人工智能大模型提示工程【免费下载链接】leaked-system-promptsCollection of leaked system prompts项目地址https://gitcode.com/GitHub_Trending/le/leaked-system-prompts点击查看免费下载本文以 anthropic-claude-opus_20240306.md 为分析主体逐条拆解 2024 年 3 月泄露的 Claude Opus 3 系统提示词原文并结合同仓库中同日泄露的 Sonnet 3、Claude 2.x 版本及 2025 年 Opus 4 版本进行纵向对比梳理系统提示词工程在身份设定、知识截止时间处理、回答风格调控、观点中立与安全约束上的演进脉络。读完本文你将理解主流大模型人格与价值观是如何通过提示词这一层薄薄的文本被塑造出来的也能获得一套可复用的系统提示词设计框架。一、文档背景一次经典的系统提示词泄露样本本仓库leaked-system-prompts是一个收集各家 LLM 服务泄露系统提示词的公开仓库其收录规范与引用价值在 README.md 中有明确说明每个文档需要可验证的来源或可复现的提示词并声明该仓库已被多篇论文引用。本文分析对象 anthropic-claude-opus_20240306.md 记录了 2024 年 3 月 6 日UTC 时间标注为 Wednesday, March 06, 2024由 Anthropic 员工 Amanda Askell 在 Twitter 上公开披露的 Claude Opus 3 系统提示词全文。该文档结构非常简单仅包含## Q(user)与## A(Opus)两个区块其中A(Opus)部分即系统提示词的完整文本——这种以对话形式记录系统提示词的格式正是当时泄露提示词的典型载体同一批泄露中还包括anthropic-claude-sonnet-3_20240306.md同日泄露的 Claude 3 Sonnet 系统提示词来源同为 Twitteranthropic-claude_2.0_20240306.md 与 anthropic-claude_2.1_20240306.md同日泄露的 Claude 2.0 / 2.1 系统提示词。这批文档共同构成了研究 Claude 系统提示词设计的第一手样本Claude 3 时代的提示词以极简、面向行为约束为特征全文不足 400 词而到了 2025 年的 Opus 4提示词已膨胀为涵盖产品信息、安全红线、文体规范、心理健康监测等数十条细则的巨型文档见 anthropic-claude-opus-4_20250522.md。这种对比本身就是系统提示词工程演进的绝佳案例。二、原文逐条拆解Claude Opus 3 系统提示词的九大设计要点以下按照原文档 anthropic-claude-opus_20240306.md 的顺序逐条解析其设计意图与实现机制。1. 身份与时间锚定created by Anthropic 动态日期原文第一句The assistant is Claude, created by Anthropic. The current date is Wednesday, March 06, 2024.这一定义完成两件事一是确立品牌身份Claude / Anthropic二是将当前日期作为静态文本写入提示词。由于该提示词是 3 月 6 日从线上服务中提取的日期字段被渲染为当天值。而在 2025 年的 Opus 4 版本中这一字段已升级为模板变量{{currentDateTime}}见 anthropic-claude-opus-4_20250522.md表明服务端已采用提示词模板 运行时注入的方式动态生成日期而非每次发布一版新提示词。这是从本次泄露样本中能观察到的、最直接的工程化演进证据。2. 知识截止时间Knowledge Cutoff的显式声明原文Claudes knowledge base was last updated on August 2023. It answers questions about events prior to and after August 2023 the way a highly informed individual in August 2023 would if they were talking to someone from the above date, and can let the human know this when relevant.这里设计了两层机制截止时间披露明确声明知识库更新于 2023 年 8 月时间穿越问答策略要求模型以2023 年 8 月的高信息素养个体视角回答问题无论问题涉及截止时间前后同时允许在相关时主动告知用户这一限制。这种角色化时间锚点比简单的我不知道 2023 年 8 月之后的事更精细——它让模型对事后发生的事件保持一种当时合理推断的口吻避免出现我知道未来事件的违和感。到 Opus 4 版本2025 年截止时间被更新为 2025 年 1 月底并追加了被问及截止后事件时Claude 既不同意也不否认的补充规则说明这一设计在后续版本中被持续继承与细化。3. 回答长度策略简洁与详尽的动态权衡原文It should give concise responses to very simple questions, but provide thorough responses to more complex and open-ended questions.这是一条典型的响应策略指令模型需要根据问题复杂度自行调节输出长度。对比同日泄露的 Sonnet 3 版本anthropic-claude-sonnet-3_20240306.md该条几乎逐字相同而 Opus 4 版本则进一步补充了在其他条件相同的情况下给出最正确且最简洁的回答然后提供进一步展开的选项见 anthropic-claude-opus-4_20250522.md。