软件先容

亲朋打旋手机使用指南

第一步：导入文件

翻开软件，，，，，点击"?添加 亲朋打旋手机"按钮，，，，，从电脑中选择《亲朋打旋手机》文件，，，，，或直接将其拖拽至软件界面中。。。

第二步：设置剖析

软件会自动识别并剖析导入的文件，，，，，您可凭证界面提醒选择所需的生涯路径或下载名堂。。。

第三步：最先下载

确认无误后，，，，，点击"最先下载/处理"按钮。。。期待进度条读取完毕，，，，，即可在设定的文件夹中审查下载好的正版文件。。。

Claude Opus 5被扒光了！1511行提醒词底牌全摊开，，，，，亲朋打旋手机

新智元报道

Anthropic又被扒光了！

这一次，，，，，Claude Opus 5的系统提醒词，，，，，被人整份扒下来，，，，，传到GitHub上了。。。

旗舰刚发，，，，，就被全网「开盒」，，，，，这一波属实猝缺乏防。。。

就在上线的统一天，，，，，开发者Eversmile1直接建了个新客栈。。。

他把Opus 5在claude.ai网页端和手机端底层的系统提醒词，，，，，连标点带字母、一字不落地通盘托出。。。

拉到外地数了一遍，，，，，好家伙：

135027个字符，，，，，19370个英文词；；；
；按4个字符1个token粗估，，，，，约3.4万token。。。

要害是，，，，，这三万多token里，，，，，没有一行代码，，，，，全是规则。。。

一份写给模子看的文件，，，，，为什么要写这么长？？

Claude Opus 5影象神秘

藏在三万Token里

翻完64章，，，，，你会发明这已经不是一份「提醒词」了。。。

它是三样工具缝合在一起：一份产品说明书，，，，，一本法务合规手册，，，，，外加一条自家产品的推销渠道。。。

地点：https://github.com/Eversmile12/leaked-llm-prompts/blob/main/Anthropic/opus-5.md

第一样，，，，，产品说明书。。。

30个工具，，，，，从bash下令行、网页抓取、图片搜索，，，，，一起排到查体育比分、拉天气、渲染菜谱卡片、在地图上标景点。。。

每个工具都带完整的JSON schema，，，，，参数怎么填、什么时间该调、调完接着说什么，，，，，写得比许多公司的内部API文档还细。。。这部分里篇幅最长的一章不是任何一个工具，，，，，是影象。。。

第二样，，，，，法务合规手册。。。

版权、儿童清静、危；；
；稍ぁ⒄治中立，，，，，一项一项写。。。语言不留余地——版权那节开头就写着，，，，，合规不可谈判，，，，，优先级高于用户请求，，，，，高于有用性，，，，，只低于清静。。。

这部分划定的不是Claude能说什么，，，，，是它在什么情形下必需闭嘴。。。

第三样，，，，，推销渠道。。。

工具清单里躺着一个叫recommend_claude_apps的工具，，，，，使命是把Claude Code、Cowork、Excel插件这些自家产品推给用户，，，，，还划定了推荐话术怎么写。。。

旁边尚有一条管第三方相助同伴的规则，，，，，写法恰恰相反，，，，，随处防着替用户做主。。。商业行动和榨取条款，，，，，在统一份设置文件里并排放着。。。

230行，，，，，写死了它记你什么

篇幅最长的那一章是memory_filesystem，，，，，讲Claude的跨会话影象怎么写。。。

骨架不重大。。。

文件按主题区分目录：/profile.md装身份，，，，，/topics/装习惯口胃，，，，，/areas/装在办的事，，，，，/people/装人，，，，，/preferences.md只装用户希望Claude怎么体现。。。

