Claude Code 系统提示词被公开:7832 行、128 个工具,泄露了什么

Claude Code 的完整系统提示词在发布次日被公开到 GitHub,共 7832 行、约 95 万字符,涉及 128 个工具和 44 个技能。它让外界第一次能成体系地看到,一个 Agent 产品的行为规则有多少是靠人写出来的。

一句话看懂:Claude Code 的完整系统提示词在发布次日被公开到 GitHub,共 7832 行、约 95 万字符,涉及 128 个工具和 44 个技能。它让外界第一次能成体系地看到,一个 Agent 产品的行为规则有多少是靠人写出来的。

事件核心:发生了什么

据社交平台用户 @Tynric_carter 的描述,Anthropic 的 Claude Code 对应的 Fable 5.2 于 11 月 9 日发布,11 月 10 日,一份完整的系统提示词被上传至 GitHub,文件名指向 CLAUDE-CODE-FABLE-5.2.txt,仓库为 CL4R1T4S(维护者 Pliny)。该仓库同时收录 ChatGPT、Gemini、Grok 等产品的提示词,星标数超过五万。素材称泄露内容共 7832 行、约 95 万个字符,包含 128 个工具与 44 个技能,并提到提示词中写有模型面对隐藏输入时应如何回应的规则。需要说明的是,以上为发帖者说法,目前公开信息显示尚未见到 Anthropic 官方确认。

为什么重要

大模型能力通常被归因于训练和推理,但 Agent 产品的实际表现,很大程度取决于提示词对操作边界的约束:何时可自主执行、何时必须停下来询问用户、删除文件等高风险动作要经过几道确认。这些规则写在文本里,而非靠模型自行领悟。系统提示词公开后,竞争者可以对照研究工具调用设计,也意味着闭源产品的“行为配方”部分失去隐蔽性。

对用户/开发者/创作者的影响

开发者可以把它当作 Agent 设计的参考样本,理解工具描述、权限分级和拒绝策略如何组织;使用 Claude Code 的团队则应注意,公开提示词可能被用于构造针对性的绕过输入,涉及删除、部署等敏感操作时仍需保留人工确认。对 Prompt 工程和 AI 应用创业者来说,这再次说明提示词是产品资产而非附属品。

GamsGo AI

AI 工具推荐

想把多个 AI 模型放在一个入口?

GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型,适合写作、绘图、视频和日常 AI 工作流。

了解 GamsGo AI

推广链接:通过此链接购买,我可能获得佣金,不影响你的价格。

值得关注的后续

一是 Anthropic 是否回应,以及后续版本是否调整提示词结构或权限设计;二是仓库内容是否持续更新,形成对各厂商 Agent 规则的长期对照;三是是否出现基于公开提示词的攻击测试,推动行业在工具权限上引入更硬的技术限制。

来源:@Tynric_carter

celebrityanime
celebrityanime
文章: 35225

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注