新智元报道
Anthropic又被扒光了！
这一次，，，，，Claude Opus 5的系统提醒词，，，，，被人整份扒下来，，，，，传到GitHub上了。。。。。
旗舰刚发，，，，，就被全网「开盒」，，，，，这一波属实猝缺乏防。。。。。
就在上线的统一天，，，，，开发者Eversmile1直接建了个新客栈。。。。。
他把Opus 5在claude.ai网页端和手机端底层的系统提醒词，，，，，连标点带字母、一字不落地通盘托出。。。。。
拉到外地数了一遍，，，，，好家伙：
135027个字符，，，，，19370个英文词；；；按4个字符1个token粗估，，，，，约3.4万token。。。。。
要害是，，，，，这三万多token里，，，，，没有一行代码，，，，，全是规则。。。。。
一份写给模子看的文件，，，，，为什么要写这么长？？
Claude Opus 5影象神秘
藏在三万Token里
翻完64章，，，，，你会发明这已经不是一份「提醒词」了。。。。。
它是三样工具缝合在一起：一份产品说明书，，，，，一本法务合规手册，，，，，外加一条自家产品的推销渠道。。。。。
地点：https://github.com/Eversmile12/leaked-llm-prompts/blob/main/Anthropic/opus-5.md
第一样，，，，，产品说明书。。。。。
30个工具，，，，，从bash下令行、网页抓取、图片搜索，，，，，一起排到查体育比分、拉天气、渲染菜谱卡片、在地图上标景点。。。。。
每个工具都带完整的JSON schema，，，，，参数怎么填、什么时间该调、调完接着说什么，，，，，写得比许多公司的内部API文档还细。。。。。这部分里篇幅最长的一章不是任何一个工具，，，，，是影象。。。。。
第二样，，，，，法务合规手册。。。。。
版权、儿童清静、危唬唬机干预、政治中立，，，，，一项一项写。。。。。语言不留余地——版权那节开头就写着，，，，，合规不可谈判，，，，，优先级高于用户请求，，，，，高于有用性，，，，，只低于清静。。。。。
这部分划定的不是Claude能说什么，，，，，是它在什么情形下必需闭嘴。。。。。
第三样，，，，，推销渠道。。。。。
工具清单里躺着一个叫recommend_claude_apps的工具，，，，，使命是把Claude Code、Cowork、Excel插件这些自家产品推给用户，，，，，还划定了推荐话术怎么写。。。。。
旁边尚有一条管第三方相助同伴的规则，，，，，写法恰恰相反，，，，，随处防着替用户做主。。。。。商业行动和榨取条款，，，，，在统一份设置文件里并排放着。。。。。
230行，，，，，写死了它记你什么
篇幅最长的那一章是memory_filesystem，，，，，讲Claude的跨会话影象怎么写。。。。。
骨架不重大。。。。。
文件按主题区分目录：/profile.md装身份，，，，，/topics/装习惯口胃，，，，，/areas/装在办的事，，，，，/people/装人，，，，，/preferences.md只装用户希望Claude怎么体现。。。。。
操作有六个：读、写、追加、局部替换、列目录、删除。。。。。其中，，，，，删除那条单独标着，，，，，只有用户明确要求才华用。。。。。
规则在下面。。。。。
每一行影象前面必需打一个标签，，，，，[stated]，，，，，意思是用户亲口说过。。。。。这是Claude唯一被允许写的标签。。。。。
围绕这一个标签，，，，，禁令列了一长串：
Claude自己推出的结论不许写，，，，，用户说喜欢A，，，，，不可写成「或许喜欢A这一类」；；；
Claude自己的妄想不许写，，，，，「这块还没聊」「待定」全都不可；；；
Claude搜来的工具不许写，，，，，那些能再搜一遍，，，，，影象是用来存搜不回来的工具的；；；
