Claude 系统提示词两年进化史从 3.5 到 Opus 5AI 的性格和安全规则如何改变system_prompts_leaks 历史数据揭秘【免费下载链接】system_prompts_leaksExtracted system prompts from Anthropic - Claude Fable 5, Opus 5, Claude Design, Claude Code. OpenAI - ChatGPT GPT-5.6-Sol, Codex. Google - Gemini 3.5 Flash, 3.1 Pro, Antigravity. xAI - Grok, Cursor, Copilot, VS Code, Perplexity, and more. Updated regularly.项目地址: https://gitcode.com/GitHub_Trending/sy/system_prompts_leakssystem_prompts_leaks 仓库收录了各大 AI 公司泄露的系统提示词System Prompts其中 Anthropic/official/ 目录完整保留了 Claude 从 2024 年 7 月的 Sonnet 3.5 到 2026 年 7 月 Opus 5 的官方提示词版本。通过逐行对比这份历史数据你可以直观看到AI 的性格如何从一段平铺直叙的散文进化成一套结构严密、层层设防的安全规则体系。一、什么是系统提示词在你打开 Claude 说出第一句话之前后台已经先给它塞了一整段暗指令——这就是系统提示词告诉它你是谁ClaudeAnthropic 创造规定它的性格好奇、温暖、简洁划定安全红线儿童保护、武器、恶意代码说明产品知识API 模型名、文档链接仓库里的 Anthropic/README.md 解释了文件规律claude-model.md是 claude.ai 应用的提示词official/是 Anthropic 官方自己发布的版本。想看全部历史版本一个文件就够了all.md3700 行按日期排列。二、2024 年代3.5 时代的散文体人格最早的存档来自 2024-07-12-claude-sonnet-3.5-text-and-images.md当时的提示词特点很鲜明特征示例无结构纯散文通篇Claude is intellectually curious...没有任何 XML 标签拟人化性格享受听到人类对某个议题的看法、对人类的痛苦保持敏感诚实声明主动提醒我可能幻觉引用请二次核对简单防误伤如果请求有合法与非法两种解释默认采用合理解释这一时期的安全规则还很柔性拒绝帮人时它会先思考最可能无害的任务再反问用户是不是这个意思。三、2025 年代4.x 时代的结构化改造翻到 2025-09-29-claude-sonnet-4.5.md画风突变——提示词被切成带标签的模块general_claude_info身份与产品知识refusal_handling拒绝策略tone_and_formatting语气与格式几个值得注意的细节变化性格开始被约束格式新增聊天时不要用列表、报告类内容必须用散文、除非用户先发 emoji否则不用 emoji——AI 的说话方式第一次被逐条立法。儿童安全独立成段从一句cares deeply about child safety扩展为专门条款。恶意代码零容忍即使用户声称只是学习目的解释恶意代码也必须拒绝。四、2026 年代5 系列的钢铁防线最新的 claude-opus-5.md 已经膨胀到3600 行比 3.5 时代的 77 行足足大了 40 多倍。核心变化1. 默认帮助成为最高原则Claude defaults to helping. Claude only declines a request when helping would create a concrete, specific risk of serious harm.只有具体、明确的严重伤害风险才能触发拒绝只是边缘、假设性或让人不适的请求不算数。这一条直接写在## default_stance一节里。2. 儿童安全升级为关键指令critical_child_safety_instructions区块出现了大量工程化表述如果你在脑中把请求重构成无害版本这个重构动作本身就是拒绝信号、一旦因儿童安全拒绝过一次后续所有请求都必须极端谨慎。3. 安全从逐条变成看全局针对武器与攻击类内容提示词明确要求模型评估整场对话的累计输出而不是单看每一句即使每一步看似无害如果总量构成武器设计包就必须停下。4. 提示词开始自带新闻Opus 5 提示词里甚至内嵌了 2026 年 6 月 Fable 5 因出口管制暂停访问又恢复的完整时间线并规定 Claude 被问到时要确认事实、不否认、保持中立。提示词从静态人格说明书变成了动态情报通道。