公开仓库里的 1510 行：一份自称 Claude Opus 5 系统提示词样本，真正暴露了什么

7 月 26 日，IT之家转述了一份上传到 GitHub 的 Markdown 文件。文件标题写着「System Prompt — Claude Opus 5」，标注抓取日期为 7 月 24 日，正文实际是 1510 行、约 13.6 万字节。作者 Eversmile12 把它描述为从 Anthropic 网页端和移动端获得的系统提示词。

先把事实边界钉住：这不是 Anthropic 官方确认的泄露。能确认的是，仓库公开存在，文件可下载，文件里确实写了 30 个工具的 JSON schema、跨会话记忆、版权合规和应用推荐等内容；不能确认的是，它是否来自真实的 Claude 会话，是否被中途修改，更不能把其中提到的产品与模型当作官方公告。

这份样本有意思的地方，不在「提示词很长」，而在它把一个消费级 Agent 的运行规则写成了产品设计稿。可见内容把工具分成命令行、网页、搜索、地图、天气、记忆和应用推荐几组。记忆部分不是一句「记住用户偏好」就结束，而是规定哪些内容能写、哪些内容必须删掉，甚至要求把用户陈述、模型推断和外部搜索结果区分开。版权部分也不是泛泛地说「遵守版权」，而是给出引用长度、重复引用和改写边界。

对 AI coding 来说，这比一份漂亮的能力演示更值得看。Coding Agent 的系统提示词本质上是 Harness：它决定模型何时调用 bash，什么时候搜索，如何读写记忆，如何把任务转给另一个应用，也决定了哪些动作需要用户确认。模型权重只回答「能不能做」，Harness 还要回答「在什么条件下做、做到哪一步停、失败后怎么恢复」。

文件里还有一个值得警惕的细节：工具列表包含对自家产品的主动推荐规则。这说明 Agent 的系统层可能同时承担三件事：完成任务、控制风险、引导用户进入产品生态。三者不一定冲突，但需要审计。否则「帮你写代码」和「顺手推荐自家编码工具」之间，用户很难知道哪一条是任务需要，哪一条是商业策略。

我会把它当作一份公开的工程样本，而不是一份已经验真的机密文件。它的价值在于提供了一个可讨论的拆解对象：如果 30 个工具、记忆文件系统、版权规则和产品推荐都被塞进同一层，系统提示词会不会越来越像一套没有版本控制的操作系统？真正成熟的 Coding Agent，或许需要把这些规则拆成可测试、可回滚、可替换的模块，而不是继续把所有东西堆在一段超长文本里。

限制也要写清楚：仓库没有提供 Anthropic 签名、抓取日志或独立会话对照；媒体报道中的字符数和工具数可以复现文件，却不能证明来源。读者可以研究它，但不应据此断言 Anthropic 的内部架构。

原文：

• GitHub 文件：https://github.com/Eversmile12/leaked-llm-prompts/blob/main/Anthropic/opus-5.md
• 原始文件：https://raw.githubusercontent.com/Eversmile12/leaked-llm-prompts/main/Anthropic/opus-5.md
• 二级报道：https://www.ithome.com/0/981/688.htm