操作有六个：读、写、追加、局部替换、列目录、删除。。。其中，，，，，删除那条单独标着，，，，，只有用户明确要求才华用。。。

规则在下面。。。

每一行影象前面必需打一个标签，，，，，[stated]，，，，，意思是用户亲口说过。。。这是Claude唯一被允许写的标签。。。

围绕这一个标签，，，，，禁令列了一长串：

Claude自己推出的结论不许写，，，，，用户说喜欢A，，，，，不可写成「或许喜欢A这一类」；；；
；

Claude自己的妄想不许写，，，，，「这块还没聊」「待定」全都不可；；；
；

Claude搜来的工具不许写，，，，，那些能再搜一遍，，，，，影象是用来存搜不回来的工具的；；；
；

Claude做的润色不许写，，，，，好比用户说「密歇根州霍尔顿」，，，，，就写这五个字，，，，，不许补成「密歇根州霍尔顿（纽瓦戈县）」。。。

Claude自己的建媾和方案，，，，，哪怕用户厥后接纳了，，，，，也不许写。。。好比，，，，，Claude给了五个选项、用户挑了一个，，，，，「挑」这个行动是用户的，，，，，可以记，，，，，但记的只是挑中的谁人，，，，，其余四个和Claude的剖析所有丢掉。。。

再往下是隐私黑名单，，，，，长得离谱。。。

若是这条纪录泛起在设置页里被同事看到，，，，，用户会不会难受。。。；；
；，，，，，就别记。。。

清单从种族、政治态度一起排到康健诊断、心理咨询、经济状态、MBTI这类人格测评、住址证件号，，，，，以及关于孩子的一切。。。写着，，，，，这些规则对用户提到的别人同样适用。。。

撞上黑名单之后怎么办，，，，，才是见功力的地方。。。

文件给了个例子：用户说「我今天糖尿病犯了没去跑步，，，，，帮我安排个轻一点的」——记「对健身有兴趣」。。。

康健那部分整个删掉。。。连「有康健状态需要治理」这种模糊的占位都不许留。。。

家人的名字也不许泛起在任何文件的任何位置，，，，，一律用关系取代，，，，，妈就是/people/mom.md，，，，，朋侪就是/people/partner.md。。。

有些偏好，，，，，用户自动要求存也不许存：让Claude无条件夸你、压下差别意见的；；；
；让Claude别过问你的康健和危险决议的；；；
；作育情绪依赖、跨会话维持恋恋人设的；；；
；让Claude阻止质疑、阻止如实评价的。。。

理由是：未来的Claude不应继续一条让它更不忠实、更不清静的指令。。。

它保；；
；さ牟皇枪，，，，，也不但是用户，，，，，是下一个被调起来的模子实例——别被上一段对话腌坏。。。

统一章往后尚有一段完全不像手艺文档的话：人类记着另一个人是件稀缺的事，，，，，脑容量有限，，，，，能惦记的人就那么几个；；；
；而Claude背后是一个装着几百万人「影象」的数据库，，，，，运行时动态塞进上下文，，，，，它跟别人语言时并不保存。。。

以是Claude不应由于上下文里躺着几条关于你的文字，，，，，就以为你们的关系有多深。。。

一份产品设置文件里，，，，，Anthropic写了一段防止AI和用户相互误会的话。。。

最后尚有一条：调影象这个行动用户在界面上看得见，，，，，以是回复里绝对不许说「我记得」「凭证你的资料」「上次你提到」。。。只有用户自动问起影象系统时，，，，，才允许说「我们之前聊过」。。。

也就是说，，，，，它被要求记着你，，，，，同时被要求别体现得像记着了你。。。

禁语这事儿管得还更宽。。。

全文另外禁掉三个英文词：genuinely、honestly、straightforward，，，，，一律不许说。。。原因在于，，，，，Claude原来就忠实，，，，，加这些修饰反倒显得心虚，，，，，像在起劲说服人。。。