五、两年进化对比速览维度3.5 时代20245 系列时代2026篇幅约 77 行3600 行结构无标签散文XML/Markdown 模块化性格设定好奇、温暖等形容格式立法 反过度格式化条款拒绝策略反问澄清柔性处理具体严重伤害门槛 全局评估儿童安全一句带过独立关键区块 多条反绕过规则产品知识静态介绍授权模型先搜索文档再回答官方各版本的完整对照见 official/README.md它还记录了有趣的发布时差Opus 4.8 官方提示词比模型发布晚了 7 天才挂上。六、动手看看这些历史数据仓库是完全只读的本地文件阅读路径很简单打开 Anthropic/official/all.md按日期从上往下读每个##标题就是一个时代的快照想对比某个主题可搜索关键词比如child safety、refusal观察措辞如何逐版收紧对工具生态感兴趣的话还可以看 claude-code/ 目录——Claude Code 各模型的提示词如 claude-code-opus-5.md以及子代理、技能文件的完整泄露内容。写在最后从 3.5 到 Opus 5Claude 的性格没有消失而是被压缩进了更严格的格式与边界里2024 年它被要求像人一样好奇2026 年它首先被要求像规则引擎一样可靠。这套 3600 行提示词本质上就是 AI 安全治理的一份活体档案——如果你想了解AI 的规矩是怎么一条一条长出来的system_prompts_leaks 是目前最好的入口。【免费下载链接】system_prompts_leaksExtracted system prompts from Anthropic - Claude Fable 5, Opus 5, Claude Design, Claude Code. OpenAI - ChatGPT GPT-5.6-Sol, Codex. Google - Gemini 3.5 Flash, 3.1 Pro, Antigravity. xAI - Grok, Cursor, Copilot, VS Code, Perplexity, and more. Updated regularly.项目地址: https://gitcode.com/GitHub_Trending/sy/system_prompts_leaks创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
Claude 系统提示词两年进化史从 3.5 到 Opus 5AI 的性格和安全规则如何改变system_prompts_leaks 历史数据揭秘【免费下载链接】system_prompts_leaksExtracted system prompts from Anthropic - Claude Fable 5, Opus 5, Claude Design, Claude Code. OpenAI - ChatGPT GPT-5.6-Sol, Codex. Google - Gemini 3.5 Flash, 3.1 Pro, Antigravity. xAI - Grok, Cursor, Copilot, VS Code, Perplexity, and more. Updated regularly.项目地址: https://gitcode.com/GitHub_Trending/sy/system_prompts_leakssystem_prompts_leaks 仓库收录了各大 AI 公司泄露的系统提示词System Prompts其中 Anthropic/official/ 目录完整保留了 Claude 从 2024 年 7 月的 Sonnet 3.5 到 2026 年 7 月 Opus 5 的官方提示词版本。通过逐行对比这份历史数据你可以直观看到AI 的性格如何从一段平铺直叙的散文进化成一套结构严密、层层设防的安全规则体系。一、什么是系统提示词在你打开 Claude 说出第一句话之前后台已经先给它塞了一整段暗指令——这就是系统提示词告诉它你是谁ClaudeAnthropic 创造规定它的性格好奇、温暖、简洁划定安全红线儿童保护、武器、恶意代码说明产品知识API 模型名、文档链接仓库里的 Anthropic/README.md 解释了文件规律claude-model.md是 claude.ai 应用的提示词official/是 Anthropic 官方自己发布的版本。想看全部历史版本一个文件就够了all.md3700 行按日期排列。二、2024 年代3.5 时代的散文体人格最早的存档来自 2024-07-12-claude-sonnet-3.5-text-and-images.md当时的提示词特点很鲜明特征示例无结构纯散文通篇Claude is intellectually curious...