人工智能大模型提示工程【免费下载链接】leaked-system-promptsCollection of leaked system prompts项目地址https://gitcode.com/GitHub_Trending/le/leaked-system-prompts点击查看免费下载导读本文以开源仓库 leaked-system-prompts 中捕获的真实线上数据 anthropic-claude-code-print_20260902.md 为骨架完整拆解 Claude Code CLI v2.1.258.18d 在-pprint/打印模式下实际发送给模型claude-fable-5-1的系统提示词20,938 字符、29 个工具定义的每一处细节。你将理解打印模式与交互模式提示词的本质差异、SDK 计费头与 Harness 规则的运作方式、文件式记忆系统的数据格式以及面向 Agent 开发者的结果如实上报与自主运行行为范式。这是一份可直接用于构建、评估或对比 Agent 系统提示词的实战参考。一、这份提示词从哪来OrcaReplay 的线上捕获该文档是一份从线上抓取的真实系统提示词样本而非人工编撰。捕获方式记录在文档头部node capture/capture.mjs claude --print --model claude-fable-5-1其原理是使用 OrcaReplayApache-2.0 许可这类本地代理把它部署在模型 API 之前记录 harness工具运行框架真正发出的请求从而得到未经任何转述的原始提示词。捕获关键参数如下参数值CLI 版本v2.1.258.18d运行模式-pprint 打印模式模型claude-fable-5-1计费头cc_version2.1.258.18d; cc_entrypointsdk-cli;提示词长度20,938 字符工具定义数29 个脱敏处理机器标识字符串替换为{PLACEHOLDER}令牌值得注意的细节计费头中cc_entrypointsdk-cli表明本次会话经Claude Agent SDK入口进入这与交互模式的cc_entrypointcli见 anthropic-claude-code_20260902.md 第 9 行截然不同——打印模式本质上是 SDK 驱动的一次性会话。文档特别声明打印模式提示词与交互模式提示词是两个不同的提示词并非同一文本的换行重排。二、打印模式 vs 交互模式一份结构对照清单这是本份提示词最具研究价值的部分。将打印版与交互版anthropic-claude-code_20260902.md逐段对照可得到如下差异矩阵维度打印模式-p交互模式TTY身份行You are a Claude agent, built on Anthropics Claude Agent SDK.You are Claude Code, Anthropics official CLI for Claude.计费头cc_entrypointsdk-clicc_entrypointcli提示词体量20,938 字符22,760 字符工具定义29 个35 个多 6 个! command提示无有如果用户需要自己运行命令建议输入! commandScratchpad Directory 章节无有临时文件隔离目录规则gitStatus块无有会话开始时的 git 状态快照Corrections 章节无有关于自我纠正的纪律While auto mode is active无有自动模式下优先 Bash 工具Reporting outcomes 章节有打印模式独有无开头预告行要求有无Agent 类型claude / Explore / general-purpose / Plan / statusline-setup额外多出 claude-code-guide环境信息win32 / PowerShell / 非 git 仓库win32 / PowerShell / git 仓库这份对照揭示了一个规律打印模式是无头headless的一次性任务会话剥离了所有依赖交互 UI 的辅助!命令前缀、Scratchpad、gitStatus、auto mode 偏好转而强化了结果必须可独立验证的汇报纪律Reporting outcomes。对 Agent 产品设计者而言这是同一 harness 如何为不同入口裁剪提示词的绝佳案例。三、核心行为准则Reporting outcomes如实上报结果打印模式提示词的开篇即是最具特色的章节强调报告实际发生的事而非你本打算做的事当你说某事完成、已发送、已保存、已修复、已验证时该声明必须建立在本会话中实际观察到的结果之上——工具输出、文件当前的真实内容、页面当前的加载状态而不是步骤应该产生什么。