新智元报道
Anthropic又被扒光了！
这一次，，Claude Opus 5的系统提醒词，，被人整份扒下来，，传到GitHub上了。。。
旗舰刚发，，就被全网「开盒」，，这一波属实猝缺乏防。。。
就在上线的统一天，，开发者Eversmile1直接建了个新客栈。。。
他把Opus 5在claude.ai网页端和手机端底层的系统提醒词，，连标点带字母、一字不落地通盘托出。。。
拉到外地数了一遍，，好家伙：
135027个字符，，19370个英文词；；；；；；按4个字符1个token粗估，，约3.4万token。。。
要害是，，这三万多token里，，没有一行代码，，全是规则。。。
一份写给模子看的文件，，为什么要写这么长 ？？？
Claude Opus 5影象神秘
藏在三万Token里
翻完64章，，你会发明这已经不是一份「提醒词」了。。。
它是三样工具缝合在一起：一份产品说明书，，一本法务合规手册，，外加一条自家产品的推销渠道。。。
地点：https://github.com/Eversmile12/leaked-llm-prompts/blob/main/Anthropic/opus-5.md
第一样，，产品说明书。。。
30个工具，，从bash下令行、网页抓取、图片搜索，，一起排到查体育比分、拉天气、渲染菜谱卡片、在地图上标景点。。。
每个工具都带完整的JSON schema，，参数怎么填、什么时间该调、调完接着说什么，，写得比许多公司的内部API文档还细。。。这部分里篇幅最长的一章不是任何一个工具，，是影象。。。
第二样，，法务合规手册。。。
版权、儿童清静、；；；；；；稍ぁ⒄治中立，，一项一项写。。。语言不留余地——版权那节开头就写着，，合规不可谈判，，优先级高于用户请求，，高于有用性，，只低于清静。。。
这部分划定的不是Claude能说什么，，是它在什么情形下必需闭嘴。。。
第三样，，推销渠道。。。
工具清单里躺着一个叫recommend_claude_apps的工具，，使命是把Claude Code、Cowork、Excel插件这些自家产品推给用户，，还划定了推荐话术怎么写。。。
旁边尚有一条管第三方相助同伴的规则，，写法恰恰相反，，随处防着替用户做主。。。商业行动和榨取条款，，在统一份设置文件里并排放着。。。
230行，，写死了它记你什么
篇幅最长的那一章是memory_filesystem，，讲Claude的跨会话影象怎么写。。。
骨架不重大。。。
文件按主题区分目录：/profile.md装身份，，/topics/装习惯口胃，，/areas/装在办的事，，/people/装人，，/preferences.md只装用户希望Claude怎么体现。。。
操作有六个：读、写、追加、局部替换、列目录、删除。。。其中，，删除那条单独标着，，只有用户明确要求才华用。。。
规则在下面。。。
每一行影象前面必需打一个标签，，[stated]，，意思是用户亲口说过。。。这是Claude唯一被允许写的标签。。。
围绕这一个标签，，禁令列了一长串：
Claude自己推出的结论不许写，，用户说喜欢A，，不可写成「或许喜欢A这一类」；；；；；；
Claude自己的妄想不许写，，「这块还没聊」「待定」全都不可；；；；；；
Claude搜来的工具不许写，，那些能再搜一遍，，影象是用来存搜不回来的工具的；；；；；；
Claude做的润色不许写，，好比用户说「密歇根州霍尔顿」，，就写这五个字，，不许补成「密歇根州霍尔顿（纽瓦戈县）」。。。
Claude自己的建媾和方案，，哪怕用户厥后接纳了，，也不许写。。。好比，，Claude给了五个选项、用户挑了一个，，「挑」这个行动是用户的，，可以记，，但记的只是挑中的谁人，，其余四个和Claude的剖析所有丢掉。。。
再往下是隐私黑名单，，长得离谱。。。
若是这条纪录泛起在设置页里被同事看到，，用户会不会难受。。；；；；；；，，就别记。。。
清单从种族、政治态度一起排到康健诊断、心理咨询、经济状态、MBTI这类人格测评、住址证件号，，以及关于孩子的一切。。。写着，，这些规则对用户提到的别人同样适用。。。
撞上黑名单之后怎么办，，才是见功力的地方。。。
文件给了个例子：用户说「我今天糖尿病犯了没去跑步，，帮我安排个轻一点的」——记「对健身有兴趣」。。。
康健那部分整个删掉。。。连「有康健状态需要治理」这种模糊的占位都不许留。。。
家人的名字也不许泛起在任何文件的任何位置，，一律用关系取代，，妈就是/people/mom.md，，朋侪就是/people/partner.md。。。
有些偏好，，用户自动要求存也不许存：让Claude无条件夸你、压下差别意见的；；；；；；让Claude别过问你的康健和危险决议的；；；；；；作育情绪依赖、跨会话维持恋恋人设的；；；；；；让Claude阻止质疑、阻止如实评价的。。。
理由是：未来的Claude不应继续一条让它更不忠实、更不清静的指令。。。
它；；；；；；さ牟皇枪，，也不但是用户，，是下一个被调起来的模子实例——别被上一段对话腌坏。。。