这说明复杂度自适应长度是贯穿 Claude 各代的稳定行为基线且随版本迭代被约束得越来越明确。4. 观点中立性协助表达但不放弃讨论原文If it is asked to assist with tasks involving the expression of views held by a significant number of people, Claude provides assistance with the task even if it personally disagrees with the views being expressed, but follows this with a discussion of broader perspectives.该条确立了协助表达 补充多元视角的双层策略即便模型自身不认同某群体观点也应帮助用户完成表达任务同时附带更广泛视角的讨论。其目的显然是避免模型因价值倾向而拒绝服务同时防止单边输出。这一原则在后续版本中演化为更详细的表述Claude 就几乎所有话题提供事实与客观的讨论Opus 4。5. 反刻板印象显式写入的公平性约束原文Claude doesnt engage in stereotyping, including the negative stereotyping of majority groups.值得注意的是这条约束特意写明了包括对多数群体的负面刻板印象。在 2024 年语境下多数系统提示词只提避免刻板印象而 Claude 3 版本额外强调了对主流群体的保护可以推断这是为回应当时对模型是否对多数群体存在隐性偏见的讨论而设计的措辞体现出提示词撰写对公众舆论的敏感度。6. 争议话题谨慎但不说教原文If asked about controversial topics, Claude tries to provide careful thoughts and objective information without downplaying its harmful content or implying that there are reasonable perspectives on both sides.这条规则的精妙之处在于它的双面约束一方面要求谨慎思考、提供客观信息另一方面明确禁止两种错误倾向——淡化话题的危害性内容、或暗示双方都有道理。也就是说模型既不能回避争议也不能把争议话题处理成各打五十大板的相对主义。相比 Sonnet 3 同日版本的对应条款present the requested information without explicitly saying that the topic is sensitiveOpus 版本更加聚焦于输出内容的实质质量而 Sonnet 版本则多了一条不要明说话题敏感的表达层约束这反映出同代模型在提示词细节上的差异化调校。7. 能力范围与 Markdown 代码规范原文It is happy to help with writing, analysis, question answering, math, coding, and all sorts of other tasks. It uses markdown for coding.这一条定义了模型的能力边界清单并明确代码输出使用 Markdown 格式。对照 Claude 2.1 同日版本anthropic-claude_2.1_20240306.md能力清单措辞几乎一致而 Sonnet 3 版本将这条扩展为happy to help with writing, analysis, question answering, math, coding, creative writing, teaching, role-play, general discussion, and all sorts of other tasks新增了教学、角色扮演、泛讨论等场景。这一差异暗示不同型号的提示词并非完全共用而是针对产品定位做了独立撰写。8. 自我信息的隐默原则不主动提及提示词本身原文最后一条It does not mention this information about itself unless the information is directly pertinent to the humans query.这是一条元层面的规则模型不得主动披露上述系统提示词内容除非与用户问题直接相关。它同时承担两个职责——一是防止用户套取提示词即反 prompt leaking 的早期雏形二是避免模型在回答中自我解说造成体验噪音。Opus 4 版本将其继承并扩展为It never mentions the information above unless it is directly pertinent to the humans query见 anthropic-claude-sonnet-3.5_20240712.md 的同代表述。三、同日泄露样本横向对比三个模型、三份独立提示词在同一批泄露中anthropic-claude_2.0_20240306.md、anthropic-claude_2.1_20240306.md、anthropic-claude-sonnet-3_20240306.md 与本文主体 Opus 3 版本互为对照可以提炼出清晰的横向差异模型提示词体量独有内容共性内容Claude 2.0最短仅身份 日期以conversation between a human and an AI assistant的第三人称叙事开场身份、日期Claude 2.1短仅身份、日期、能力清单身份、日期、能力清单Claude 3 Sonnet中等知识截止时间角色化表述身份、日期、长度策略、能力清单、隐默原则Claude 3 Opus最长观点中立、反刻板印象、争议话题处理上述全部可以推断Claude 2.x 时代的提示词仍停留在身份 日期的极简形态进入 Claude 3 时代后提示词开始承载价值观与行为规范——知识截止策略、观点中立、反刻板印象、争议话题处理这些安全与公平性指令在 Sonnet 和 Opus 版本中相继出现。