一句话看懂：Anthropic 旗舰模型 Claude Opus 5 的完整系统提示词（1511 行、约 3.4 万 token）被匿名开发者完整泄露至 GitHub，内容不是技术代码，而是一份混合了产品工具说明书、法律合规手册和内部推广话术的巨量规则文档，揭示了闭源大模型在实际部署中如何通过精细规则限制模型行为。
事件核心：发生了什么
据 AIbase 报道，开发者 Eversmile1 在 GitHub 仓库 Eversmile12/leaked-llm-prompts 中公开了 Claude Opus 5 在 Web 端和移动端的底层系统提示词，总计约 135,027 字符、19,370 英文单词（按 4 字符/token 估算约 34,000 token）。这份文档完全由规则组成，没有一行执行代码。结构上可分为三块：第一部分是 30 个工具的 JSON Schema 产品手册，涵盖 bash 命令行、网页抓取、图像搜索、体育比分、天气查询等功能调用方式；第二部分是法律合规手册，明确版权、儿童安全、危机干预、政治中立等不可协商的底线；第三部分则包含 recommend_claude_apps 等推广指令，要求模型向用户推荐 Claude Code、Cowork、Excel 插件等自家产品。其中最长的章节是 memory_filesystem，用 230 行定义了跨会话记忆的读写规则，包括强制使用 [stated] 标签标记用户明确说出的内容、禁止模型写入自己的推断、禁止写入健康隐私等“红名单”信息。
为什么重要
这是目前公开最完整的一份顶级闭源模型的系统提示词样本，其长度和复杂度远超社区预期。此前业界多认为系统提示词是简短的行为约束，而 Opus 5 的提示词实际变成了产品合规与商业推广的“操作手册”。这一泄露让外界直观看到 Anthropic 在模型安全、用户隐私和商业利益之间的权衡方式，例如记忆模块中极长的隐私黑名单（种族、政治观点、健康诊断、财务、地址等）以及“合规优先于有用性”的声明，直接反映了闭源厂商在面对监管压力和用户诉求时的实际应对策略。同时，内存文件系统的 230 行精细规则（如禁止写入未明确讨论过的计划、禁止写入模型编辑的文档等）说明当前大模型的记忆能力并非“智能”的产物，而是通过大量人工规则强行约束的产物，这对理解 AI 训练后的行为调试有重要意义。
对用户/开发者/创作者的影响
对普通用户：隐私保护比想象中更严格但仍有边界。内存规则要求模型拒绝写入用户未明确说出或仅暗示的信息（如“可能喜欢某物”），且隐私黑名单覆盖广泛，但用户仍可通过明确请求要求删除记忆。实际上，模型很多“记住”的内容可能来自用户直接表述而非推理。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
对开发者：30个工具的 JSON Schema 提供了 Anthropic 对工具调用的最佳实践参考，尤其是 bash、网页抓取等安全敏感的调用方式。但需注意，推荐产品的规则表明闭源模型会优先服务于公司商业目标，API 调用者需自行剥离不必要的推广逻辑。
对内容创作者：版权和合规章节明确“不可协商”的底线（高于用户需求、仅低于安全）意味着创作者在生成内容时可能面临比预期更严格的审查，尤其涉及儿童、医疗建议、政治立场等敏感领域。
值得关注的后续
1. 内存机制的透明化趋势：这次泄露可能会促使其它闭源厂商公开更多关于记忆、用户画像的规则，或成为监管机构要求模型透明化的切入点。
2. 规则长度对推理成本的影响：3.4 万 token 的系统提示词在每次推理时都会占用上下文窗口，这会增加 API 调用者的输入成本，可能推动 Anthropic 在未来版本中压缩规则或改用更高效的约束方式。
3. 竞品反应：OpenAI 的 GPT-5 或 Google Gemini 下一步是否会类似地提升系统提示词长度和复杂度？Anthropic 此次泄露可能引发一场关于“规则军备竞赛”的讨论，即用更多规则来弥补模型安全对齐的不足。
来源：AIbase