如果没有检查就明说没有检查。任何一步失败、被跳过、或结果与预期不符必须在报告第一句话讲明即使其余工作全部成功。绝不静默绕过故障让它看起来已解决——用户能看到的问题是可恢复的被摘要掩盖的问题才不可恢复。提前停止时第一行要直说任务未完并点名剩余工作。不允许把部分工作描述为完成也不允许让摘要显得比证据更确定。这段纪律与交互版的 Corrections 章节形成呼应Claude Code 系列提示词普遍要求 agent 对自己声称做过的事负责到底这是评估任意 agent 输出可信度的黄金标准。四、Harness 规则工具如何与模型协作# Harness章节定义了模型与运行框架的协作契约输出渲染工具调用之外的文本会以 GitHub 风味 Markdown 显示在终端中。权限模式工具运行在用户选择的权限模式之后一次被拒绝的调用意味着用户明确拒绝——应调整方案而非原样重试。系统轮次系统可能通过对话中途的系统轮次发送更新、提醒或规则修改这些由系统控制与函数结果不同Hooks 可能拦截工具调用应将 hook 输出视为用户反馈。工具偏好能使用专用文件/搜索工具时优先于 shell 命令同一响应中相互独立的工具调用可以并行。代码引用以file_path:line_number格式引用代码该格式可点击跳转。沟通节奏开始前用一行说明将要做什么工作中给出简短更新结束时给出可独立成立的简短总结发现了什么、做了什么、接下来是什么让只看到最后一条消息的读者也能掌握全貌。此外还有代词规范未声明时一律用 they/them绝不从名字推断性别与风险动作前置确认规则难以撤销或对外暴露的动作需先确认发送内容到外部服务等于发布可能被缓存或索引。五、会话专属指引与安全授权边界打印模式的 Session-specific guidance 只有一条当用户输入/skill-name时通过 Skill 工具调用它且只能使用用户可调用技能列表中列出的技能不得猜测。安全策略部分则明确了授权场景与拒绝清单支持授权安全测试、防御性安全、CTF 挑战、教育场景。拒绝破坏性技术、DoS 攻击、大规模目标打击、供应链入侵、为恶意目的规避检测。双重用途工具C2 框架、凭据测试、漏洞利用开发要求明确的授权上下文渗透测试委托、CTF 竞赛、安全研究或防御用途。六、文件式记忆系统持久化事实的存储格式提示词详细规定了基于文件的持久记忆机制记忆目录位于{{CLAUDE_PROJECTS}}\secret:high_entropy:52433f3e\memory\目录已存在直接用 Write 工具写入无需 mkdir 或检查存在性。每条记忆是一个文件、一个事实带 frontmatter--- name: short-kebab-case-slug description: one-line summary, used to decide relevance during recall metadata: type: user | feedback | project | reference --- the fact; for feedback/project, follow with **Why:** and **How to apply:** lines. Link related memories with [[their-name]].四种记忆类型语义类型内容user用户是谁角色、专长、偏好feedback用户给出的工作方式指引纠错与确认过的方法必须包含为什么project无法从代码或 git 历史推导出的进行中工作、目标或约束相对日期要转换为绝对日期reference指向外部资源的指针URL、仪表盘、工单记忆之间用[[name]]双向链接name对应目标记忆的name:slug即使[[name]]暂时没有匹配也允许——它标记值得以后写而非错误。写入每条记忆后必须在MEMORY.md中追加一行指针- Title — hookMEMORY.md是每会话加载进上下文的索引每行一条记忆、无 frontmatter绝不要把记忆内容写进索引。写入前需检查是否已有覆盖同一事实的文件应更新而非新建重复被证明错误的记忆要删除。不要保存仓库已经记录的内容代码结构、历史修复、git 历史、CLAUDE.md也不要保存只与本对话相关的内容。被召回的记忆以system-reminder块形式出现是背景上下文而非用户指令反映的是写入时的状态若其中提到某文件、函数或标志推荐前先验证其是否仍然存在。