Failed to list imported projects: permission denied 怎么解决

Failed to list imported projects: permission denied. Please try again. 的意思是「列出已导入的项目失败：权限遭拒，请重试」。它出现在 Google AI Studio 的项目页、API 密钥页或选择 key 的弹窗里，说明 AI Studio 去拉取你导入过的 Google Cloud 项目时，Google 已经认出了你的登录账号，却拒绝了这次请求。末尾的 Please try again 是每条同类提示都带的固定文字，不代表重试就会好；屏幕也不会告诉你到底是哪一项检查拒绝了你。

所以先查账号，再查项目权限。Google AI Studio 故障排查文档列出的拒绝理由里，IAM 角色只是其中一项，另外几项是：Google 账号满 18 岁并完成年龄验证、你所在的国家或地区在可用名单内、账号或项目没有被要求用手机扫码做设备验证、项目没有被标记。你已经是项目 Owner、Gemini API 也启用了，就不必再改 IAM：2026 年 10 月 5 日，Google 员工在官方论坛一个 Owner 被拒的帖子里回复，这类提示指向的是 AI Studio 里账号或项目的验证标记，而不是 Cloud IAM 角色。

有两种情况要分开对待。如果提示出现的同时页面跳到了「可用地区」文档，而你人在中国大陆、香港或澳门，这几个地区本来就不在 Google 的名单上，改设置解决不了。如果看到的是 Failed to list API keys 或 Failed to call the Gemini API，各有一个额外条件，见下面对应的小节。账号几项都查过、所在地区也受支持仍然被拒时，就停止重试，带着截图、HAR 文件和 Project ID 去 Google 官方论坛上报。

这句话怎么拼出来的：前半句是失败的请求，后半句是状态码

这句提示不是服务器原样返回的，而是 AI Studio 在浏览器里用两段文字拼起来的：前半句按「哪个请求失败了」来选，后半句按响应的状态码来选。2026 年 11 月 11 日，用 curl 下载了 AI Studio 页面自己加载的前端脚本（版本标识 MakerSuite.en.UlL836zczQE），里面能直接读到这两张对照表。表里的请求名是 Google 的内部名称，脚本每次发版都可能改动。

后半句由 gRPC 状态码决定。状态码 7（PERMISSION_DENIED）对应 : permission denied. Please try again.；16 对应 : authentication error. Please try again.；8 或 402 对应 : user has exceeded quota. Please try again later.；14 对应 : service is unavailable. Please try again later.；4 对应 : request deadline exceeded. Please try again.；其他状态码只接一句 . Please try again.。每个分支都带 Please try again，所以这半句没有额外含义。同一个账号同时报出 Failed to list imported projects、Failed to list projects 和 Failed to list models，说明好几个不同的请求都返回了状态码 7，问题在账号这一层，而不在某一个项目。

状态码 7 还有一个细节：服务器附带了具体原因时，脚本会直接显示服务器的原话，例如 The Generative Language API is not enabled. Please enable the API and try again.、project must be verified before it can use the Gemini API Free tier（带 Verify project 链接）、Account verification required to restore access（带 Verify your account 链接）、user location is not supported，以及「导入项目数已达上限」。服务器的原话为空，或者只是 permission denied、the caller does not have permission 这类笼统说法时，脚本一律换成 permission denied. Please try again.。由此推断：你只看到这句笼统提示，说明服务器这次没有带上任何一个具体原因，所以从屏幕上无法判断是哪项检查。

同一天，不带任何登录信息直接调用 ListImportedProjects 和 ListCloudApiKeys 两个接口，都返回 HTTP 401、状态码 16、原因 CREDENTIALS_MISSING，在页面上会显示成 authentication error。由此推断：看到 permission denied 而不是 authentication error，说明请求是带着有效登录发出的，服务器认出你之后才拒绝，登录过期不会产生这句话。

界面语言改成中文也看不到中文版。2026 年 11 月 11 日对比英语、日语、韩语、西班牙语和简体中文五种界面的脚本，这三句提示和 permission denied. Please try again. 都没有翻译。翻译过的只有 Playground 自己的提示，简体中文界面显示「权限遭拒。请检查您的账号权限和项目设置。」；中文用户口中的「Google AI Studio 权限被拒绝」，指的往往是这两类提示之一。

是项目 Owner、API 也启用了，为什么还被拒：多半不是 IAM 角色

已经是 Owner 仍然被拒，是因为拒绝来自账号或项目层面的访问检查，而 IAM 角色只管你能不能操作某个项目。2026 年 10 月 5 日，Google 员工 Mahesh_Sutar 在论坛回复一位 Owner 时写道，这类 permission denied 加上跳转到可用地区页面，指向的是 AI Studio 里的账号或项目验证标记，而不是 Cloud IAM 角色问题。那位发帖人已经完成年龄验证，同一台电脑、同一网络上另一个 Google 账号可以正常使用。

