Claude Opus 5系统提示词遭全文泄露，3.4万Token里全是规矩

Claude Opus 5上线当天，开发者Eversmile12在GitHub新建仓库，将模型在claude.ai网页端和移动端底层运行的系统提示词一字不落地公开。经统计，这份文件共135027个字符、19370个英文词，按每4个字符约1个token的粗估，总量约达3.4万token，分64章铺开。引发外界关注的核心在于：这三万多token里没有一行代码，全部是以自然语言写就的行为规则。

整份文件可拆解为三个层次。第一层是产品说明书，列出30个工具，从bash命令行、网页抓取、图片搜索，到查体育比分、渲染菜谱卡片、在地图上标注景点，每个工具均附完整JSON schema，参数填写方式与调用时机的说明详细程度超过许多公司内部API文档。第二层是法务合规手册，版权、儿童安全、危机干预、政治中立逐项列明，版权章节开篇即写明合规优先级高于用户请求、高于有用性，仅次于安全。第三层是商业推销机制，内置工具recommend_claude_apps要求在用户任务与自家产品匹配时主动推荐Claude Code、Cowork、Excel插件等，并规定每条推荐语不超过90个字符且须贴合用户当前操作。

篇幅最长的章节是memory_filesystem，共约230行，专门规定跨会话记忆的写入逻辑。文件要求每条记忆前必须标注[stated]标签，意指该信息由用户亲口表达，这是Claude被允许使用的唯一标签。围绕这一标签，禁令延伸出一长串限制：Claude自行推断的结论不得写入，搜索所得的信息不得写入，对用户原话的任何润色或补全不得写入，Claude提出的建议即便被用户采纳也不得写入——只记用户最终的选择本身，分析过程全部丢弃。

隐私保护条款在记忆章节中占据相当篇幅。文件设有一份黑名单，涵盖种族、政治立场、健康诊断、心理咨询、经济状况、MBTI人格测评、住址证件号及一切涉及子女的信息。处理原则以一个例子说明：若用户提到糖尿病发作未能跑步，系统只记「对健身有兴趣」，健康相关内容整体删除，连「有健康状况需要管理」这类模糊占位也不允许保留。家人姓名同样不得出现在任何文件中，一律以关系路径代替，如/people/mom.md。此外，用户主动要求存储的某些偏好也会被拒绝，包括要求Claude无条件认同、培养情感依赖或停止如实评价的指令，理由是未来读取这份记忆的是另一个实例，不应继承让模型更不诚实的指令。

版权合规部分采用一条主规则加四道补丁的结构。主规则规定单次引用原文不得超过15个词，且该额度为全局额度而非每段额度；同一信源只允许引用一次；去掉引号的贴近复述同样构成侵权，判断标准是遣词和句式是否跟随原文；照搬小标题、逐点复述或还原叙事顺序均属违规。歌词、诗歌、俳句则适用更严格的例外条款，任何长度均不得复现，因为它们本身即为完整作品。在商业推荐的另一面，第三方MCP合作伙伴的推荐逻辑与自家产品截然相反：用户未点名具体服务商时，Claude不得替其做选择，即便是紧急用车场景也须走选择器流程。

系统提示词曝光的同时，Opus 5的实际能力也在24小时内被开发者社区密集测试。开发者Cengiz用1.5小时完成了一款含多人对战AI的FPS游戏；Matt Shumer用单条提示词生成了3D射击游戏；另有开发者用Opus 5构建出《火箭联盟》克隆版，3D物理模拟细节完整；还有人仅凭一个HTML文件生成了带草地与风场物理模拟的油画质感程序化世界。这份被全网扒光的系统提示词，最终呈现的不是Anthropic的技术机密，而是一套用自然语言写就的行为边界——能力的上限由开发者测出，规则的下限早已被一条条写死在这3万token里。

要点

• Claude Opus 5系统提示词上线当天即遭全文公开，共135027字符约3.4万token，内容全为自然语言规则，无一行代码
• 跨会话记忆章节是全文最长部分，仅允许写入用户亲口表达的信息，Claude的推断、润色、建议及大量隐私类别均被明确禁止写入
• 版权合规采用主规则加四道补丁结构，单次引用上限15词且为全局额度，歌词诗歌任何长度均不得复现
• 商业推荐存在双重标准：自家产品须主动推荐并附定制卖点，第三方服务商则须等用户点名后才能介入
• 上线24小时内开发者已用Opus 5生成FPS游戏、3D物理引擎和程序化油画世界，能力边界与规则边界同步被社区摸透