create a key in this project." 出现在创建密钥之前，原因是你在该项目里缺少上文列出的 5 项权限，要找项目管理员；"Failed to create interaction: permission denied" 出现在发送对话请求时，按开头的现象表排查。