经常被引用的另一种说法与此相反。2025 年 8 月 27 日，Google 帮助社区一个「AI Studio permission denied」求助帖的推荐回答由一位志愿者产品专家给出，把 IAM 权限列为「最常见原因」，并建议强制刷新、无痕窗口、清缓存，以及到 Cloud Console 的「凭据」页面创建 key。这个回答早于 2026 年推行的强制年龄验证和设备验证，而且当时提问的人是创建 key 失败，不是列不出项目。两种说法的适用范围不同：你用的是别人拥有的项目时，IAM 角色仍然要查；项目是你自己的、你就是 Owner，这一项可以跳过。

在 Google AI 开发者论坛 2026 年 6 月 26 日到 11 月 9 日的 26 个同类帖子里，发帖人在求助之前大多已经排除了常见原因：9 个帖子确认自己是 Owner 且 Generative Language API 已启用，6 个确认年龄验证已完成，有人在 Cloud Console 和 gcloud projects list 里都能看到项目，有人同一项目的 Vertex AI 正常。这些都是用户自述，但它们指向同一个结论：项目本身是好的，被拒的是这个账号在 AI Studio 里的访问。这 26 个帖子里，没有一位发帖人回来报告某个步骤解决了问题。

AI Studio 会拒绝你的 7 项检查，各自去哪里看

按 Google 的 AI Studio 故障排查文档，除了 IAM 角色，AI Studio 还做安全和合规检查，任何一项不满足，界面或 API 都可能返回 PERMISSION_DENIED；文档没有写哪一项对应哪句提示。下表列出每项检查不满足时的迹象和处理位置，表中链接都指向 Google 的官方页面。

两种验证都是用手机扫码做设备验证，不是手机号验证。Google 的验证文档写明，扫码不需要提供手机号、也不用装 App，但只接受装有 Google Play 服务、未 root 且 bootloader 未解锁的 Android 手机，或 iOS 16.4 以上、开启了 App Clip 的 iPhone；电脑、模拟器和虚拟设备都完成不了，每台手机在一段滚动时间内能验证的项目和账号数量也有限。项目验证只针对免费层，付费层项目不需要；在同一个未验证的项目里新建 key 绕不过去。

年龄和地区这两项可能被混在一起判断。2026 年 10 月 27 日，Google 员工 Jon_Matthews 在论坛一个跳转到可用地区页面的帖子里说，AI Studio 之前会把地区问题和年龄检查弄混，当周会上线改动让提示更清楚，并请人在周末前看看是否收到年龄检查的请求。截至 2026 年 11 月 11 日，AI Studio 的更新日志里没有这项改动的记录，10 月 27 日之后员工的回复仍在使用原来的通用步骤。所以人在受支持地区却被带到地区页面时，先把年龄验证做完。

在中国大陆或香港打开 AI Studio：不在 Google 的可用地区名单里

截至 2026 年 11 月 11 日，Google AI Studio 和 Gemini API 的可用地区页面列出约 230 个国家和地区，中国大陆、香港和澳门都不在其中，台湾在。这个页面开头就写着：如果你是在打开 Google AI Studio 时被带到这里的，你所在的地区可能不受支持。人在这三个地区、提示又伴随着跳转到这个页面时，地区就是最先要考虑的条件，改项目权限、换 key 或换浏览器都不会改变它。

Google 员工在 2026 年 8 月 18 日到 11 月 9 日的回复里反复使用同一段话：从受支持的地区访问 AI Studio，断开 VPN、代理和 iCloud 专用代理，直接连接，完成后「过几个小时再试」。论坛里有一个连着 VPN 的例子：2026 年 6 月 26 日，一位用户在洛杉矶出口的 VPN 上新建项目、启用结算、创建 key，前一个小时一切正常，之后 AI Studio 开始报 Failed to list imported projects: permission denied，API 同时返回 400 User location is not supported for the API use，期间他没有改动 VPN 和 IP。Google 员工回复说这可能和他的 IP 有关，请他到 Report IP problems 页面报告。

你确实在受支持的地区（例如台湾），也没有开 VPN 或代理，却仍然被判成地区问题，按最后一节的地区问题表单上报。

Failed to list imported projects: permission denied. Please try again.