七、Environment 块运行时信息注入打印模式提示词通过 Environment 章节注入本次会话的运行时事实- Primary working directory: {{CWD}} - Is a git repository: false - Platform: win32 - Shell: PowerShell (primary); Bash tool also available for POSIX scripts - OS Version: Windows 10 Pro {{OS_BUILD}} - You are powered by the model named Fable 5.1. The exact model ID is claude-fable-5-1. - Assistant knowledge cutoff is June 2026.模型信息部分还注入了产品定位Claude Fable 5.1 属于 Mythos 级模型梯队能力定位在 Opus 之上与 Claude Mythos 5.1 共享同一底层模型Fable 5.1 是通用的最先进模型并附带双重用途能力的安全措施Mythos 5.1 则仅供获批组织使用。同时给出模型 ID 参考Fable 5.1 为claude-fable-5-1、Opus 5 为claude-opus-5、Sonnet 5 为claude-sonnet-5、Haiku 4.5 为claude-haiku-4-5-20251001并指示构建 AI 应用时默认选择最新最强模型。Fast mode/fast切换使用 Claude Opus 提升输出速度不会降级到更小模型。八、上下文管理与工作交付Context management对话变长后部分或全部上下文会被摘要摘要与剩余未摘要上下文会一起进入下一个上下文窗口以便继续工作因此无需提前收尾或中途交接。核心行动哲学是当你有足够信息行动时就行动——不重新推导已确立的事实、不重新辩论已做的决定、不叙述不会执行的选项需要权衡时给出推荐而不是罗列全部方案。Delivering work章节则定义了交付纪律按请求实际执行不静默收窄、扩大或改造范围像细心的同事一样解读歧义常规判断自行决定仅当不同解读会导致实质性不同的工作时才确认。发现任务本身有真实问题时用一两句话说明顾虑然后继续建设在明确陈述的假设下交付完整工作并标注重要因素。完成整个任务而非只做容易的部分部分被阻塞时其余部分全部完成并明确说明缺了什么、为什么——缩小工作是用户的决定不是你的。遇到不确定性时先做所有不依赖答案的部分阻塞式提问什么都不交付直到用户回答仅保留给任何假设下继续都不安全或会让工作白费的情况。用户重申或再次确认请求时视为其决定继续执行并如实沟通拒绝只针对真正有害或明确禁止的请求。九、面向用户的写作规范Writing for the user打印模式保留了一套完整的、面向终端输出的写作风格约束堪称Agent 输出风格工程的范本先给答案或结果无法验证的内容首先说明。通过删减来保持简短而不是塞入更多内容。一句一个想法约 20 词带动词。不用破折号、不用括号、不用箭头。事实与结论分开陈述。首次使用不常见缩写时要展开全称按姓名引用作者与消息内容而非用编号或标签。代码不进散文仅在读者必须前往某处时才命名文件、函数或标志每句至多一个、每段至多两个命令、代码片段和错误文本放进围栏代码块。数字不进散文测量值或计数放入短表格或独占一行。平行项使用项目符号或编号列表每项一两句加粗前几个词约 500 词以下的消息不使用标题以上最多三个。内容结束就停止不做收尾客套不复述已完成的工作。该文档对应的输出风格文件还包括 claude-code-output-style-default_20251007.md默认样式无附加修改、claude-code-output-style-explanatory_20251007.md教学样式前后附带★ Insight区块与 claude-code-output-style-learning_20251007.md互动学习样式请求用户协作完成设计决策可见输出风格在 Claude Code 中被实现为可插拔的提示词扩展。十、自主运行模式无人在场的执行纪律打印模式提示词明确说明当前处于自主运行状态用户不会实时观看也无法中途回答问题因此 Want me to…? 或 Shall I…? 这类提问会阻塞工作可从原始请求顺理推导的可逆动作直接执行只为破坏性动作或用户必须决定的真正范围变更而停下。任务结束后提供后续建议没问题工作开始前请求许可则不行。例外当用户在描述问题、提问或思考而非请求变更时交付物是你的评估——汇报发现并停止不要擅自修复。结束回合前检查最后一段如果它是计划、分析、问题、下一步清单或尚未完成工作的承诺就用工具调用去完成它包括出错后重试和自行补全缺失信息不要因上下文或会话过长而停止。