Opus5 系統提示詞都公開了！黑客版還值得看嗎？

大家好,我是為什麼叫QQ? 網上流傳的Cloud Opus 5提示詞快照高達20萬字節2049行 但是Anthropic官方這次直接在文檔頁公開了核心提示詞 我逐段比對兩版發現統一格式後 網傳版與官方核心段落基本能逐字對應 Pliny的網傳版比官方多出約18萬字符 集中在工具定義、記憶系統、產品環境和交互規則 由於官方未全面確認 這不能叫完整洩漏 而是一份核心已證實、擴展層待驗證的社區提取版 既然官方都公開了還有什麼可講? 我認為真正值得我們工程師硬核拆解的 恰恰是沒公開的這18萬字符 它徹底攤開了一家頂尖AI實驗室的工程模式 能直接抄走的乾貨遠超想像 先釐清時間線 2026年7月24日 Anthropic發布Opus 5 同日,社區湧現出自稱對話提取的運行時提示詞 開發者Eversmell12首發了13.5萬字符版本 約4小時後 Pliny在其CL4RET4S倉庫 提交了大家看到的這個20萬字節的版本 兩版相差6.7萬字符 顯然不是同環境的逐字快照 差異來源尚無定論 我將Pliny版拉到本地實測大小為 202762字節 實測201987個字符 按4字符一個token粗算 文件內標註日期也是7月24日 這份文件可信度如何 與官方文本比對最有說服力 統一格式後 核心提示詞的52個飛空段落中 有38個逐字匹配 核心部分已有官方強力印證 穩妥定性為核心已證實 擴展待確認的運行時快照 不過保留兩點意見 一是對話誘導 提取可能混入模型生成內容 二是網頁產品的工具和路由環境 仍在動態變化 快照僅代表特定時間點 後續分析皆以文本本身為準 大家可隨時去倉庫核對 聊聊Pliny這個人 他完全匿名賬號致敬 古羅馬學者老普利尼 但未被本人確認 據Time報道 他毫無編程經驗 卻入選了Time 2025年 AI百大影響力人物 他常在新模型發佈數小時內 公佈閱譽結果 比如FEB5發佈不到24小時 提示詞就被他獲取 他曾被OpenAI封號後恢復 還拿過A16z創始人 吳富嘉條件的資助 他在訪談中透露 曾因評測和數據開放方式 抵制過Antropic三萬美元的安全挑戰賽 早在Time 2025年報道時 他的Discord社區就已超兩萬人 截至2026年7月底 CL4RET4S倉庫狂攬4.6萬star 裡面躺滿各大廠的提示詞 他甚至戲稱安全護欄是安全表演 我跑腳本統計了文檔結構 按代碼行數算 記憶系統是最大章節之一 整整八百行佔了近四成 若按字符算僅佔23% 工具定義篇幅更大 該章節為模型配備了讀 寫追加替換列表和刪除六個記憶工具 相當於一套完整的增刪改查 最硬核的參數是IFVERSION 每次寫入必帶版本號 對不上直接拒絕 後端老兵應該秒懂 這就是類似HTTP ETAG的樂觀並發控制 提示詞寫明 其他Cloud產品可能同時修改記憶 必須解決並發衝突 另一大板塊是版權紅線 一次引用不得抄15詞 同一來源全文只准引一次 歌詞詩歌絕對禁區 甚至模仿原文段落結構都算違規 末尾附帶字簡清單 模型回復前必須連答六個問題 錯一個就重寫 這說明教模型不犯錯纔是核心 基礎能力靠訓練 產品層細膩度約束全靠提示詞兜底 再看兩個細節 文件中19個勢利快利 好回復示範15個 壞回復僅兩個完整正反對照僅兩組 Fuse out密度低於預期 末尾有條關鍵指令 默認先思考再回答 看似簡單適則複雜的問題 必須調起擴展思考快 未成年人安全章節有條極嚴的紅線 如果模型在心裡試圖替用戶請求找步 把它往安全方向解釋 這個找步動作本身就是巨大信號 當然這條嚴苛規則 秒殺市面99%的提示詞 叫成同意的打在公屏上 它定義了30個自帶完整Jason Schema的工具 規格遠超很多公司的內部API 看個代碼及細節 工具允許模型主動結束對話 但觸發及保守 需窮盡多次勸導與明確警告後才允許調用 且調用後會返回二次確認 必須再調用一次才生效 提示詞特意標註這是正常流程 別當成注入 這本質上就是破壞性操作的二次驗證 被優雅地塞進了提示詞層 網頁抓取工具Web下畫線Fetch 採用了對話內URL白名單機制 模型只能抓取你發過的 或搜索結果中驗證過的鏈接 若自行拼湊相似網址直接拒絕 推斷這是為了遏制URL幻覺 及防範任意外聯 我個人很喜歡Forbidden Memory Phrases這組規則 讀取記憶後嚴禁在回復中出現 基於你的記憶根據記錄等話術 必須表現得像自然響起一樣 工程上這叫徹底抹除 基礎設施在用戶體驗中的痕跡 文件裡還有提問工具 當需要用戶做選擇時 規則要求優先調用工具彈出選項按鈕 普通文本提問雖允許 但交互邏輯正被收編進工具層 記憶工具的寫入語意十分講究 全量寫入是覆蓋式的 沒寫進去的行等同刪除 因此提示詞反覆警告改寫前必須先讀 而刪除整個記憶文件僅限用戶明確指令 此外深度研究工具只能建議 必須彈按鈕等用戶確認啟動 