这句话是在第一步失败的：AI Studio 打开项目页或 API 密钥页时，都会先请求「已导入的项目」列表，这一步被拒，后面的 key 列表和选 key 的弹窗也就无从加载。因为它属于账号级别的拒绝，常和 Failed to list projects、Failed to list models 一起出现；处理顺序就是上面的检查表，再加上最后一节的上报。

要先分清「被拒」和「列表是空的」。2026 年 11 月 11 日，在一个能正常使用 AI Studio、没有导入任何项目的个人账号上（macOS，Chrome 157）打开项目页和 API 密钥页，表格是空的，没有弹出任何错误，页面加载时的 ListImportedProjects、ListModels 等请求都返回 HTTP 200。简体中文界面在空表格下写着「在此处找不到您的项目？此处仅显示已导入的项目。如果您没有看到您的项目，可以在此页面上从 Google Cloud 导入项目。」点「导入项目」后，弹窗列出了这个账号的 Cloud 项目。这个账号有访问权限，被拒的状态没有复现。

所以只有空表格、没有英文提示条时，你的账号没有被拒，只是还没导入项目：Google 的 API Key 文档说明，新用户接受条款后会自动得到一个默认项目和 key，已经有 Cloud 账号的用户则没有默认项目，需要自己导入。同一份文档写明，项目页和 API 密钥页最多显示 50 个项目和 100 个 key，这是页面的显示上限。导入数量另有上限：达到时，脚本会显示「You have reached the maximum number of imported projects allowed in AI Studio」这句具体原因，而不是 permission denied；这个上限具体是多少，Google 的 API Key 文档和这句提示都没有给出数字。

Failed to list API keys: permission denied. Please try again.

这句话说明项目列表加载成功了，被拒的是下一步：列出项目里的 API Key。AI Studio 只有在至少导入了一个项目时才会发这个请求，所以它比上一句多一个条件。按 Google 的 IAM 对照表，列出 key 除了导入项目所需的权限，还需要 apikeys.keys.list 和 serviceusage.services.get，并且项目要启用 Generative Language API。Owner 和 Editor 拥有这些权限，Viewer 可以查看 key 但不能创建、修改或删除。

你是 Owner、API 也启用了，问题就回到账号检查上。2026 年 10 月 20 日到 21 日，一位韩国用户在论坛报告：同一账号是项目 Owner，Gemini API 已启用，key 只限用于 Gemini API，Cloud Console 能列出这个 key，AI Studio 却报这句话，AI Studio 里的语音生成也返回 403；同一帖里另一位以 Editor 身份使用项目的用户，因为这句话无法从 AI Studio 发布自己做的网站。Google 员工给两人的回复是先在干净的浏览器窗口重试，仍失败就发截图和 HAR 文件。

AI Studio 本身用不了时，Google 的 API Key 文档写明可以在 Google Cloud 控制台创建 key，前提是 key 绑定一个服务账号；另外，AI Studio 只显示不受限、或者只限用于 Generative Language API 的 key。不过项目状态如果是 Verification needed、Unavailable 这一类，换个地方建出来的 key 调用 API 同样会被拒，因为同一项目的新 key 不会改变项目状态。

Failed to call the Gemini API: permission denied. Please try again.

这句话的前半句对应 AI Studio 代你转发 Gemini API 调用的两个请求，已知的报告都出在用 AI Studio 做的应用里。2026 年 9 月 25 日，note 作者 rorosuke 的排查记录写到，一个早先做的应用运行时报这句话；让应用把详细错误打印出来后，看到的是 {"error":{"code":403,"message":"The caller does not have permission.","status":"PERMISSION_DENIED"}}，应用里写的模型是 gemini-3-flash-preview，改成 gemini-3.8-flash 后应用恢复正常。作者也补充说，单凭 403 不能断定是模型下线了。The caller does not have permission 正好是前端脚本会替换成笼统提示的说法之一，这就是屏幕上只剩 permission denied 的原因。2026 年 9 月 3 日，论坛也有用户报告应用一打开就崩溃并显示这句话。

所以应用报这句话时，先让应用把完整的错误响应显示出来，再看代码里调用的模型名。按 Google 的 AI Studio Build 文档，AI Studio 把应用的 Gemini API Key 作为服务端密钥保存在 Secrets 面板里，2026 年 5 月 14 日之前做的应用，会在下次修改其 Gemini 功能时升级成服务端调用；应用分享出去后，别人的调用计入你的用量限额；分享链接的使用者遇到 403 Access Restricted，可能是浏览器隐私扩展所致，也可能是代码构建有问题。

你自己的代码或 SDK 直接调用 Gemini API 返回 403，属于另一种情况，见Gemini API Key 权限被拒绝：按 403 报错位置修复（2026）。2026 年 11 月 11 日直接请求 GET /v1beta/models 的结果可以帮你先排除一项：不带 key 返回 HTTP 403 Permission denied on the service.，带一个编造的 key 返回 HTTP 400 API key not valid. Please pass a valid API key.，也就是说 key 写错得到的是 400，不是 403。另外，Google 的 Gemini API 排查文档提醒，models.list 只检查 key 是否存在，它返回 200 不代表这个 key 能生成内容。

