实战如何从 system_prompts_leaks 逆向出你自家 AI Agent 的系统提示词6 步完整教程【免费下载链接】system_prompts_leaksExtracted system prompts from Anthropic - Claude Fable 5, Opus 5, Claude Design, Claude Code. OpenAI - ChatGPT GPT-5.6-Sol, Codex. Google - Gemini 3.5 Flash, 3.1 Pro, Antigravity. xAI - Grok, Cursor, Copilot, VS Code, Perplexity, and more. Updated regularly.项目地址: https://gitcode.com/GitHub_Trending/sy/system_prompts_leakssystem_prompts_leaks 是一个持续更新的开源仓库收录了 Claude、ChatGPT、Gemini、Grok 等主流 AI 产品在用户第一条消息之前收到的系统提示词System Prompt——即那些藏在模型背后的隐藏指令。本教程用 6 步带你完整走完一遍从克隆系统提示词仓库到提炼出可直接套用到自家 AI Agent 的提示词骨架。第 1 步克隆系统提示词仓库最快获取一手资料 打开终端执行下面一条命令即可拿到全部提示词文件仓库为只读使用只需浏览、无需安装依赖git clone https://gitcode.com/GitHub_Trending/sy/system_prompts_leaks克隆完成后你会得到一套按厂商分目录组织的 Markdown 文件每个.md就是一份逐字捕获的完整系统提示词篇幅从几百行到上万行不等足以作为逆向学习的教材。第 2 步按目录结构定位目标模型30 秒找到文件 仓库顶层按厂商划分先打开总目录 README.md 查看最新的收录清单再按目标厂商进入对应目录目录内容适合学习什么Anthropic/Claude 系列 Claude Code结构化分段、安全规则写法OpenAI/ChatGPT、Codex人格模板、工具提示词Google/Gemini 全系产品化场景提示词xAI/Grok 系列安全指令注入Cursor/、Microsoft/、Perplexity/IDE 与搜索类 Agent工具调用行为规范一个值得留意的反面案例GLM/README.md 记录的结论是 GLM不下发任何系统提示词——逆向时先确认有没有再研究写了什么这本身就是第一步的关键动作。第 3 步逐段精读一份完整提示词掌握标准骨架 以 Anthropic/claude-opus-4.6.md约 3700 行为例它的章节结构几乎是工业级系统提示词的模板角色与产品信息开头即声明我是谁、能访问哪些产品见 claude-opus-4.6.md拒绝与安全规则refusal_handling段落集中定义红线且安全规则要求特殊关注claude-opus-4.6.md语气与格式tone_and_formatting精确规定何时用列表、何时用散文避免过度格式化澄清策略明确规定先动手、后说明假设而不是先审问用户。逆向要点提示词质量高低的分水岭往往不在措辞而在规则的颗粒度——比如Claude 拒绝时绝不使用列表这种细到反直觉的规定。第 4 步对比同一模型的多个变体看懂开关如何生效 同一模型在仓库里常常有多份提示词对比它们是理解动态配置的好方法有工具 vs 无工具对比 claude-opus-4.6.md 与 claude-opus-4.6-no-tools.md能清楚看到联网搜索、文件工具相关指令是如何按场景注入的人格模板Codex 的完整提示词 OpenAI/Codex/codex-full.md 中保留了{{ personality }}占位符说明人格如 personality_friendly.md是运行时拼接进去的模块产品变体Anthropic/claude-code/claude-code-opus-5.md 展示了同一模型在 CLI Agent 场景下的重写版本包含终端输出规范、权限模式等工程化约束。第 5 步理解看不见的注入——提醒与子提示词机制 真正的 Agent 产品里系统提示词不是静态一份而是一套注入体系触发式提醒Anthropic/anthropic_reminders.md 收录了分类器命中后才追加的提醒如cyber_warning、ip_reminder它们是动态拼到对话中的补丁模式子提示词Anthropic/research_instructions.md 展示了开启深度研究后如何强制模型改用launch_extended_search_task工具并附带正反例——这是一个功能 一份独立子提示词的经典范式长期记忆协议Claude Code 提示词中定义了基于文件的记忆规范每个记忆一个文件存一个事实claude-code-opus-5.md可直接借鉴到你的 Agent。第 6 步蒸馏成你自己 Agent 的系统提示词 ✍️把前 5 步看到的共性沉淀下来给自家 Agent 写提示词时按此清单逐条对照开篇三件事我是谁角色、知识截止与信息来源防幻觉、能力边界能做/不能做安全红线独立成段像refusal_handling一样集中、具体、可判定避免散落在各处语气规则要反直觉地具体规定何时不用列表拒绝时不加粗这类细节比请保持友好有效得多为每个功能模块写子提示词研究、绘图、工具调用各一份按开关注入而不是堆进主提示词留好模板位用{{ personality }}这类占位符支持人格切换定义触发式提醒为高风险话题准备warning段落命中才追加。最后建议做一次横向比对把 OpenAI/gpt-5.5-instant.md 与 Anthropic/claude-sonnet-5.md 并排放着读一遍——不同厂商对同一条简洁性要求的措辞差异会比任何提示词教程都更能帮你校准自己 Agent 的语气。小结系统提示词逆向的关键不是抠出文字而是读懂结构角色 → 安全 → 语气 → 工具 → 记忆。照着 system_prompts_leaks 里这些真实生产的提示词逐段精读、对比、蒸馏你的 AI Agent 提示词水平会快速逼近一线产品。【免费下载链接】system_prompts_leaksExtracted system prompts from Anthropic - Claude Fable 5, Opus 5, Claude Design, Claude Code. OpenAI - ChatGPT GPT-5.6-Sol, Codex. Google - Gemini 3.5 Flash, 3.1 Pro, Antigravity. xAI - Grok, Cursor, Copilot, VS Code, Perplexity, and more. Updated regularly.项目地址: https://gitcode.com/GitHub_Trending/sy/system_prompts_leaks创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 实战：如何从 system_prompts_leaks 逆向出你自家 AI Agent 的系统提示词（6 步完整教程）