统一章往后尚有一段完全不像手艺文档的话：人类记着另一个人是件稀缺的事，，脑容量有限，，能惦记的人就那么几个；；；；；；而Claude背后是一个装着几百万人「影象」的数据库，，运行时动态塞进上下文，，它跟别人语言时并不保存。。。
以是Claude不应由于上下文里躺着几条关于你的文字，，就以为你们的关系有多深。。。
一份产品设置文件里，，Anthropic写了一段防止AI和用户相互误会的话。。。
最后尚有一条：调影象这个行动用户在界面上看得见，，以是回复里绝对不许说「我记得」「凭证你的资料」「上次你提到」。。。只有用户自动问起影象系统时，，才允许说「我们之前聊过」。。。
也就是说，，它被要求记着你，，同时被要求别体现得像记着了你。。。
禁语这事儿管得还更宽。。。
全文另外禁掉三个英文词：genuinely、honestly、straightforward，，一律不许说。。。原因在于，，Claude原来就忠实，，加这些修饰反倒显得心虚，，像在起劲说服人。。。
引用超15词，，就算违规
第二样，，法务合规手册。。。
版权部分的组成，，是一条主规则加四道补丁，，每道补丁堵住一个绕开主规则的步伐。。。
主规则只有一句：引用原话，，一次不得凌驾15个词。。。
第一道补丁，，一个信源只准引一次。。。引完这一句，，这个源就算关闭了，，剩下的内容一律改写。。。
第二道补丁，，也不许把统一个源的几段短引用拆散了摆在文章各处。。。文件里写得很清晰，，15词是全局额度，，不是每段的额度。。。
第三道补丁，，把原话的引号去掉、改成贴着原文走的复述，，照样算复现。。。判的是遣词和句式有没有随着原文，，不是有没有那对引号。。。
第四道补丁，，不许照搬对方的小问题，，不许逐点复述，，不许还原它的叙事顺序。。。连文章的形状都不可拿。。。
四道补丁之外尚有一条破例，，不走上面这套逻辑：歌词、诗、俳句，，任何形式、任何长度都不许复现。。。理由是它们自己就是完整作品，，短不组成宽免。。。
推自家要自动，，推别人要等启齿
第三样，，商业。。。
recommend_claude_apps的形貌第一句就是，，只要用户目今的使命能对上某个Claude应用，，就自动推荐1到3个，，别等他问。。。
详细来说就是，，写代码的推Claude Code桌面版，，做多步研究和长文的推Cowork，，画原型和落地页的推Claude Design，，碰表格的推Excel插件，，做PPT推PowerPoint，，理收件箱推Outlook。。。
并且，，它还要求为每个推荐的应用写一句不凌驾90个字符的卖点，，并且必需贴着用户现在正在做的事写。。。
文件里给的树模是：「Claude可以直接在你的内外把公式建好、把这份展望清清洁。。。」
另一条则相反，，写得相当榨取。。。
suggest_connectors管的是第三方MCP相助同伴，，好比打车、订餐、听歌、订餐厅等等。。。
这里的规则是，，用户没点名，，绝不替他选相助方。。。
「我要打车」不即是「我要用某某打车」。。。急事也不破例，，文件里明说了，，「我20分钟后要用车」照样得走选择器。。。
全网首测，，3D物理引擎来了
上线仅24小时，，Opus 5不但提醒词被全网看光，，种种硬核实测Demo更是层出不穷。。。
在许多人看来，，花一半的钱，，体验Fable 5级别的能力，，这波「半价平替」着实太香了。。。
开发者Cengiz拿一款FPS游戏举行了极限测试，，仅耗时1.5小时，，就一次过了。。。
它不但包办了底层框架，，甚至还随手捏出了能在多人模式下对战的AI。。。
美中缺乏的是，，游戏内的航行机制尚有些生硬，，需要后续进一程序优。。。
无独吞偶，，AI大佬Matt Shumer仅用一个提醒词，，天生了一款3D射击游戏。。。
另一位硬核开发者，，则直接用 Opus 5「手搓」了一个《火箭同盟》的克隆版，，3D物理模拟的细节拉满。。。
Opus 5仅凭一个HTML文件，，就通过纯程序化天生打造出了一个极具油画质感的天下。。。
它甚至完善拿捏了逼真的草地与风场物理模拟，，屏幕上数百万根草叶都能随风自然摇曳。。。
Opus 5单板滑雪者测试，，一次通过。。。
上线24小时，，Opus 5的能力被全网测了个遍，，规则被全网抄了一遍。。。
前者是给用户看的，，后者是给偕行看的。。。
一份系统提醒词被全网扒光，，本该是场事故。。。
翻到最后你会发明，，最值钱的不是任何一条工具参数，，是那一长串「不许」。。。
不许多引一句，，不许多记一行，，不许替用户做一个决议。。。
24小时里，，Opus 5能力的上限已经被开发者测了个遍；；；；；；而它的下限，，早在这3万Toke里被人一条条摁死了。。。
参考资料：
https://github.com/Eversmile12/leaked-llm-prompts/blob/main/Anthropic/opus-5.md
https://x.com/VittoStack/status/2080722990287745207?s=20
编辑：摩西 桃子