重试、清 Cookie、换无痕窗口有没有用：要看状态码是 7 还是 16

清 Cookie、重新登录、换无痕窗口，修的是登录会话；会话失效对应的是状态码 16，也就是 authentication error。你看到的是 permission denied，按前面对状态码 16 的测试推断，说明服务器认出了你之后才拒绝，刷新会话改变不了账号的状态。前面提到的 26 个论坛帖子里，有人换过网络、手机热点、IPv4 和 IPv6、无痕窗口，问题依旧。Google 的 Gemini API 排查文档也把 403 列为不应自动重试的客户端错误。

但 Google 员工仍在推荐其中几步，理由不同。2026 年 11 月 5 日的回复说，刚完成年龄验证的人应退出再登录或改用无痕窗口，让会话里的权限刷新；10 月 27 日和 11 月 3 日的回复建议，在关闭扩展、不开开发者工具、不用 VPN、代理、自定义 User-Agent 和浏览器自动化的私密窗口里打开 AI Studio；另一些回复建议换一个网络，例如手机热点，或在 IPv6 和 IPv4 之间切换。这些步骤针对的是自动安全检查和地区判断，不是会话本身。合理的做法是：做完账号检查之后在干净的窗口里试一次，不要反复刷新。

什么时候停手，去哪里向 Google 上报

满足这些条件仍被拒，就该停手上报：年龄验证已完成，人在受支持的地区并已直接连接，页面和邮箱里没有验证提示或限制横幅，按 Google 员工的建议等了几个小时。恢复需要多久，Google 没有公布具体时间；2026 年 9 月有发帖人报告访问恢复了一两个小时，什么都没改又被拒，所以一时恢复也不代表问题已经解决。上报按下面的顺序：

1. 准备材料：完整英文提示的截图，出现在哪个页面，同时出现了哪些别的 Failed to … 提示，是否跳转到可用地区页面，项目的 Project ID，以及一份 HAR 文件。导出 HAR 后先检查里面有没有不想公开的信息，再按员工要求通过私信发送。
2. 看 AI Studio 的项目页、结算页和项目绑定的邮箱里有没有限制横幅。项目显示 Unavailable 或 Restricted，到 Google Cloud Console 提交申诉；被暂停的项目按 Cloud 项目暂停规则处理。
3. 人在受支持的地区却仍被当作地区问题：2026 年 10 月起，Google 员工在回复里附上「Gemini API & Google AI Studio Location Issue Report」表单，论坛里 Owner 被拒的那个帖子的第二条员工回复里就有链接；怀疑是某个 IP 被拦，员工指向的是 Report IP problems 页面。
4. 其余情况在 Google AI 开发者论坛发新帖，写清已经排除的项目，把截图、HAR 和 Project ID 私信给回复你的员工。帖子最后一条回复满 60 天后会自动关闭，过期后要重新发帖。

还有一条路是绑定结算，但有代价。2026 年 9 月 15 日，Google 员工在上面那个帖子里告诉发帖人，他的账号被自动系统标记，需要给项目绑定结算账号才能恢复服务；10 月和 11 月的员工回复也说，免费层一直被拦时可以在 AI Studio 充值预付费额度，或在 Cloud Console 绑定 Cloud Billing。这样做会失去免费层额度，而那位发帖人回复说，相关页面本身就报错，他根本走不到绑定结算那一步。

Failed to list imported projects 相关的其他问题

公司或学校的 Workspace 账号会因为管理员设置报这句话吗？ 按 Google 的 Workspace 说明，AI Studio 对 Workspace 用户默认开启；管理员关闭后，用户看到的是另一句英文提示，内容是没有 Google AI Studio 的访问权限、请联系组织管理员（Organization Administrator）。Workspace 教育版里未满 18 岁的用户，即使开关打开也会受限。看到的是 permission denied 而不是这句，就先按年龄、地区和验证去查。

Failed to create project 或 Failed to generate API key 也是同一个原因吗？ 这两句和本文三句的后半句相同，都是状态码 7，只是被拒的请求不同，所以账号层面的检查一样适用。创建 key 对 IAM 的要求更高：按 Google 的 IAM 对照表，除了导入项目的权限，还需要 apikeys.keys.create、serviceusage.services.enable、iam.serviceAccountApiKeyBindings.create 和 iam.serviceAccounts.create。服务器带回具体原因时，屏幕会显示「You do not have permission to generate API keys」，这时补权限才是对的方向。

页面恢复后，怎么创建 key、免费额度还剩多少？ 创建和保存 key 的步骤见Google AI Studio API Key 怎么创建：先确认地区，再完成首个请求；免费层包含哪些模型、限额去哪里看，见Gemini API Key 免费额度与速率限制 2026：哪些还免费、去哪看限额；AI Studio 本身哪些功能免费，见Google AI Studio 免费吗：哪些免费，何时该付费。