核心判断：值得验证的升级，先看访问资格
Google 明确把 Carbon 描述为建立在 Argon 之上的新前沿模型。两者同属 Gemini 4 系列，这里比较同系列不同发布版本的能力迭代，适合已经在评估 Gemini 4 工作流的团队。Carbon 在发布表中的 AA Index v5 为 59，Argon 为 50；FrontierSWE 2 为 61.2% 对 55.0%；AutomationBench 为 53.9% 对 51.3%。综合分数和不同工作负载都有提升，但提升幅度并不均匀。
长链路和安全任务的提升更值得关注：GraphWalks 256K–1M BFS F1 为 96.2% 对 84.2%；SEC-bench Pro 为 88.2% 对 83.4%；CWE-bench v1 为 71.0% 对 68.0%。这些数字支持把 Carbon 列入长期工程与防御安全任务的验证名单，却不能说明任意任务都将获得相同幅度的收益。Google 的内部 secure-code 提升也属于厂商内部证据，应与外部榜单分开理解。
如果现有 Argon 流程已经稳定，合理做法是保留当前版本的基线，在获得 Carbon 权限后使用同一套输入和工具权限做对照。对于普通开发者，Carbon 的受限开放可能比某一项评测领先更直接地决定是否能采用。
如何理解这里的成绩
本文的横向数字来自 Google 2026 年 10 月发布的 Carbon 对比表及其评测方法文档，是对公开证据的编辑整理，没有声称本站亲自测试。表中既有 Google 自测，也有 Google 转引的榜单和其他厂商结果。站内实时图表可能采用更精确的数值、另一种工具设置或更高优先级的来源，因此正文发布表与实时榜单存在差异时，应点开来源与设置核对，不能只根据模型名称判断它们是同一次实验。
尤其需要注意三个边界。第一，OSWorld 的对比仅覆盖离线子集，采用 partial score，Google 模型取三次运行的最好成绩，不能当成完整任务集上的普遍成功率。第二，Terminal-Bench 的成绩属于模型、agent 脚手架和预算组成的系统；Artificial Analysis 与 Vals 的独立运行需要分别看。第三，网络安全结果是在没有防护措施的特定评测条件下产生，不能推导成模型在任意生产权限下都安全可靠。
价格和落地条件
Google 公布 Carbon 的推广期输入/输出价格为每百万 tokens 2/10 美元，缓存输入比输入价低 95%；推广期结束后输入/输出为 4/20 美元，结束日期没有公布。预算应同时考虑正式价格、缓存命中和实际推理输出量。这里的推广报价不是向所有开发者开放 API 的承诺，公开 API 型号和广泛开放时间仍未确定。需要马上交付的团队，应先确认可用性与权限，再谈替换；有试用资格的团队，可以把自己的代表性任务、失败案例和工具边界整理成验证集。
选型时还要检查什么
评测适合筛选候选，不能替代业务验收。建议同时记录任务成功与否、修改是否可回滚、是否遵守项目范围、工具调用是否需要额外权限，以及整项任务的费用和耗时。对于长时间运行的工程 agent，还应检查断点恢复和人工接管机制。对安全类工作，测试环境、授权范围和补丁审查应在接入之前确定。尚未公开的参数量和训练细节不应靠相邻型号推断。
来源：Google Carbon 发布公告、Google 评测方法、Artificial Analysis、Vals Carbon 评测。资料核对日期：2026 年 10 月 29 日。