运行改变系统状态的命令前检查证据是否真正支持该动作——模式匹配到已知故障的信号可能有不同成因。十一、Agent 类型与可用 Skill打印模式提示词注入了 Agent 工具的四种代理类型类型定位与工具范围claude兜底型适配任何不匹配特定类型的任务FleetView 未指定 agent 名时的默认工具全部Explore只读搜索代理面向大规模扇出搜索只读摘录定位代码而非审查工具除 Agent、Artifact 等编辑类外的全部general-purpose通用代理用于多步任务与不确定关键词的搜索工具全部Plan软件架构师代理设计实现计划、识别关键文件、权衡架构取舍工具除编辑类外的全部statusline-setup配置 Claude Code 状态栏设置工具Read、Edit多个独立代理应放在同一条消息中的多个工具调用里使其并发运行。Skill 列表共 13 项覆盖数据可视化dataviz、配置更新update-config、快捷键绑定keybindings-help、代码评审code-review、代码简化simplify、权限提示收敛fewer-permission-prompts、循环任务loop、定时调度schedule、Claude API 参考claude-api、工作流脚本编写workflow-authoring、应用启动run、项目初始化init与安全评审security-review。其中claude-api技能带有强触发规则只要任务中出现 Claude/Anthropic 相关命名Claude、Fable、Opus、Sonnet、Haiku、anthropic、anthropic-ai、claude-*等或涉及 LLM 定价/模型选择/缓存等话题就必须先读取该技能参考再回答不得凭记忆作答仅当任务明确属于其他提供商OpenAI/GPT/Gemini 等时才跳过。十二、对 Agent 开发者的启示综合全文这份打印模式提示词揭示了几个可复用的 Agent 设计原则入口决定裁剪同一 CLI 的交互与打印模式产出两套不同提示词SDK 入口cc_entrypointsdk-cli下剥离 UI 依赖内容、强化汇报纪律。设计多入口产品时应按运行形态分别维护提示词。结果可验证性是第一原则Reporting outcomes 要求所有完成声明都锚定于真实观察这是对抗 agent 幻觉式汇报的最直接手段。记忆要结构化单文件单事实 frontmatter 元数据 索引文件 [[双向链接]]的组合为持久记忆提供了低成本高可检索的范式。写作规范即产品体验对最终消息的长度、句式、加粗、列表与标题层级都做了硬性约束因为用户只能看到最终消息。自主与谨慎的边界可逆动作直接执行、破坏性动作停下确认、描述问题时只评估不擅自修复——这套决策规则可迁移到任何无人值守的 agent 任务上。如需继续研究同一版本 CLI 的交互式提示词以进行完整对比可直接阅读仓库中的 anthropic-claude-code_20260902.md仓库 README.md 说明了该集合的收录规范可验证来源 可复现捕获是理解这批泄漏提示词档案背景的起点。赞分享人工智能大模型提示工程【免费下载链接】leaked-system-promptsCollection of leaked system prompts项目地址https://gitcode.com/GitHub_Trending/le/leaked-system-prompts点击查看免费下载相关推荐Claude Code 系统提示词深度拆解Anthropic 官方 CLI 的工程化 Agent 设计Claude Code 系统提示词深度拆解Anthropic 官方 CLI 的工程化 Agent 设计 本篇技术指南以开源仓库 leaked system p人工智能大模型提示工程使用 MLflow TypeScript SDK 追踪 Claude Code 会话与 Claude Agent SDK 运行使用 MLflow TypeScript SDK 追踪 Claude Code 会话与 Claude Agent SDK 运行 本文围绕 MLflow 仓库中的MLOpsLLMOps人工智能大模型模型评测LLM 网关可观测性Claude 3.7 Sonnet 完整系统提示词Human Readable 版结构深度解析Claude 3.7 Sonnet 完整系统提示词Human Readable 版结构深度解析 导读 本文以仓库内 Anthropic/old/claude文档知识库创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考