Claude Opus 5 上线24小时，系统提示词被完整扒光——3.4万token全是规矩，没有一行代码

开发者 Eversmile1 在 Claude Opus 5 上线不到24小时内就把系统提示词完整扒下来传到了 GitHub，整份文件 3.4万token，1511行，一行代码没有，全是规则——相当于让 Claude 读了一篇本科论文长度的指令手册，而且不教它编程，只教它怎么当人。

---

三大模块：从工具说明书到法务手册再到推销渠道

产品说明书：30个工具，连体育比分和天气都安排上了

文件列出了 30个工具——比一个普通程序员日常用的命令行工具还多，从 bash 命令行、网页抓取、图片搜索，到体育比分、天气查询，每个都附带完整的 JSON schema。最长的部分是 记忆系统（memory_filesystem），足足 230行，比公司考勤制度还细，把跨会话记忆的读写规范写得一字不落——什么能记、什么不能记、怎么记、什么时候该忘。

法务合规手册：四道补丁防绕过，版权要求15个词内

有开发者扒出来说，版权部分规定引用原话不得超过 15个词——差不多半句微博，而且一个信源只准引一次。为了防止开发者钻空子，后面还打了 四道补丁堵住各种绕过方式。儿童安全、危机干预、政治中立等约束一条条写死，合规优先级高于用户请求，仅低于安全——也就是说，就算你求它违反规则，它也只会说“对不起，不能”。

推销渠道：自家产品必须主动推，第三方MCP不许替用户做主

工具 recommend_claude_apps 专门用来推荐自家产品，比如 Claude Code、Cowork、Design、Excel 插件、PowerPoint 插件、Outlook 插件，要求主动推荐 1-3个并撰写不超过 90字符的卖点——比发一条推文还短。而第三方 MCP 合作伙伴（如打车、订餐）则明确写着“不允许替用户做主”，也就是说，它不能自作主张帮你叫车，但会把你手按在“叫车”按钮上。

---

记忆系统：每条记忆必须带“用户亲口说”的标签

群里在传，记忆每条必须带标签 [stated]，表示用户亲口所说。Claude 自己推出的结论、计划、搜索到的信息、甚至自己的建议都不能写——相当于一个能记住但不敢主动回忆的AI。隐私黑名单要求避免记录种族、政治立场、健康诊断、心理状态、经济状况、住址证件号及所有关于孩子的内容，家人名字改用关系代称（比如“我爸”而不是“张三”）。

用户主动要求存储的某些偏好也不被允许，比如无条件夸赞、压下不同意见、培养情感依赖等。文件甚至写了一段哲学性文字，提醒 Claude“不要因为记住了用户就以为关系很深”——这哪是系统提示，这是心理咨询师给的边界感训练。

---

其他细节：三个英文词被禁，回复中不能说“我记得”

禁止使用 genuinely、honestly、straightforward 三个英文词，理由是 Claude 本就诚实，加修饰显得心虚——有开发者吐槽这相当于“面试官让你别说‘我很努力’，因为你本来就该努力”。回复中绝对不能说“我记得”“根据你的资料”，只有用户主动问起才允许说“我们之前聊过”。也就是说，你忘了它也不能提醒你它记得。

---

性能表现：1.5小时搓出FPS游戏，一个提示词生成3D射击

开发者 Cengiz 仅耗时 1.5小时——你下班回家打个盹的功夫——就生成了一款 FPS 游戏，包含底层框架和多人 AI。AI 大佬 Matt Shumer 仅通过 一个提示词生成了3D射击游戏——比写周报还快。另一位开发者则用 Opus 5“手搓”了一个《火箭联盟》克隆版，3D物理模拟细节丰富。

---

接下来盯着看：哪些大厂会抄这份规则模板？微软的 Copilot 会不会出现“禁止推荐第三方”的类似条款？另外，既然提示词能被完整扒下，Anthropic 下次会加密吗——还是说这就是他们刻意开放的“行为准则”？