Claude Opus 5 被扒光，1511 行提示词底牌全摊开

2026-07-29 2 暗号导航联盟

Opus 5系统提示词被扒光是怎么回事

这事儿闹得挺大。

就在昨天，有人把 Opus 5 的底裤都扒了。

不是比喻，是真的连标点符号都没放过。

拉到本地一数：三万多 token。

19370 个英文单词。

全是规矩。

没有一行代码。

这就很有意思了。

一份给机器看的文件，为什么要写这么厚？

翻完那 64 章，我背脊发凉。

这哪是提示词。

这是缝合怪。

一本产品说明书。

加上法务合规手册。

再加一条自家产品的推销渠道。

Opus 5系统提示词里有哪些隐藏工具

你看那个工具清单。

30 个工具排得整整齐齐。

从 bash 命令行开始。

一路到查体育比分、拉天气。

还有渲染菜谱卡片、地图上标景点。

每个工具都带着完整的 JSON。

参数怎么填？

什么时候该调？

调完之后接着说什么？

写得比很多公司的内部 API 文档还细。

细到让人发指。

比如那个叫 s 的东西。

它有着这样的任务, 那就是将自家产品, 诸如Code、Excel插件之类的, 推送给你。

规定了推荐话术怎么写。

旁边另有一条规则，管第三方合作伙伴。

写法恰好相反。

处处防着替用户做主。

Opus 5系统提示词如何管理用户记忆

最绝的是记忆部分。

文件按主题分目录。

.md 装身份。

/areas/ 装习惯口味。

/people/ 装人。

其中有一条单独标着：

只有用户明确要求才能用。

每一行记忆前面必须打标签。

意思是：用户亲口说过。

如果这条记录出现在设置页里，被同事看到，用户会不会难受？

清单从种族、政治立场。

一路排到健康诊断、心理咨询。

MBTI 人格测评、住址证件号。

以及关于孩子的一切。

家人的名字也不许出现。

一律用关系代替。

妈就是 /mom.md。

伴侣就是 /partner.md。

Opus 5系统提示词为何禁止过度记住用户

有些偏好，用户主动要求存，也不许存。

比如：让 Opus 无条件夸你。

或者压下不同意见的。

原因在于: 往后的 Opus 不应当去承袭一项会致使它变得更加缺乏诚信、更加缺乏安全保障的指令。

下次读到这份记忆的，是另一个实例。

它只看得见「永远别批评我」这一行。

同一章往后，有一段完全不像技术文档的话：

人类记住另一个人，是件稀缺的事。

脑容量有限，能惦记的人就那么几个。

而 Opus 背后，是一个装着几百万人「记忆」的数据库。

运行时动态塞进上下文。

它跟别人说话时，并不存在。

就算在上下文当中, 存在着几条涉及你的文字内容, Opus 也不应该据此误认为, 你们俩之间的关系达到了很深的程度, 没错吧。

Opus 5系统提示词怎么防止版权侵权

版权部分的构成。

是一条主规则加四道补丁。

每道补丁，堵住一个绕开主规则的办法。

主规则只有一句：

引用原话，一次不得超过 15 个词。

引完这一句，这个源就算关闭了。

剩下的内容一律改写。

文件里写得很清楚：

15 词是全局额度，不是每段的额度。

第三道补丁，把引号去掉。

改成贴着原文走的复述，照样算复现。

第四道补丁，不许照搬对方的小标题。

不许逐点复述。

不许还原它的叙事顺序。

四道补丁之外还有一条例外。

不走上面这套逻辑：

歌词、诗、俳句。

任何形式、任何长度，都不许复现。

Opus 5系统提示词泄露对AI行业意味着什么

上线仅 24 小时。

Opus 5 不仅提示词被全网看光。

各种硬核实测 Demo 更是层出不穷。

从不少人的认知角度来讲, 耗费一半的资金数额, 去感受Fable那般5级程度类别的能力。

这波「半价平替」实在太香了。

它不仅包揽了底层框架。

甚至还顺手捏出了能在多人模式下对战的 AI。

美中不足的是，游戏内的飞行机制还有些生硬。

需要后续进一步调优。

无独有偶。

这位被称作AI大佬的Matt, 仅仅凭借着只限定一个的提示词, 竟然制作生成出了那么一个种类属于3D射击类型的游戏。

又有一位硬核开发者, 直接凭借 Opus 5 亲手制作成了一个《火箭联盟》的克隆版本。

3D 物理模拟的细节拉满。

上线 24 小时，Opus 5 的能力被全网测了个遍。

规矩被全网抄了一遍。

一份系统提示词被全网扒光，本该是场事故。

但翻到最后你会发现，最值钱的不是任何一条工具参数。

是那一长串「不许」。

对于它的下限而言, 先前就在这3万Token 的范围内, 被人逐个地一条条给摁死了。