Claude 全新旗舰模型上线没多久，网上就传出一份号称 95 万字的完整系统提示词在 GitHub 被公开，大量开发者、AI 从业者第一时间围观拆解，不过要先分清重点：这份泄露文档并不是模型权重、神经网络源码，只是模型启动时加载的底层系统指令，用来规定模型怎么回答、安全拒绝规则、工具调用逻辑、输出格式要求，虽然不会直接让模型本身被复刻，但把 Anthropic 内部对齐策略、安全边界、任务处理逻辑全部摊开，对提示词工程、越狱研究、竞品分析都有很大参考价值。这次泄露事件引发很大争议，一方面很多提示词工程师直接摘抄里面的规则用到自己的 Agent 项目里，另一方面 Anthropic 没有全盘确认这份文档的真实性，同时官方本身也会在平台文档放出精简版系统提示，泄露版本多出大量内部安全复盘、风险分级、特殊场景兜底规则，这也是大家觉得 “挖到绝密内容” 的原因。很多人会有误区，以为拿到提示词就能复刻 Claude 旗舰的能力，实际上大模型核心能力来自预训练、后训练对齐，系统提示词只是外层引导规则，就算把全套提示词复制给别的模型，效果差距依然巨大；但坏处也很明显，攻击者可以顺着这份提示词的规则漏洞，针对性设计越狱话术，绕过安全防护，这也是安全圈最担心的风险。
一、这份 Claude 泄露提示词包含的内容清单
- 基础行为规范：模型身份、语气风格、回答长短、排版格式、引用规则
- 安全对齐规则：风险内容分级、哪些请求需要拒绝、敏感场景的转接逻辑
- 工具调用指令：联网搜索、代码执行、文件读取、计算机使用 Agent 的触发条件
- 记忆与上下文规则：长期记忆怎么保存、哪些信息不能记录、上下文截断策略
- 兜底分流机制：高风险请求会自动切换到低权限模型，也就是模型路由规则
- 产品信息埋点：内置 Claude 全系产品介绍、API、定价、功能说明文本
二、泄露提示词带来的利好与风险对比表
| 分类 | 具体影响 | 面向人群 |
|---|---|---|
| 正面价值 | 学习顶级 Agent 的提示词框架，借鉴安全分层、工具调用写法，用于自研智能体 | 提示词工程师、AI 应用开发者 |
| 正面价值 | 看懂 Claude 的对齐思路，理解它和 GPT、Gemini 在拒绝策略上的差异 | AI 研究人员 |
| 安全风险 | 攻击者对照提示词规则，定向构造越狱 Prompt，绕过安全限制 | Anthropic 安全团队、普通用户 |
| 行业风险 | 提示词套路被快速内卷，同类 Agent 产品同质化，各家提示设计思路趋同 | AI 厂商 |
| 认知误区 | 很多人误以为拿到提示词就能复刻旗舰 Claude，忽略模型权重才是核心 | 新手玩家 |
三、判断这份 Claude 泄露提示词有没有参考价值的步骤
- 核验来源：优先看 GitHub 原始发布仓库，区分社区流传的修改版、拼接伪造版本
- 区分官方公开版和泄露版：Anthropic 官网会放出精简系统提示，泄露版多出内部安全细则
- 分清边界：明确它只是引导指令，不是模型权重，不能单靠提示词复刻模型能力
- 谨慎使用：不要直接照搬里面的安全规则用于商用产品，规避合规风险
- 持续跟进官方回应：等待 Anthropic 是否辟谣、是否针对提示词漏洞升级安全策略
总的来说，Claude 新旗舰爆出 95 万字提示词泄露，本质是一份底层运行手册被曝光，能拿来学习提示词工程、Agent 设计思路，但拿不到模型核心能力；最大隐患是给越狱攻击提供了明确的规则地图，后续 Anthropic 大概率会迭代安全策略、调整系统提示，降低被定向绕过的风险。
【常见问题】
问题 1：Claude 新旗舰刚发，网传 95 万字提示词被扒，泄露的到底是什么内容？
回答 1：Claude 新旗舰刚发，网传 95 万字提示词被扒，泄露的是这套旗舰模型的底层系统提示词，是给模型看的运行规则，包含安全拒绝、工具调用、记忆管理、输出规范，不是模型权重和训练源码。
问题 2：拿到 Claude 新旗舰泄露的 95 万字提示词，能不能复刻出同款 Claude 模型？
回答 2：拿到 Claude 新旗舰泄露的 95 万字提示词也复刻不了，模型核心能力来自预训练和对齐训练，系统提示词只是外层引导指令，把提示词放到别的大模型上，效果差距非常大。
问题 3：Claude 新旗舰这份 95 万字泄露提示词，会带来哪些安全麻烦？
回答 3：Claude 新旗舰这份 95 万字泄露提示词，会让攻击者看懂模型的安全判定逻辑，针对性写越狱话术绕过防护，增加模型被诱导输出违规内容的风险。
问题 4：Claude 官方有没有承认这份 95 万字的泄露提示词是真实的？
回答 4：Claude 官方没有全盘确认这份网传 95 万字泄露提示词的完整真实性，Anthropic 本身会在开发者平台发布精简版公开系统提示，泄露版本多出大量内部安全细则。
【参考资料】
[2026-11-13]（Claude 新旗舰刚发，95 万字绝密提示词被扒光了！）新智元
[2026-09-02]（Claude Fable 5.1 完整系统提示词泄露，超 27 万字符）36 氪
[2026-07-26]（Claude Opus5 系统提示词完整泄露，GitHub 公开）IT 之家
[2026-11-01]（Anthropic 官方说明：平台系统提示词发布机制）Claude 开发者平台
【免责声明】
本文仅为 Claude 新旗舰提示词泄露事件资讯整理，网传 95 万字提示词文档真实性未得到厂商完全确认，部分社区版本存在篡改、拼接；提示词相关内容仅作技术学习参考，不鼓励尝试越狱、绕过 AI 安全限制，不构成 AI 产品开发、提示词商用的建议，不承担据此操作产生的合规与安全风险。