GPT-6 Sol Codex 系统提示词遭泄露，近30万字内部指令曝光

外网研究者@elder_plinius于近日公开声称，他成功从OpenAI现役代码模型GPT-6 Sol Codex中提取了完整的系统提示词，总计29.4万字符、1902行，内容涵盖指令模板、临时指令文件及内部协作逻辑，并将完整文本发布至GitHub。GPT-6 Sol Codex是OpenAI性价比产品线GPT-5.6 Sol的旗舰代码版本，此次泄露在AI开发者社区引发广泛关注。

泄露内容中最引人注目的部分之一，是OpenAI对模型写作风格的严格管控。系统指令明确列出了一份禁用词单，包括delve、foster、leverage、it's worth noting、importantly等常见AI套话，并要求模型不得强行表现热情、不得用废话凑字数，与用户沟通时应像同事对话一样直接、具体，不假设用户能自行补全缺失步骤。这一设计思路对提示词工程师具有直接参考价值。

在自主性设计方面，GPT-6 Sol Codex被赋予了极高的独立执行权限。系统指令明确写道，用户不希望模型频繁停下来询问确认，一旦上下文支持下一步操作，模型应直接推进而非中断等待。模型可自主创建隔离工作区、解决Git合并冲突、创建草稿PR，只有在涉及不可逆操作时才会暂停。为避免用户在等待期间失去感知，指令规定模型每60秒须在评论频道发送一次状态更新。

工具链方面，泄露文件显示GPT-6 Sol Codex内置了一套硬核工具调用规范：搜索任务优先使用ripgrep而非grep；独立任务须通过Promise.allSettled进行并行处理以压榨时间效率；系统还定义了SKILL.md动态技能加载机制，允许模型从指定目录热更新技能；此外，模型具备完整的浏览器与桌面UI操控能力，可自主打开网页、点击按钮、填写表单乃至截屏，并配套四种确认模式以防止误操作。

记忆管理机制同样是此次泄露的亮点。当Token预算耗尽时，模型会在切换上下文前使用notes工具保存包含目标、决策、进度、下一步等信息的交接文档，再调用functions.new_context开启新窗口，实现类似人类换班的无缝续航。系统还会定期向模型发送隐藏的心跳信号，唤醒模型检查后台任务状态，并根据重要程度决定是否通知用户，使模型真正具备后台持续运行的能力。

面对这份近30万字的泄露内容，开发者社区反应分化明显。部分人认为这是难得一见的工业级提示词工程范本；另一些人则指出，相关内容本就可在官方公开的Codex仓库中找到踪迹，所谓泄露不过是运行了一次mitmproxy抓包，技术含量有限。无论争议如何，这份文件所呈现的模块化技能加载、记忆压缩、并行执行与安全确认机制，清晰勾勒出OpenAI对工业级AI Agent的系统工程思路。

要点

• GPT-6 Sol Codex的系统提示词被外网研究者提取并公开，内容长达29.4万字符、1902行，涵盖写作风格、自主执行、工具链与记忆管理等核心模块。
• OpenAI在指令中明确列出禁用AI套话词单，并要求模型以极简、直接的方式与用户沟通，为提示词工程师提供了可直接参考的负面词汇管理思路。
• 模型被赋予高度自主执行权限，可在无需频繁确认的情况下独立完成Bug修复、Git操作等任务，并通过心跳机制在后台持续监控任务状态。
• 工具链设计涵盖ripgrep优先搜索、并行任务执行、SKILL.md动态技能加载及完整的浏览器桌面操控能力，体现了工业级Agent的系统工程复杂度。
• 开发者社区对此次泄露的技术含量存在争议，部分人认为获取方式并不复杂，但泄露内容本身对理解顶级AI产品的提示词架构仍具参考价值。