新智元报道
Anthropic又被扒光了！
这一次，，，，Claude Opus 5的系统提醒词，，，，被人整份扒下来，，，，传到GitHub上了。。
旗舰刚发，，，，就被全网「开盒」，，，，这一波属实猝缺乏防。。
就在上线的统一天，，，，开发者Eversmile1直接建了个新客栈。。
他把Opus 5在claude.ai网页端和手机端底层的系统提醒词，，，，连标点带字母、一字不落地通盘托出。。
拉到外地数了一遍，，，，好家伙：
135027个字符，，，，19370个英文词；；；；按4个字符1个token粗估，，，，约3.4万token。。
要害是，，，，这三万多token里，，，，没有一行代码，，，，全是规则。。
一份写给模子看的文件，，，，为什么要写这么长？？
Claude Opus 5影象神秘
藏在三万Token里
翻完64章，，，，你会发明这已经不是一份「提醒词」了。。
它是三样工具缝合在一起：一份产品说明书，，，，一本法务合规手册，，，，外加一条自家产品的推销渠道。。
地点：https://github.com/Eversmile12/leaked-llm-prompts/blob/main/Anthropic/opus-5.md
第一样，，，，产品说明书。。
30个工具，，，，从bash下令行、网页抓取、图片搜索，，，，一起排到查体育比分、拉天气、渲染菜谱卡片、在地图上标景点。。
每个工具都带完整的JSON schema，，，，参数怎么填、什么时间该调、调完接着说什么，，，，写得比许多公司的内部API文档还细。。这部分里篇幅最长的一章不是任何一个工具，，，，是影象。。
第二样，，，，法务合规手册。。
版权、儿童清静、；；；；稍ぁ⒄治中立，，，，一项一项写。。语言不留余地——版权那节开头就写着，，，，合规不可谈判，，，，优先级高于用户请求，，，，高于有用性，，，，只低于清静。。
这部分划定的不是Claude能说什么，，，，是它在什么情形下必需闭嘴。。
第三样，，，，推销渠道。。
工具清单里躺着一个叫recommend_claude_apps的工具，，，，使命是把Claude Code、Cowork、Excel插件这些自家产品推给用户，，，，还划定了推荐话术怎么写。。
旁边尚有一条管第三方相助同伴的规则，，，，写法恰恰相反，，，，随处防着替用户做主。。商业行动和榨取条款，，，，在统一份设置文件里并排放着。。
230行，，，，写死了它记你什么
篇幅最长的那一章是memory_filesystem，，，，讲Claude的跨会话影象怎么写。。
骨架不重大。。
文件按主题区分目录：/profile.md装身份，，，，/topics/装习惯口胃，，，，/areas/装在办的事，，，，/people/装人，，，，/preferences.md只装用户希望Claude怎么体现。。
操作有六个：读、写、追加、局部替换、列目录、删除。。其中，，，，删除那条单独标着，，，，只有用户明确要求才华用。。
规则在下面。。
每一行影象前面必需打一个标签，，，，[stated]，，，，意思是用户亲口说过。。这是Claude唯一被允许写的标签。。
围绕这一个标签，，，，禁令列了一长串：
Claude自己推出的结论不许写，，，，用户说喜欢A，，，，不可写成「或许喜欢A这一类」；；；；
Claude自己的妄想不许写，，，，「这块还没聊」「待定」全都不可；；；；
Claude搜来的工具不许写，，，，那些能再搜一遍，，，，影象是用来存搜不回来的工具的；；；；
Claude做的润色不许写，，，，好比用户说「密歇根州霍尔顿」，，，，就写这五个字，，，，不许补成「密歇根州霍尔顿（纽瓦戈县）」。。
Claude自己的建媾和方案，，，，哪怕用户厥后接纳了，，，，也不许写。。好比，，，，Claude给了五个选项、用户挑了一个，，，，「挑」这个行动是用户的，，，，可以记，，，，但记的只是挑中的谁人，，，，其余四个和Claude的剖析所有丢掉。。
再往下是隐私黑名单，，，，长得离谱。。
若是这条纪录泛起在设置页里被同事看到，，，，用户会不会难受。；；；；，，，，就别记。。
清单从种族、政治态度一起排到康健诊断、心理咨询、经济状态、MBTI这类人格测评、住址证件号，，，，以及关于孩子的一切。。写着，，，，这些规则对用户提到的别人同样适用。。
撞上黑名单之后怎么办，，，，才是见功力的地方。。
文件给了个例子：用户说「我今天糖尿病犯了没去跑步，，，，帮我安排个轻一点的」——记「对健身有兴趣」。。
康健那部分整个删掉。。连「有康健状态需要治理」这种模糊的占位都不许留。。
家人的名字也不许泛起在任何文件的任何位置，，，，一律用关系取代，，，，妈就是/people/mom.md，，，，朋侪就是/people/partner.md。。
有些偏好，，，，用户自动要求存也不许存：让Claude无条件夸你、压下差别意见的；；；；让Claude别过问你的康健和危险决议的；；；；作育情绪依赖、跨会话维持恋恋人设的；；；；让Claude阻止质疑、阻止如实评价的。。
理由是：未来的Claude不应继续一条让它更不忠实、更不清静的指令。。
它；；；；さ牟皇枪，，，，也不但是用户，，，，是下一个被调起来的模子实例——别被上一段对话腌坏。。
