新智元报道
Anthropic又被扒光了！
这一次 ，，，，，，Claude Opus 5的系统提醒词 ，，，，，，被人整份扒下来 ，，，，，，传到GitHub上了。。。。。。
旗舰刚发 ，，，，，，就被全网「开盒」 ，，，，，，这一波属实猝缺乏防。。。。。。
就在上线的统一天 ，，，，，，开发者Eversmile1直接建了个新客栈。。。。。。
他把Opus 5在claude.ai网页端和手机端底层的系统提醒词 ，，，，，，连标点带字母、一字不落地通盘托出。。。。。。
拉到外地数了一遍 ，，，，，，好家伙：
135027个字符 ，，，，，，19370个英文词；；；；；按4个字符1个token粗估 ，，，，，，约3.4万token。。。。。。
要害是 ，，，，，，这三万多token里 ，，，，，，没有一行代码 ，，，，，，全是规则。。。。。。
一份写给模子看的文件 ，，，，，，为什么要写这么长？？
Claude Opus 5影象神秘
藏在三万Token里
翻完64章 ，，，，，，你会发明这已经不是一份「提醒词」了。。。。。。
它是三样工具缝合在一起：一份产品说明书 ，，，，，，一本法务合规手册 ，，，，，，外加一条自家产品的推销渠道。。。。。。
地点：https://github.com/Eversmile12/leaked-llm-prompts/blob/main/Anthropic/opus-5.md
第一样 ，，，，，，产品说明书。。。。。。
30个工具 ，，，，，，从bash下令行、网页抓取、图片搜索 ，，，，，，一起排到查体育比分、拉天气、渲染菜谱卡片、在地图上标景点。。。。。。
每个工具都带完整的JSON schema ，，，，，，参数怎么填、什么时间该调、调完接着说什么 ，，，，，，写得比许多公司的内部API文档还细。。。。。。这部分里篇幅最长的一章不是任何一个工具 ，，，，，，是影象。。。。。。
第二样 ，，，，，，法务合规手册。。。。。。
版权、儿童清静、；；；；；稍ぁ⒄治中立 ，，，，，，一项一项写。。。。。。语言不留余地——版权那节开头就写着 ，，，，，，合规不可谈判 ，，，，，，优先级高于用户请求 ，，，，，，高于有用性 ，，，，，，只低于清静。。。。。。
这部分划定的不是Claude能说什么 ，，，，，，是它在什么情形下必需闭嘴。。。。。。
第三样 ，，，，，，推销渠道。。。。。。
工具清单里躺着一个叫recommend_claude_apps的工具 ，，，，，，使命是把Claude Code、Cowork、Excel插件这些自家产品推给用户 ，，，，，，还划定了推荐话术怎么写。。。。。。
旁边尚有一条管第三方相助同伴的规则 ，，，，，，写法恰恰相反 ，，，，，，随处防着替用户做主。。。。。。商业行动和榨取条款 ，，，，，，在统一份设置文件里并排放着。。。。。。
230行 ，，，，，，写死了它记你什么
篇幅最长的那一章是memory_filesystem ，，，，，，讲Claude的跨会话影象怎么写。。。。。。
骨架不重大。。。。。。
文件按主题区分目录：/profile.md装身份 ，，，，，，/topics/装习惯口胃 ，，，，，，/areas/装在办的事 ，，，，，，/people/装人 ，，，，，，/preferences.md只装用户希望Claude怎么体现。。。。。。
操作有六个：读、写、追加、局部替换、列目录、删除。。。。。。其中 ，，，，，，删除那条单独标着 ，，，，，，只有用户明确要求才华用。。。。。。
规则在下面。。。。。。
每一行影象前面必需打一个标签 ，，，，，，[stated] ，，，，，，意思是用户亲口说过。。。。。。这是Claude唯一被允许写的标签。。。。。。
围绕这一个标签 ，，，，，，禁令列了一长串：
Claude自己推出的结论不许写 ，，，，，，用户说喜欢A ，，，，，，不可写成「或许喜欢A这一类」；；；；；
Claude自己的妄想不许写 ，，，，，，「这块还没聊」「待定」全都不可；；；；；
Claude搜来的工具不许写 ，，，，，，那些能再搜一遍 ，，，，，，影象是用来存搜不回来的工具的；；；；；