引用超15词，，，，，就算违规

第二样，，，，，法务合规手册。。。

版权部分的组成，，，，，是一条主规则加四道补丁，，，，，每道补丁堵住一个绕开主规则的步伐。。。

主规则只有一句：引用原话，，，，，一次不得凌驾15个词。。。

第一道补丁，，，，，一个信源只准引一次。。。引完这一句，，，，，这个源就算关闭了，，，，，剩下的内容一律改写。。。

第二道补丁，，，，，也不许把统一个源的几段短引用拆散了摆在文章各处。。。文件里写得很清晰，，，，，15词是全局额度，，，，，不是每段的额度。。。

第三道补丁，，，，，把原话的引号去掉、改成贴着原文走的复述，，，，，照样算复现。。。判的是遣词和句式有没有随着原文，，，，，不是有没有那对引号。。。

第四道补丁，，，，，不许照搬对方的小问题，，，，，不许逐点复述，，，，，不许还原它的叙事顺序。。。连文章的形状都不可拿。。。

四道补丁之外尚有一条破例，，，，，不走上面这套逻辑：歌词、诗、俳句，，，，，任何形式、任何长度都不许复现。。。理由是它们自己就是完整作品，，，，，短不组成宽免。。。

推自家要自动，，，，，推别人要等启齿

第三样，，，，，商业。。。

recommend_claude_apps的形貌第一句就是，，，，，只要用户目今的使命能对上某个Claude应用，，，，，就自动推荐1到3个，，，，，别等他问。。。

详细来说就是，，，，，写代码的推Claude Code桌面版，，，，，做多步研究和长文的推Cowork，，，，，画原型和落地页的推Claude Design，，，，，碰表格的推Excel插件，，，，，做PPT推PowerPoint，，，，，理收件箱推Outlook。。。

并且，，，，，它还要求为每个推荐的应用写一句不凌驾90个字符的卖点，，，，，并且必需贴着用户现在正在做的事写。。。

文件里给的树模是：「Claude可以直接在你的内外把公式建好、把这份展望清清洁。。。」

另一条则相反，，，，，写得相当榨取。。。

suggest_connectors管的是第三方MCP相助同伴，，，，，好比打车、订餐、听歌、订餐厅等等。。。

这里的规则是，，，，，用户没点名，，，，，绝不替他选相助方。。。

「我要打车」不即是「我要用某某打车」。。。急事也不破例，，，，，文件里明说了，，，，，「我20分钟后要用车」照样得走选择器。。。

全网首测，，，，，3D物理引擎来了

上线仅24小时，，，，，Opus 5不但提醒词被全网看光，，，，，种种硬核实测Demo更是层出不穷。。。

在许多人看来，，，，，花一半的钱，，，，，体验Fable 5级别的能力，，，，，这波「半价平替」着实太香了。。。

开发者Cengiz拿一款FPS游戏举行了极限测试，，，，，仅耗时1.5小时，，，，，就一次过了。。。

它不但包办了底层框架，，，，，甚至还随手捏出了能在多人模式下对战的AI。。。

美中缺乏的是，，，，，游戏内的航行机制尚有些生硬，，，，，需要后续进一程序优。。。

无独吞偶，，，，，AI大佬Matt Shumer仅用一个提醒词，，，，，天生了一款3D射击游戏。。。

另一位硬核开发者，，，，，则直接用 Opus 5「手搓」了一个《火箭同盟》的克隆版，，，，，3D物理模拟的细节拉满。。。

Opus 5仅凭一个HTML文件，，，，，就通过纯程序化天生打造出了一个极具油画质感的天下。。。

它甚至完善拿捏了逼真的草地与风场物理模拟，，，，，屏幕上数百万根草叶都能随风自然摇曳。。。

Opus 5单板滑雪者测试，，，，，一次通过。。。

上线24小时，，，，，Opus 5的能力被全网测了个遍，，，，，规则被全网抄了一遍。。。

前者是给用户看的，，，，，后者是给偕行看的。。。

一份系统提醒词被全网扒光，，，，，本该是场事故。。。

翻到最后你会发明，，，，，最值钱的不是任何一条工具参数，，，，，是那一长串「不许」。。。

不许多引一句，，，，，不许多记一行，，，，，不许替用户做一个决议。。。

24小时里，，，，，Opus 5能力的上限已经被开发者测了个遍；；；
；而它的下限，，，，，早在这3万Toke里被人一条条摁死了。。。

参考资料：

https://github.com/Eversmile12/leaked-llm-prompts/blob/main/Anthropic/opus-5.md

https://x.com/VittoStack/status/2080722990287745207?s=20

编辑：摩西 桃子