Opus5 系统提示词都公开了！黑客版还值得看吗？

2026 年 7 月 24 日 Anthropic 發布 Opus 5 當日，社區開發者 Pliny 隨即提交了一份約 20 萬字節的提示詞快照。通過逐字對比，官方核心段落中的 38 個段落與 Pliny 版本逐字匹配，可信度甚高。這份快照比官方公開版本多出約 18 萬字符，完整揭露了工具定義、記憶系統、產品環境和交互規則——這正是最有工程價值的部分。

從篇幅配置看，這份文件最大的特點就是違反直覺的優先級安排。記憶系統獨占 800 行近 40% 的篇幅，這反映出狀態管理在工程上的關鍵地位。記憶工具配備了讀寫追加替換列表刪除六個操作，相當於一套完整的增刪改查體系。最硬核的設計是版本號機制——每次寫入必帶版本號，對不上直接拒絕，這是類似 HTTP ETag 的樂觀並發控制。考慮到多個實例可能同時讀寫同一記憶，這套機制優雅地解決了並發衝突問題。

版權紅線同樣嚴苛且工程化。一次引用不得超 15 詞，同一來源全文只准引一次，歌詞詩歌絕對禁區，甚至模仿原文段落結構都算違規。提示詞用 19 個正確示範和 15 個錯誤示範來強化這套規則，甚至有關鍵指令明確要求模型在心理試圖替用戶請求找補時，要把它往安全方向解釋——這個找補動作本身就是巨大信號。

安全架構實現了真正的雙層防禦。表面上是請求路由層掐斷，背後還有文本層的提示詞約束。觸發安全分類期的請求會被第一層級模型接管，生物類轉給 Opus 5，網絡安全類由 Opus 4.8 接管，平均觸發率不足 5%。這證明最敏感的能力控制被剝離出文本層，交由系統端直接處理——提示詞本身無法繞過的硬牆。

工具層面配備了 30 個工具，各自帶完整的 JSON Schema，遠超很多公司的內部 API 規範。其中 End Conversation 工具特別有意思——允許模型主動結束對話，但必須穩盡多次勸導和明確警告後才允許調用，調用後還返回二次確認碼，必須再調用一次才最終生效。網頁抓取工具採用白名單機制，模型只能抓取用戶發送過的或搜索結果中驗證過的鏈接，若自行拼凑相似網址直接拒絕——用簡單的工程手段遏制了 URL 幻覺。還有一個優雅的設計叫「禁止記憶短語」，要求模型在引用記憶時必須表現得像自然想起，徹底抹除基礎設施痕跡。

篇幅配置本身就是靈魂洞察。文件中能力邊界與工具規則占壓倒性優勢，人設和語氣僅占薄薄一層。反觀多數開發者的提示詞通篇都是人設塑造，工具說明只塞兩行，難怪效果不穩定。這份文件還清晰展現了產品層邏輯——寫代碼推 Cloud Code，做表格推 Excel，做研究推 Callwork，共 14 個應用入口，要求模型主動推薦且不能縮短當前任務，等同於把產品法務和分發手冊系統化。