核對日：2026-10-26。 近日有用戶喺 X 同 Google 開發者論壇反映收到 Google 電郵，標題「Policy violation alert」，指 Gemini 用法涉及「Trying to interfere with or disrupt Google’s services or infrastructure」，但電郵冇提供任何細節。重點先講：呢封係警告，唔係已經限制咗你個帳戶。開發者 Artem Russakovskii（@ArtemR）10 月 26 日喺 X 公開佢收到嘅通知，電郵寫明「Your access to Google services hasn’t been restricted at this time」，即係帳戶暫時照常用得，但如果繼續違反政策，先可能「may lose access to specific services and content from those services」。而 gemini.google.com 介面亦都顯示呢個通知係真嘅（補充帖）。Google 暫時未公開解釋觸發原因。
警告同限制係兩回事
根據呢封電郵嘅寫法：如果真係被限制存取，Google 會另外發電郵，通知你受咗咩限制，同埋附上上訴選項。換言之：
- 收到「Policy violation alert」＝帳戶目前未被限制
- 上訴連結只會喺「被限制」之後，經通知橫幅或者通知電郵入面出現
- Google 喺開發者論壇嘅回覆，亦冇提供限制之前嘅申訴途徑
喺 Google AI Developers Forum 亦有個人用戶話 10 月 21 日收到同樣內容嘅警告，指自己只係寫咗個小程式、手動截圖傳去 Gemini API 答選擇題，並非持續自動發請求，但警告入面冇時間、冇相關請求、冇 project 資料，帳戶亦未被限制。Google 方面喺 10 月 23 日回覆指，論壇無法覆核警告或者分享被標記活動嘅細節；要避免再收警告，API 用法要跟 Gemini API Additional Terms 同 Google APIs Terms，Gemini App 用法要跟 Gemini Apps User Guidelines。
App 同 API 係兩套規則
唔少人混淆咗：Gemini App（網頁版或手機 App）同 Gemini API／Google AI Studio 跟嘅條款範圍唔同。
| 你用緊邊樣 | 跟邊套規則 | 官方說明 |
|---|---|---|
| Gemini App（gemini.google.com／手機 App） | Gemini Apps User Guidelines | 官方說明頁 |
| Gemini API／Google AI Studio | Gemini API Additional Terms、Google APIs Terms、Abuse monitoring 文件 | 官方文件 |
官方 Gemini Apps User Guidelines 入面「Circumvention and System Interference」一節，禁止用 Gemini Apps 促成濫用、干擾或破壞基礎設施，或者規避濫用防護同安全過濾——例如生成繞過安全控制嘅 code、為資料探勘大量生成內容、生成同部署惡意軟件、發動網絡攻擊等。執法係分級嘅：可以係警告、失去部分功能、失去使用 Gemini Apps 嘅能力，甚至失去使用其他 Google 產品同服務嘅能力。
至於 API 方面，官方 Abuse monitoring 文件講明：Google Trust and Safety 會用自動同人手方法偵測濫用，可疑活動可能被標記人手覆核；為咗偵測，prompts、上下文同輸出會保留 55 日。可能採取嘅步驟由輕到重：電郵了解用途、暫時調低用量限制、暫時停用 API 存取；最後手段、嚴重違規先會永久關閉 Gemini API 同其他 Google 服務嘅存取，涉及停用或關閉時會提供上訴連結。
收到警告可以即刻做嘅嘢
雖然原因 Google 未確認，但你可以自己做一輪檢查：
- 覆核近日用法：諗下近日有冇用過 Gemini、Google Antigravity，或者跑過 API 腳本。Russakovskii 自己估計可能同第一次用 Antigravity 跑一個程式碼安全審查 prompt 有關，但純屬佢個人估計（來源），Google 冇確認。
- 停咗唔必要嘅自動化：如果你有無人看管嘅自動迴圈或者高頻腳本不斷打 API，建議暫停或者調低頻率。
- 保管好 API key：官方 API key 文件建議將 key 當密碼——唔好放入 Git、唔好硬寫入前端；用環境變數或 Secret Manager，設 billing alert。可以喺 AI Studio 將標示 Unrestricted 嘅 key 限制為「Restrict to Gemini API only」，或者喺 Cloud console 加 IP 來源限制。懷疑外洩：建立新 key、更新程式、停用舊 key、檢查用量。
- 備份重要資料：用 Google Takeout 匯出 Gmail、文件、日曆、相片等。下載唔會刪除 Google 伺服器上嘅資料；可以揀 email 連結或者直接加入 Drive、Dropbox、OneDrive、Box；封存檔大約 7 日後過期，每個封存檔最多下載 5 次。有關手機同雲端備份嘅整體策略，可以睇我哋之前寫過嘅最安全備份方法。
- 開兩步驟驗證：去 Google 帳戶 > Security & sign-in（安全性與登入）>「How you sign in to Google」開啟兩步驟驗證，建議用 Google 提示或 passkey，並下載 8 位數備用碼存好。
- 小心假冒 Google 嘅電郵：正因為呢類警告電郵存在，釣魚郵件更容易扮到。核對一律經 gemini.google.com 或者你嘅 Google 帳戶頁面，唔好撳電郵入面嘅可疑連結；Google 唔會打電話叫你提供驗證碼。
點解零細節會引起擔心
呢單事件之所以引起討論，係因為警告電郵冇時間、冇相關請求、冇 project 資料，用戶連係 App 定 API 觸發都分唔到。AGI Hunt 嘅整理亦指出，呢種 AI 自動執法零解釋嘅做法，令人擔心透明度。對一般用戶嚟講，最實際嘅態度係：警告不等於限制，但係一個訊號，提示你檢視自己點樣用緊呢啲工具。如果你係 Gemini API 用家，可以順便睇下我哋嘅 Gemini API 收費概覽，同埋 Antigravity CLI 遷移 Gemini 嘅介紹；至於 AI 寫 code 嘅風險，可參考Gemini agentic coding 幻覺問題一文。
結論
收到「Policy violation alert」唔代表你個 Google 帳戶會即刻被封——電郵本身寫明存取未受限制；真係被限制時，Google 會另發通知並附上訴連結。與其猜原因，不如做實務：覆核近日用法、停唔必要嘅自動腳本、鎖好 API key、用 Takeout 備份、開兩步驟驗證。所有條款、執法方式同介面內容，以 Google 官網同相關文件當日為準。
更新於 2026-10-26（Asia/Hong_Kong）。
