Claude Opus 5 被扒光，1511 行提示词底牌全摊开

朋友叫我杰杰

AI 总结
• Anthropic 的 Claude Opus 5 发布当天，开发者 Eversmile1 就在 GitHub 上完整公开了其系统提示词，共 135027 字符、约 3.4 万 token，全部是规则而非代码。
• 提示词分为三部分：产品说明书（30 个工具，含记忆系统）、法务合规手册（15 词引用限制、版权不可谈判等）、推销渠道（主动推荐自家 Claude 应用，第三方合作伙伴需用户主动选择）。
• 记忆系统（memory_filesystem）用 230 条规则限定：Claude 只能记录用户明确陈述的内容，禁止记录推断、计划、搜索结果、润色、建议；
• 隐私黑名单禁止记录种族、健康、孩子等敏感信息，家人需用关系代替名字。
• 商业规则明确：推荐自家产品要主动写卖点，第三方服务（如打车、订餐）必须等用户点名，不能替用户做决定。
• 上线 24 小时内，Opus 5 不仅提示词被扒光，还出现大量硬核实测，例如开发者 Cengiz 用 1.5 小时一次通过 FPS 游戏测试，被称作“半价平替”性能强劲。

标题：Claude Opus 5 被扒光，1511 行提示词底牌全摊开

Anthropic 又被扒光了！这一次，Claude Opus 5 的系统提示词，被人整份扒下来，传到 GitHub 上了。旗舰刚发，就被全网「开盒」，这一波属实猝不及防。

                               
登录/注册后可看大图

就在上线的同一天，开发者 Eversmile1 直接建了个新仓库。他把 Opus 5 在 claude.ai 网页端和手机端底层的系统提示词，连标点带字母、一字不落地全盘托出。

拉到本地数了一遍，好家伙：135027 个字符，19370 个英文词；按 4 个字符 1 个 token 粗估，约 3.4 万 token。

关键是，这三万多 token 里，没有一行代码，全是规矩。

一份写给模型看的文件，为什么要写这么长？

【Claude Opus 5 记忆秘密，藏在三万 Token 里】
翻完 64 章，你会发现这已经不是一份「提示词」了。

它是三样东西缝合在一起：一份产品说明书，一本法务合规手册，外加一条自家产品的推销渠道。

                               
登录/注册后可看大图

地址： https://github.com/ Eversmile12/leaked-llm-prompts/ blob / main / Anthropic / opus-5.md
【第一样：产品说明书】
30 个工具，从 bash 命令行、网页抓取、图片搜索，一路排到查体育比分、拉天气、渲染菜谱卡片、在地图上标景点。

每个工具都带完整的 JSON schema，参数怎么填、什么时候该调、调完接着说什么，写得比很多公司的内部 API 文档还细。

这部分里篇幅最长的一章不是任何一个工具，是记忆。

【第二样：法务合规手册】
版权、儿童安全、危机干预、政治中立，一项一项写。

措辞不留余地 —— 版权那节开头就写着，合规不可谈判，优先级高于用户请求，高于有用性，只低于安全。

这部分规定的不是 Claude 能说什么，是它在什么情况下必须闭嘴。

【第三样：推销渠道】
工具清单里躺着一个叫 recommend_claude_apps 的东西，任务是把 Claude Code、Cowork、Excel 插件这些自家产品推给用户，还规定了推荐话术怎么写。

旁边另有一条管第三方合作伙伴的规则，写法恰好相反，处处防着替用户做主。商业动作和克制条款，在同一份配置文件里并排放着。

                               
登录/注册后可看大图

【230 行，写死了它记你什么】
篇幅最长的那一章是 memory_filesystem，讲 Claude 的跨会话记忆怎么写。

骨架不复杂。文件按主题区分目录：/ profile.md 装身份，/topics/ 装习惯口味，/areas/ 装在办的事，/people/ 装人，/ preferences.md 只装用户希望 Claude 怎么表现。