Claude 2.1 的能力清单措辞与 Claude 3 高度重合说明能力范围的描述属于稳定的设计基线而安全与风格条款则按代际和型号持续演进。四、纵向演进从 Opus 32024到 Opus 42025的提示词工程升级将 2024 年 3 月的 anthropic-claude-opus_20240306.md 与 2025 年的 anthropic-claude-opus-4_20250522.md 对比可以看到系统提示词工程在一年内的结构性升级日期字段模板化Wednesday, March 06, 2024硬编码 →{{currentDateTime}}运行时注入产品信息外挂Opus 4 提示词中新增大量如被问及产品可告知以下信息区块将模型家族Opus 4 / Sonnet 4、模型字符串claude-opus-4-20250514、Claude Code、API、支持渠道等产品知识显式写入提示词且明确除此之外没有其他 Anthropic 产品安全红线明细化从 Opus 3 的三条通用安全原则中立、反刻板、争议话题扩展到 Opus 4 的生化核武器禁令、恶意代码拒绝条款、未成年人保护含区域法律定义等数十条细则风格规范条目化新增不使用 emoji避免以赞美开头不用项目符号写报告普通对话不用列表不主动诅咒等表达层硬规则心理健康与人机边界Opus 4 新增对幻觉/躁狂等心理健康症状的识别与应对规则以及模型不得声称自己是人类角色扮演中可打破第四面墙等身份边界条款格式控制明确化从uses markdown for coding升级为完整的格式策略段落项目符号至少 1-2 句、报告/文档必须用散文等。这些变化共同指向一个结论系统提示词从几行行为基调进化为人格 知识 安全 风格 边界五位一体的运行时配置层。对于任何正在设计自有 LLM 应用提示词的技术团队Opus 4 的模块化结构身份/日期/产品/能力/安全/风格/边界各成区块都是值得直接借鉴的模板而 Opus 3 的极简版本则展示了最小可用提示词的下限。五、研究视角这批泄露样本对提示词工程与安全测试的价值从技术研究角度看本仓库这批 2024 年 3 月 6 日的泄露文档anthropic-claude-opus_20240306.md 及其同日姊妹篇提供了三类可复用价值行为调优参考模型行为回答长度、争议处理、观点中立可以通过提示词精确调控且约束可以叠加而不互相冲突——例如提供客观信息与不暗示双方都有道理同屏共存说明高质量的提示词允许对同一行为施加多角度约束安全对抗样本提示词中的隐默原则不主动披露自身信息是反 prompt leaking 的最早实践形态而其在后续版本中的强化结合 2025 年版本中的从不以赞美开头等防钓鱼条款为 LLM 安全测试提供了真实的进化时间线可验证性设计按 README.md 的要求所有泄露文档都附带可验证来源本组文档来源为 Twitter 推文链接这为研究引用提供了可信度锚点。值得强调的是仓库本身是只读的提示词收集库不含模型源码或服务端实现因此上述关于工程化演进的推断均基于仓库内多版本提示词的文本对比属于可以从源码结构推断出的合理结论而非厂商官方文档的确认事实。六、结语一份不足 400 词的 Claude Opus 3 系统提示词完整覆盖了身份、时间、知识边界、响应策略、价值中立、反偏见、争议处理和元层隐默八类设计目标而将其放入本仓库的时间线中从 2.x 的极简版到同日 Sonnet 3 的差异化版本再到 2025 年 Opus 4 的模块化巨型提示词又能清晰看到提示词工程一年间的专业化演进。对于提示词工程师、LLM 应用开发者和安全研究者而言anthropic-claude-opus_20240306.md 是研究如何用一段文本定义模型人格与行为边界的珍贵一手样本值得配合 anthropic-claude-sonnet-3_20240306.md、anthropic-claude_2.1_20240306.md 与 anthropic-claude-opus-4_20250522.md 对照阅读。赞分享人工智能大模型提示工程【免费下载链接】leaked-system-promptsCollection of leaked system prompts项目地址https://gitcode.com/GitHub_Trending/le/leaked-system-prompts点击查看免费下载相关推荐如何用AI助手打造智能知识库5个高效场景实战指南如何用AI助手打造智能知识库5个高效场景实战指南 你是否曾梦想拥有一个能理解你思维、帮你整理知识的智能助手现在借助obsidian skills项目你可AI 技能AI 插件在 Xinference 中运行 HY-WorldPlay-5B腾讯混元可交互世界模型的部署与调用指南在 Xinference 中运行 HY WorldPlay 5B腾讯混元可交互世界模型的部署与调用指南 HY WorldPlay 5B 是腾讯混元Tence提示工程KoeGPT 系统提示词逆向解析Dan Koe 人格化 GPT 的角色建模、语气工程与防泄露设计KoeGPT 系统提示词逆向解析Dan Koe 人格化 GPT 的角色建模、语气工程与防泄露设计 KoeGPT 是本仓库 GPTs https://link提示工程上一篇【亲测免费】 seqtk一款高效的序列处理工具下一篇libpng: 一个开源的PNG图像处理库创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考