没有任何 XML 标签拟人化性格享受听到人类对某个议题的看法、对人类的痛苦保持敏感诚实声明主动提醒我可能幻觉引用请二次核对简单防误伤如果请求有合法与非法两种解释默认采用合理解释这一时期的安全规则还很柔性拒绝帮人时它会先思考最可能无害的任务再反问用户是不是这个意思。三、2025 年代4.x 时代的结构化改造翻到 2025-09-29-claude-sonnet-4.5.md画风突变——提示词被切成带标签的模块general_claude_info身份与产品知识refusal_handling拒绝策略tone_and_formatting语气与格式几个值得注意的细节变化性格开始被约束格式新增聊天时不要用列表、报告类内容必须用散文、除非用户先发 emoji否则不用 emoji——AI 的说话方式第一次被逐条立法。儿童安全独立成段从一句cares deeply about child safety扩展为专门条款。恶意代码零容忍即使用户声称只是学习目的解释恶意代码也必须拒绝。四、2026 年代5 系列的钢铁防线最新的 claude-opus-5.md 已经膨胀到3600 行比 3.5 时代的 77 行足足大了 40 多倍。核心变化1. 默认帮助成为最高原则Claude defaults to helping. Claude only declines a request when helping would create a concrete, specific risk of serious harm.只有具体、明确的严重伤害风险才能触发拒绝只是边缘、假设性或让人不适的请求不算数。这一条直接写在## default_stance一节里。2. 儿童安全升级为关键指令critical_child_safety_instructions区块出现了大量工程化表述如果你在脑中把请求重构成无害版本这个重构动作本身就是拒绝信号、一旦因儿童安全拒绝过一次后续所有请求都必须极端谨慎。3. 安全从逐条变成看全局针对武器与攻击类内容提示词明确要求模型评估整场对话的累计输出而不是单看每一句即使每一步看似无害如果总量构成武器设计包就必须停下。4. 提示词开始自带新闻Opus 5 提示词里甚至内嵌了 2026 年 6 月 Fable 5 因出口管制暂停访问又恢复的完整时间线并规定 Claude 被问到时要确认事实、不否认、保持中立。提示词从静态人格说明书变成了动态情报通道。五、两年进化对比速览维度3.5 时代20245 系列时代2026篇幅约 77 行3600 行结构无标签散文XML/Markdown 模块化性格设定好奇、温暖等形容格式立法 反过度格式化条款拒绝策略反问澄清柔性处理具体严重伤害门槛 全局评估儿童安全一句带过独立关键区块 多条反绕过规则产品知识静态介绍授权模型先搜索文档再回答官方各版本的完整对照见 official/README.md它还记录了有趣的发布时差Opus 4.8 官方提示词比模型发布晚了 7 天才挂上。六、动手看看这些历史数据仓库是完全只读的本地文件阅读路径很简单打开 Anthropic/official/all.md按日期从上往下读每个##标题就是一个时代的快照想对比某个主题可搜索关键词比如child safety、refusal观察措辞如何逐版收紧对工具生态感兴趣的话还可以看 claude-code/ 目录——Claude Code 各模型的提示词如 claude-code-opus-5.md以及子代理、技能文件的完整泄露内容。写在最后从 3.5 到 Opus 5Claude 的性格没有消失而是被压缩进了更严格的格式与边界里2024 年它被要求像人一样好奇2026 年它首先被要求像规则引擎一样可靠。这套 3600 行提示词本质上就是 AI 安全治理的一份活体档案——如果你想了解AI 的规矩是怎么一条一条长出来的system_prompts_leaks 是目前最好的入口。【免费下载链接】system_prompts_leaksExtracted system prompts from Anthropic - Claude Fable 5, Opus 5, Claude Design, Claude Code. OpenAI - ChatGPT GPT-5.6-Sol, Codex. Google - Gemini 3.5 Flash, 3.1 Pro, Antigravity. xAI - Grok, Cursor, Copilot, VS Code, Perplexity, and more. Updated regularly.项目地址: https://gitcode.com/GitHub_Trending/sy/system_prompts_leaks创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
排查指南)