Claude做的润色不许写 ，，，，，，好比用户说「密歇根州霍尔顿」 ，，，，，，就写这五个字 ，，，，，，不许补成「密歇根州霍尔顿（纽瓦戈县）」。。。。。。
Claude自己的建媾和方案 ，，，，，，哪怕用户厥后接纳了 ，，，，，，也不许写。。。。。。好比 ，，，，，，Claude给了五个选项、用户挑了一个 ，，，，，，「挑」这个行动是用户的 ，，，，，，可以记 ，，，，，，但记的只是挑中的谁人 ，，，，，，其余四个和Claude的剖析所有丢掉。。。。。。
再往下是隐私黑名单 ，，，，，，长得离谱。。。。。。
若是这条纪录泛起在设置页里被同事看到 ，，，，，，用户会不会难受。。。。。；；；；； ，，，，，，就别记。。。。。。
清单从种族、政治态度一起排到康健诊断、心理咨询、经济状态、MBTI这类人格测评、住址证件号 ，，，，，，以及关于孩子的一切。。。。。。写着 ，，，，，，这些规则对用户提到的别人同样适用。。。。。。
撞上黑名单之后怎么办 ，，，，，，才是见功力的地方。。。。。。
文件给了个例子：用户说「我今天糖尿病犯了没去跑步 ，，，，，，帮我安排个轻一点的」——记「对健身有兴趣」。。。。。。
康健那部分整个删掉。。。。。。连「有康健状态需要治理」这种模糊的占位都不许留。。。。。。
家人的名字也不许泛起在任何文件的任何位置 ，，，，，，一律用关系取代 ，，，，，，妈就是/people/mom.md ，，，，，，朋侪就是/people/partner.md。。。。。。
有些偏好 ，，，，，，用户自动要求存也不许存：让Claude无条件夸你、压下差别意见的；；；；；让Claude别过问你的康健和危险决议的；；；；；作育情绪依赖、跨会话维持恋恋人设的；；；；；让Claude阻止质疑、阻止如实评价的。。。。。。
理由是：未来的Claude不应继续一条让它更不忠实、更不清静的指令。。。。。。
它；；；；；さ牟皇枪 ，，，，，，也不但是用户 ，，，，，，是下一个被调起来的模子实例——别被上一段对话腌坏。。。。。。
统一章往后尚有一段完全不像手艺文档的话：人类记着另一个人是件稀缺的事 ，，，，，，脑容量有限 ，，，，，，能惦记的人就那么几个；；；；；而Claude背后是一个装着几百万人「影象」的数据库 ，，，，，，运行时动态塞进上下文 ，，，，，，它跟别人语言时并不保存。。。。。。
以是Claude不应由于上下文里躺着几条关于你的文字 ，，，，，，就以为你们的关系有多深。。。。。。
一份产品设置文件里 ，，，，，，Anthropic写了一段防止AI和用户相互误会的话。。。。。。
最后尚有一条：调影象这个行动用户在界面上看得见 ，，，，，，以是回复里绝对不许说「我记得」「凭证你的资料」「上次你提到」。。。。。。只有用户自动问起影象系统时 ，，，，，，才允许说「我们之前聊过」。。。。。。
也就是说 ，，，，，，它被要求记着你 ，，，，，，同时被要求别体现得像记着了你。。。。。。
禁语这事儿管得还更宽。。。。。。
全文另外禁掉三个英文词：genuinely、honestly、straightforward ，，，，，，一律不许说。。。。。。原因在于 ，，，，，，Claude原来就忠实 ，，，，，，加这些修饰反倒显得心虚 ，，，，，，像在起劲说服人。。。。。。
引用超15词 ，，，，，，就算违规
第二样 ，，，，，，法务合规手册。。。。。。
版权部分的组成 ，，，，，，是一条主规则加四道补丁 ，，，，，，每道补丁堵住一个绕开主规则的步伐。。。。。。
主规则只有一句：引用原话 ，，，，，，一次不得凌驾15个词。。。。。。
第一道补丁 ，，，，，，一个信源只准引一次。。。。。。引完这一句 ，，，，，，这个源就算关闭了 ，，，，，，剩下的内容一律改写。。。。。。
第二道补丁 ，，，，，，也不许把统一个源的几段短引用拆散了摆在文章各处。。。。。。文件里写得很清晰 ，，，，，，15词是全局额度 ，，，，，，不是每段的额度。。。。。。
第三道补丁 ，，，，，，把原话的引号去掉、改成贴着原文走的复述 ，，，，，，照样算复现。。。。。。判的是遣词和句式有没有随着原文 ，，，，，，不是有没有那对引号。。。。。。