Claude做的润色不许写，，，，，好比用户说「密歇根州霍尔顿」，，，，，就写这五个字，，，，，不许补成「密歇根州霍尔顿（纽瓦戈县）」。。。。。
Claude自己的建媾和方案，，，，，哪怕用户厥后接纳了，，，，，也不许写。。。。。好比，，，，，Claude给了五个选项、用户挑了一个，，，，，「挑」这个行动是用户的，，，，，可以记，，，，，但记的只是挑中的谁人，，，，，其余四个和Claude的剖析所有丢掉。。。。。
再往下是隐私黑名单，，，，，长得离谱。。。。。
若是这条纪录泛起在设置页里被同事看到，，，，，用户会不会难受。。。。。唬唬会，，，，，就别记。。。。。
清单从种族、政治态度一起排到康健诊断、心理咨询、经济状态、MBTI这类人格测评、住址证件号，，，，，以及关于孩子的一切。。。。。写着，，，，，这些规则对用户提到的别人同样适用。。。。。
撞上黑名单之后怎么办，，，，，才是见功力的地方。。。。。
文件给了个例子：用户说「我今天糖尿病犯了没去跑步，，，，，帮我安排个轻一点的」——记「对健身有兴趣」。。。。。
康健那部分整个删掉。。。。。连「有康健状态需要治理」这种模糊的占位都不许留。。。。。
家人的名字也不许泛起在任何文件的任何位置，，，，，一律用关系取代，，，，，妈就是/people/mom.md，，，，，朋侪就是/people/partner.md。。。。。
有些偏好，，，，，用户自动要求存也不许存：让Claude无条件夸你、压下差别意见的；；；让Claude别过问你的康健和危险决议的；；；作育情绪依赖、跨会话维持恋恋人设的；；；让Claude阻止质疑、阻止如实评价的。。。。。
理由是：未来的Claude不应继续一条让它更不忠实、更不清静的指令。。。。。
它保唬唬护的不是公司，，，，，也不但是用户，，，，，是下一个被调起来的模子实例——别被上一段对话腌坏。。。。。
统一章往后尚有一段完全不像手艺文档的话：人类记着另一个人是件稀缺的事，，，，，脑容量有限，，，，，能惦记的人就那么几个；；；而Claude背后是一个装着几百万人「影象」的数据库，，，，，运行时动态塞进上下文，，，，，它跟别人语言时并不保存。。。。。
以是Claude不应由于上下文里躺着几条关于你的文字，，，，，就以为你们的关系有多深。。。。。
一份产品设置文件里，，，，，Anthropic写了一段防止AI和用户相互误会的话。。。。。
最后尚有一条：调影象这个行动用户在界面上看得见，，，，，以是回复里绝对不许说「我记得」「凭证你的资料」「上次你提到」。。。。。只有用户自动问起影象系统时，，，，，才允许说「我们之前聊过」。。。。。
也就是说，，，，，它被要求记着你，，，，，同时被要求别体现得像记着了你。。。。。
禁语这事儿管得还更宽。。。。。
全文另外禁掉三个英文词：genuinely、honestly、straightforward，，，，，一律不许说。。。。。原因在于，，，，，Claude原来就忠实，，，，，加这些修饰反倒显得心虚，，，，，像在起劲说服人。。。。。
引用超15词，，，，，就算违规
第二样，，，，，法务合规手册。。。。。
版权部分的组成，，，，，是一条主规则加四道补丁，，，，，每道补丁堵住一个绕开主规则的步伐。。。。。
主规则只有一句：引用原话，，，，，一次不得凌驾15个词。。。。。
第一道补丁，，，，，一个信源只准引一次。。。。。引完这一句，，，，，这个源就算关闭了，，，，，剩下的内容一律改写。。。。。
第二道补丁，，，，，也不许把统一个源的几段短引用拆散了摆在文章各处。。。。。文件里写得很清晰，，，，，15词是全局额度，，，，，不是每段的额度。。。。。
第三道补丁，，，，，把原话的引号去掉、改成贴着原文走的复述，，，，，照样算复现。。。。。判的是遣词和句式有没有随着原文，，，，，不是有没有那对引号。。。。。