操作有六个：读、写、追加、局部替换、列目录、删除。其中，删除那条单独标着，只有用户明确要求才能用。

规矩在下面。

每一行记忆前面必须打一个标签，[stated]，意思是用户亲口说过。这是 Claude 唯一被允许写的标签。

围绕这一个标签，禁令列了一长串：

• Claude 自己推出的结论不许写，用户说喜欢 A，不能写成「大概喜欢 A 这一类」；

• Claude 自己的计划不许写，「这块还没聊」「待定」全都不行；

• Claude 搜来的东西不许写，那些能再搜一遍，记忆是用来存搜不回来的东西的；

• Claude 做的润色不许写，比如用户说「密歇根州霍尔顿」，就写这五个字，不许补成「密歇根州霍尔顿（纽瓦戈县）」。

• Claude 自己的建议和方案，哪怕用户后来采纳了，也不许写。

比如，Claude 给了五个选项、用户挑了一个，「挑」这个动作是用户的，可以记，但记的只是挑中的那个，其余四个和 Claude 的分析全部丢掉。

再往下是隐私黑名单，长得离谱。

如果这条记录出现在设置页里被同事看到，用户会不会难受。会，就别记。

清单从种族、政治立场一路排到健康诊断、心理咨询、经济状况、MBTI 这类人格测评、住址证件号，以及关于孩子的一切。写着，这些规则对用户提到的别人同样适用。

撞上黑名单之后怎么办，才是见功力的地方。文件给了个例子：用户说「我今天糖尿病犯了没去跑步，帮我安排个轻一点的」—— 记「对健身有兴趣」。

健康那部分整个删掉。 连「有健康状况需要管理」这种模糊的占位都不许留。

家人的名字也不许出现在任何文件的任何位置，一律用关系代替，妈就是 / people / mom.md ，伴侣就是 / people / partner.md 。

有些偏好，用户主动要求存也不许存：让 Claude 无条件夸你、压下不同意见的；

让 Claude 别过问你的健康和危险决定的；

培养情感依赖、跨会话维持恋爱人设的；

让 Claude 停止质疑、停止如实评价的。

理由是： 未来的 Claude 不该继承一条让它更不诚实、更不安全的指令 。

下次读到这份记忆的是另一个实例，它只看得见「永远别批评我」这一行。

同一章往后还有一段完全不像技术文档的话：人类记住另一个人是件稀缺的事，脑容量有限，能惦记的人就那么几个；

而 Claude 背后是一个装着几百万人「记忆」的数据库，运行时动态塞进上下文，它跟别人说话时并不存在。

所以 Claude 不该因为上下文里躺着几条关于你的文字，就以为你们的关系有多深。一份产品配置文件里，Anthropic 写了一段防止 AI 和用户互相误会的话。

最后还有一条：调记忆这个动作用户在界面上看得见，所以回复里绝对不许说「我记得」「根据你的资料」「上次你提到」。只有用户主动问起记忆系统时，才允许说「我们之前聊过」。

也就是说，它被要求记住你，同时被要求别表现得像记住了你。

禁语这事儿管得还更宽。

全文另外禁掉三个英文词：genuinely、honestly、straightforward，一律不许说。

原因在于，Claude 本来就诚实，加这些修饰反倒显得心虚，像在努力说服人。

【引用超 15 词，就算违规】
第二样，法务合规手册。

版权部分的构成，是一条主规则加四道补丁，每道补丁堵住一个绕开主规则的办法。

主规则只有一句： 引用原话，一次不得超过 15 个词。

第一道补丁，一个信源只准引一次。引完这一句，这个源就算关闭了，剩下的内容一律改写。

第二道补丁，也不许把同一个源的几段短引用拆散了摆在文章各处。文件里写得很清楚，15 词是全局额度，不是每段的额度。

第三道补丁，把原话的引号去掉、改成贴着原文走的复述，照样算复现。判的是遣词和句式有没有跟着原文，不是有没有那对引号。

第四道补丁，不许照搬对方的小标题，不许逐点复述，不许还原它的叙事顺序。连文章的形状都不能拿。

四道补丁之外还有一条例外，不走上面这套逻辑：歌词

[来源链接] https://www.ithome.com/0/981/688.htm