第四道补丁 ，，，，，，不许照搬对方的小问题 ，，，，，，不许逐点复述 ，，，，，，不许还原它的叙事顺序。。。。。。连文章的形状都不可拿。。。。。。
四道补丁之外尚有一条破例 ，，，，，，不走上面这套逻辑：歌词、诗、俳句 ，，，，，，任何形式、任何长度都不许复现。。。。。。理由是它们自己就是完整作品 ，，，，，，短不组成宽免。。。。。。
推自家要自动 ，，，，，，推别人要等启齿
第三样 ，，，，，，商业。。。。。。
recommend_claude_apps的形貌第一句就是 ，，，，，，只要用户目今的使命能对上某个Claude应用 ，，，，，，就自动推荐1到3个 ，，，，，，别等他问。。。。。。
详细来说就是 ，，，，，，写代码的推Claude Code桌面版 ，，，，，，做多步研究和长文的推Cowork ，，，，，，画原型和落地页的推Claude Design ，，，，，，碰表格的推Excel插件 ，，，，，，做PPT推PowerPoint ，，，，，，理收件箱推Outlook。。。。。。
并且 ，，，，，，它还要求为每个推荐的应用写一句不凌驾90个字符的卖点 ，，，，，，并且必需贴着用户现在正在做的事写。。。。。。
文件里给的树模是：「Claude可以直接在你的内外把公式建好、把这份展望清清洁。。。。。。」
另一条则相反 ，，，，，，写得相当榨取。。。。。。
suggest_connectors管的是第三方MCP相助同伴 ，，，，，，好比打车、订餐、听歌、订餐厅等等。。。。。。
这里的规则是 ，，，，，，用户没点名 ，，，，，，绝不替他选相助方。。。。。。
「我要打车」不即是「我要用某某打车」。。。。。。急事也不破例 ，，，，，，文件里明说了 ，，，，，，「我20分钟后要用车」照样得走选择器。。。。。。
全网首测 ，，，，，，3D物理引擎来了
上线仅24小时 ，，，，，，Opus 5不但提醒词被全网看光 ，，，，，，种种硬核实测Demo更是层出不穷。。。。。。
在许多人看来 ，，，，，，花一半的钱 ，，，，，，体验Fable 5级别的能力 ，，，，，，这波「半价平替」着实太香了。。。。。。
开发者Cengiz拿一款FPS游戏举行了极限测试 ，，，，，，仅耗时1.5小时 ，，，，，，就一次过了。。。。。。
它不但包办了底层框架 ，，，，，，甚至还随手捏出了能在多人模式下对战的AI。。。。。。
美中缺乏的是 ，，，，，，游戏内的航行机制尚有些生硬 ，，，，，，需要后续进一程序优。。。。。。
无独吞偶 ，，，，，，AI大佬Matt Shumer仅用一个提醒词 ，，，，，，天生了一款3D射击游戏。。。。。。
另一位硬核开发者 ，，，，，，则直接用 Opus 5「手搓」了一个《火箭同盟》的克隆版 ，，，，，，3D物理模拟的细节拉满。。。。。。
Opus 5仅凭一个HTML文件 ，，，，，，就通过纯程序化天生打造出了一个极具油画质感的天下。。。。。。
它甚至完善拿捏了逼真的草地与风场物理模拟 ，，，，，，屏幕上数百万根草叶都能随风自然摇曳。。。。。。
Opus 5单板滑雪者测试 ，，，，，，一次通过。。。。。。
上线24小时 ，，，，，，Opus 5的能力被全网测了个遍 ，，，，，，规则被全网抄了一遍。。。。。。
前者是给用户看的 ，，，，，，后者是给偕行看的。。。。。。
一份系统提醒词被全网扒光 ，，，，，，本该是场事故。。。。。。
翻到最后你会发明 ，，，，，，最值钱的不是任何一条工具参数 ，，，，，，是那一长串「不许」。。。。。。
不许多引一句 ，，，，，，不许多记一行 ，，，，，，不许替用户做一个决议。。。。。。
24小时里 ，，，，，，Opus 5能力的上限已经被开发者测了个遍；；；；；而它的下限 ，，，，，，早在这3万Toke里被人一条条摁死了。。。。。。
参考资料：
https://github.com/Eversmile12/leaked-llm-prompts/blob/main/Anthropic/opus-5.md
https://x.com/VittoStack/status/2080722990287745207?s=20
编辑：摩西 桃子