若針對普通人間檔或研究具體病情 則明確不推薦此功能 這份文件最坦白的是安全架構與分發策略 Fable Safeguard Routing安全路由章節顯示 觸發安全分類器的請求會被低層級模型接管 雖文件寫轉給Opus 5但官方口徑更細 生物類轉Opus 5 網路安全類由Opus 4.8接管 官方博客稱平均觸發率不足5% 這個架構證明最敏感的能力控制玻璃的文本層 交友請求路由層在系統端直接掐斷 形成了典型的雙層防禦 還有一個推流利器Recommend Cloud Apps 寫代碼推Cloud Code做表格推Excel版 做研究推Cowork共列14個應用入口 要求模型主動推薦且不能因此縮短當前任務 這等同於把產品法務和分發手冊三合一 API字符串也全數曝光包括Cloud Opus 5 此外Opus之上還有Methods檔位 這意味著同一底座分雙版本 公眾版Fable 5加強護欄 而護欄更少的Methods 5僅對受信任機構開放 連廣告政策都包含在內 特意強調必須說明Cloud產品無廣告 防的是開發者拿API做貼片廣告產品 文件甚至花了一整段解釋出口管制 Fable 5於6月9日發布 6月12日因美國政府指令暫停 7月1日恢復 這些訓練截止日後的數據全靠提示詞補課 搜索規則極其工程化 高頻變動信息必搜 靜態常識不搜 只要涉及當下事實 不管多有把握必須遵循先搜再答 還有一條反直覺的規則 默認相信搜索結果哪怕內容離譜 但對陰謀論和SEO污染重災區必須保持懷疑 這套標準簡直是完美RAC系統的現成規範 很多人想原封不動把這套規則抄進自己的agent 但推演一下 這30個工具在你的系統裡若不存在 幾萬token的Jason定義就是純粹的無效上下文 不僅徒增成本與延遲 更極易引發指令間的災難性衝突 升班硬套是否降低質量需對照評測 這引出了提示詞債務概念 2025年甚至已有同名論文 證明規則膨脹已是學術問題 2000行規則疊加後 維護難度堪稱地獄 比如文件開局沒有任何鋪墊 第一行直接甩出 禁止使用voice note標籤的禁令 這即向線上事故的熱修復或歷史遺留 原文既無說明也無廢棄標記 無從得知它們內部真實的版控狀態 重複現象更是不容忽視 版權規則在強制要求 硬限制自檢清單關鍵提醒理循環 出現了至少四次 寫過代碼的都知道同一邏輯出現四次 要麼是刻意冗餘以強化記憶 要麼就是長期沒重購的史山代碼 抑或是多層規則縫合的產物 你認不認同提示詞債務 既然死巢文本不可取 它的價值到底在哪 答案是超它的工程模式 以下四條立馬能用在你的agent開發上 第一工具描述寫成API契約 明確用機禁用場景及回復格式 官方強調過詳細描述決定工具性能 具體提升靠自身評測 第二破壞性操作 刪改支付發送 必加二次確認 低成本擋住高危事故 第三用版本號保護共享狀態 多實例讀寫記憶時代版本令牌衝突秒據 第四收窄數據出口 網頁抓取現死白名單 用戶提供或搜索驗證過 模型自造鏈接一律先驗後放 這能堵死任意URL訪問 雖然防不住已放行網頁裡的暗網注入 但安全水位已大幅提升 篇幅配比更是靈魂暴擊 文件寫能力工具邊界規則的篇幅 呈壓倒性優勢 而人設和語氣僅僅只有薄薄一層 反觀多數人的agent提示詞 通篇都是人設工具 說明只塞兩行 調用能穩定纔怪 拿這份快照找一照病根一目瞭然 最後附贈第五條輸出自檢 快照的做法是把清單寫進提示詞 但更工程化的解法是 把紅線規則寫成CI裡的Lint腳本 接在管道後 模型生成完機器再掃一遍 絕對比指望大模型自覺要靠譜一百倍 這五條底層邏輯都在說 別把提示詞當散文 把它當系統工程 契約並發越權攔截靜態檢查 全是後段世界玩剩下的 AI公司只是把這套工程紀律 平移到了自然語言 快照還映射了三大趨勢 第一提示詞 緩存是剛需 五萬token潛質指令 全價重算必破產 官方緩存價只有十分之一 這價差本身就是風向標 第二提示詞 將走向分層管理 快照明顯是產品安全工具 繪畫多層強行縫合的產物 未來的多智能體系統 必將拆分這些模塊 獨立演進緩存 第三提示 此債務急需治理 官方指南有趣的提到 Opus 5已具備主動驗證能力 保留舊強質指令 反之過度驗證浪費token 給模型例規矩很快 也需要代碼評審重構 甚至刪規則的魄力 規矩和代碼一樣 不維護就會腐爛 放大格局 看提示詞泄露 正從事故變常態 各廠旗艦被扒光的信碼 頻頻上演 與其被動捱打 不如像Anthropic這次 順勢開源核心 當被扒不可避免險的體面 本身就是頂級公關策略 最後修正割包論 塑造模型行為的要素很多 訓練 後訓練 路遊等 但提示詞是極少數能讓外界 逐字逐句debug的行為層 讀透它 你就摸到了 大廠最真實的工程取捨 快照倉庫和官方文檔鏈接 都在簡介 做agent的同行 務必對照精讀 你覺得大廠該把提示詞 開源到哪一層 擴展層該不該見光 評論區見 我是為什麼叫QQ 覺得本期視頻對你有啟發 一鍵三連 我們下期見