统一章往后尚有一段完全不像手艺文档的话：人类记着另一个人是件稀缺的事，，，，脑容量有限，，，，能惦记的人就那么几个；；；；而Claude背后是一个装着几百万人「影象」的数据库，，，，运行时动态塞进上下文，，，，它跟别人语言时并不保存。。
以是Claude不应由于上下文里躺着几条关于你的文字，，，，就以为你们的关系有多深。。
一份产品设置文件里，，，，Anthropic写了一段防止AI和用户相互误会的话。。
最后尚有一条：调影象这个行动用户在界面上看得见，，，，以是回复里绝对不许说「我记得」「凭证你的资料」「上次你提到」。。只有用户自动问起影象系统时，，，，才允许说「我们之前聊过」。。
也就是说，，，，它被要求记着你，，，，同时被要求别体现得像记着了你。。
禁语这事儿管得还更宽。。
全文另外禁掉三个英文词：genuinely、honestly、straightforward，，，，一律不许说。。原因在于，，，，Claude原来就忠实，，，，加这些修饰反倒显得心虚，，，，像在起劲说服人。。
引用超15词，，，，就算违规
第二样，，，，法务合规手册。。
版权部分的组成，，，，是一条主规则加四道补丁，，，，每道补丁堵住一个绕开主规则的步伐。。
主规则只有一句：引用原话，，，，一次不得凌驾15个词。。
第一道补丁，，，，一个信源只准引一次。。引完这一句，，，，这个源就算关闭了，，，，剩下的内容一律改写。。
第二道补丁，，，，也不许把统一个源的几段短引用拆散了摆在文章各处。。文件里写得很清晰，，，，15词是全局额度，，，，不是每段的额度。。
第三道补丁，，，，把原话的引号去掉、改成贴着原文走的复述，，，，照样算复现。。判的是遣词和句式有没有随着原文，，，，不是有没有那对引号。。
第四道补丁，，，，不许照搬对方的小问题，，，，不许逐点复述，，，，不许还原它的叙事顺序。。连文章的形状都不可拿。。
四道补丁之外尚有一条破例，，，，不走上面这套逻辑：歌词、诗、俳句，，，，任何形式、任何长度都不许复现。。理由是它们自己就是完整作品，，，，短不组成宽免。。
推自家要自动，，，，推别人要等启齿
第三样，，，，商业。。
recommend_claude_apps的形貌第一句就是，，，，只要用户目今的使命能对上某个Claude应用，，，，就自动推荐1到3个，，，，别等他问。。
详细来说就是，，，，写代码的推Claude Code桌面版，，，，做多步研究和长文的推Cowork，，，，画原型和落地页的推Claude Design，，，，碰表格的推Excel插件，，，，做PPT推PowerPoint，，，，理收件箱推Outlook。。
并且，，，，它还要求为每个推荐的应用写一句不凌驾90个字符的卖点，，，，并且必需贴着用户现在正在做的事写。。
文件里给的树模是：「Claude可以直接在你的内外把公式建好、把这份展望清清洁。。」
另一条则相反，，，，写得相当榨取。。
suggest_connectors管的是第三方MCP相助同伴，，，，好比打车、订餐、听歌、订餐厅等等。。
这里的规则是，，，，用户没点名，，，，绝不替他选相助方。。
「我要打车」不即是「我要用某某打车」。。急事也不破例，，，，文件里明说了，，，，「我20分钟后要用车」照样得走选择器。。
全网首测，，，，3D物理引擎来了
上线仅24小时，，，，Opus 5不但提醒词被全网看光，，，，种种硬核实测Demo更是层出不穷。。
在许多人看来，，，，花一半的钱，，，，体验Fable 5级别的能力，，，，这波「半价平替」着实太香了。。
开发者Cengiz拿一款FPS游戏举行了极限测试，，，，仅耗时1.5小时，，，，就一次过了。。
它不但包办了底层框架，，，，甚至还随手捏出了能在多人模式下对战的AI。。
美中缺乏的是，，，，游戏内的航行机制尚有些生硬，，，，需要后续进一程序优。。
无独吞偶，，，，AI大佬Matt Shumer仅用一个提醒词，，，，天生了一款3D射击游戏。。
另一位硬核开发者，，，，则直接用 Opus 5「手搓」了一个《火箭同盟》的克隆版，，，，3D物理模拟的细节拉满。。
Opus 5仅凭一个HTML文件，，，，就通过纯程序化天生打造出了一个极具油画质感的天下。。
它甚至完善拿捏了逼真的草地与风场物理模拟，，，，屏幕上数百万根草叶都能随风自然摇曳。。
Opus 5单板滑雪者测试，，，，一次通过。。
上线24小时，，，，Opus 5的能力被全网测了个遍，，，，规则被全网抄了一遍。。
前者是给用户看的，，，，后者是给偕行看的。。
一份系统提醒词被全网扒光，，，，本该是场事故。。
翻到最后你会发明，，，，最值钱的不是任何一条工具参数，，，，是那一长串「不许」。。
不许多引一句，，，，不许多记一行，，，，不许替用户做一个决议。。
24小时里，，，，Opus 5能力的上限已经被开发者测了个遍；；；；而它的下限，，，，早在这3万Toke里被人一条条摁死了。。
参考资料：
https://github.com/Eversmile12/leaked-llm-prompts/blob/main/Anthropic/opus-5.md
https://x.com/VittoStack/status/2080722990287745207?s=20
编辑：摩西 桃子