第四道补丁，，，，，不许照搬对方的小问题，，，，，不许逐点复述，，，，，不许还原它的叙事顺序。。。。。连文章的形状都不可拿。。。。。
四道补丁之外尚有一条破例，，，，，不走上面这套逻辑：歌词、诗、俳句，，，，，任何形式、任何长度都不许复现。。。。。理由是它们自己就是完整作品，，，，，短不组成宽免。。。。。
推自家要自动，，，，，推别人要等启齿
第三样，，，，，商业。。。。。
recommend_claude_apps的形貌第一句就是，，，，，只要用户目今的使命能对上某个Claude应用，，，，，就自动推荐1到3个，，，，，别等他问。。。。。
详细来说就是，，，，，写代码的推Claude Code桌面版，，，，，做多步研究和长文的推Cowork，，，，，画原型和落地页的推Claude Design，，，，，碰表格的推Excel插件，，，，，做PPT推PowerPoint，，，，，理收件箱推Outlook。。。。。
并且，，，，，它还要求为每个推荐的应用写一句不凌驾90个字符的卖点，，，，，并且必需贴着用户现在正在做的事写。。。。。
文件里给的树模是：「Claude可以直接在你的内外把公式建好、把这份展望清清洁。。。。。」
另一条则相反，，，，，写得相当榨取。。。。。
suggest_connectors管的是第三方MCP相助同伴，，，，，好比打车、订餐、听歌、订餐厅等等。。。。。
这里的规则是，，，，，用户没点名，，，，，绝不替他选相助方。。。。。
「我要打车」不即是「我要用某某打车」。。。。。急事也不破例，，，，，文件里明说了，，，，，「我20分钟后要用车」照样得走选择器。。。。。
全网首测，，，，，3D物理引擎来了
上线仅24小时，，，，，Opus 5不但提醒词被全网看光，，，，，种种硬核实测Demo更是层出不穷。。。。。
在许多人看来，，，，，花一半的钱，，，，，体验Fable 5级别的能力，，，，，这波「半价平替」着实太香了。。。。。
开发者Cengiz拿一款FPS游戏举行了极限测试，，，，，仅耗时1.5小时，，，，，就一次过了。。。。。
它不但包办了底层框架，，，，，甚至还随手捏出了能在多人模式下对战的AI。。。。。
美中缺乏的是，，，，，游戏内的航行机制尚有些生硬，，，，，需要后续进一程序优。。。。。
无独吞偶，，，，，AI大佬Matt Shumer仅用一个提醒词，，，，，天生了一款3D射击游戏。。。。。
另一位硬核开发者，，，，，则直接用 Opus 5「手搓」了一个《火箭同盟》的克隆版，，，，，3D物理模拟的细节拉满。。。。。
Opus 5仅凭一个HTML文件，，，，，就通过纯程序化天生打造出了一个极具油画质感的天下。。。。。
它甚至完善拿捏了逼真的草地与风场物理模拟，，，，，屏幕上数百万根草叶都能随风自然摇曳。。。。。
Opus 5单板滑雪者测试，，，，，一次通过。。。。。
上线24小时，，，，，Opus 5的能力被全网测了个遍，，，，，规则被全网抄了一遍。。。。。
前者是给用户看的，，，，，后者是给偕行看的。。。。。
一份系统提醒词被全网扒光，，，，，本该是场事故。。。。。
翻到最后你会发明，，，，，最值钱的不是任何一条工具参数，，，，，是那一长串「不许」。。。。。
不许多引一句，，，，，不许多记一行，，，，，不许替用户做一个决议。。。。。
24小时里，，，，，Opus 5能力的上限已经被开发者测了个遍；；；而它的下限，，，，，早在这3万Toke里被人一条条摁死了。。。。。
参考资料：
https://github.com/Eversmile12/leaked-llm-prompts/blob/main/Anthropic/opus-5.md
https://x.com/VittoStack/status/2080722990287745207?s=20
编辑：摩西 桃子