实战如何从 system_prompts_leaks 逆向出你自家 AI Agent 的系统提示词6 步完整教程【免费下载链接】system_prompts_leaksExtracted system prompts from Anthropic - Claude Fable 5, Opus 5, Claude Design, Claude Code. OpenAI - ChatGPT GPT-5.6-Sol, Codex. Google - Gemini 3.5 Flash, 3.1 Pro, Antigravity. xAI - Grok, Cursor, Copilot, VS Code, Perplexity, and more. Updated regularly.项目地址: https://gitcode.com/GitHub_Trending/sy/system_prompts_leakssystem_prompts_leaks 是一个持续更新的开源仓库收录了 Claude、ChatGPT、Gemini、Grok 等主流 AI 产品在用户第一条消息之前收到的系统提示词System Prompt——即那些藏在模型背后的隐藏指令。本教程用 6 步带你完整走完一遍从克隆系统提示词仓库到提炼出可直接套用到自家 AI Agent 的提示词骨架。第 1 步克隆系统提示词仓库最快获取一手资料 打开终端执行下面一条命令即可拿到全部提示词文件仓库为只读使用只需浏览、无需安装依赖git clone https://gitcode.com/GitHub_Trending/sy/system_prompts_leaks克隆完成后你会得到一套按厂商分目录组织的 Markdown 文件每个.md就是一份逐字捕获的完整系统提示词篇幅从几百行到上万行不等足以作为逆向学习的教材。第 2 步按目录结构定位目标模型30 秒找到文件 仓库顶层按厂商划分先打开总目录 README.md 查看最新的收录清单再按目标厂商进入对应目录目录内容适合学习什么Anthropic/Claude 系列 Claude Code结构化分段、安全规则写法OpenAI/ChatGPT、Codex人格模板、工具提示词Google/Gemini 全系产品化场景提示词xAI/Grok 系列安全指令注入Cursor/、Microsoft/、Perplexity/IDE 与搜索类 Agent工具调用行为规范一个值得留意的反面案例GLM/README.md 记录的结论是 GLM不下发任何系统提示词——逆向时先确认有没有再研究写了什么这本身就是第一步的关键动作。第 3 步逐段精读一份完整提示词掌握标准骨架 以 Anthropic/claude-opus-4.6.md约 3700 行为例它的章节结构几乎是工业级系统提示词的模板角色与产品信息开头即声明我是谁、能访问哪些产品见 claude-opus-4.6.md拒绝与安全规则refusal_handling段落集中定义红线且安全规则要求特殊关注claude-opus-4.6.md语气与格式tone_and_formatting精确规定何时用列表、何时用散文避免过度格式化澄清策略明确规定先动手、后说明假设而不是先审问用户。逆向要点提示词质量高低的分水岭往往不在措辞而在规则的颗粒度——比如Claude 拒绝时绝不使用列表这种细到反直觉的规定。第 4 步对比同一模型的多个变体看懂开关如何生效 同一模型在仓库里常常有多份提示词对比它们是理解动态配置的好方法有工具 vs 无工具对比 claude-opus-4.6.md 与 claude-opus-4.6-no-tools.md能清楚看到联网搜索、文件工具相关指令是如何按场景注入的人格模板Codex 的完整提示词 OpenAI/Codex/codex-full.md 中保留了{{ personality }}占位符说明人格如 personality_friendly.md是运行时拼接进去的模块产品变体Anthropic/claude-code/claude-code-opus-5.md 展示了同一模型在 CLI Agent 场景下的重写版本包含终端输出规范、权限模式等工程化约束。第 5 步理解看不见的注入——提醒与子提示词机制 真正的 Agent 产品里系统提示词不是静态一份而是一套注入体系触发式提醒Anthropic/anthropic_reminders.md 收录了分类器命中后才追加的提醒如cyber_warning、ip_reminder它们是动态拼到对话中的补丁模式子提示词Anthropic/research_instructions.md 展示了开启深度研究后如何强制模型改用launch_extended_search_task工具并附带正反例——这是一个功能 一份独立子提示词的经典范式长期记忆协议Claude Code 提示词中定义了基于文件的记忆规范每个记忆一个文件存一个事实claude-code-opus-5.md可直接借鉴到你的 Agent。第 6 步蒸馏成你自己 Agent 的系统提示词 ✍️把前 5 步看到的共性沉淀下来给自家 Agent 写提示词时按此清单逐条对照开篇三件事我是谁角色、知识截止与信息来源防幻觉、能力边界能做/不能做安全红线独立成段像refusal_handling一样集中、具体、可判定避免散落在各处语气规则要反直觉地具体规定何时不用列表拒绝时不加粗这类细节比请保持友好有效得多为每个功能模块写子提示词研究、绘图、工具调用各一份按开关注入而不是堆进主提示词留好模板位用{{ personality }}这类占位符支持人格切换定义触发式提醒为高风险话题准备warning段落命中才追加。最后建议做一次横向比对把 OpenAI/gpt-5.5-instant.md 与 Anthropic/claude-sonnet-5.md 并排放着读一遍——不同厂商对同一条简洁性要求的措辞差异会比任何提示词教程都更能帮你校准自己 Agent 的语气。小结系统提示词逆向的关键不是抠出文字而是读懂结构角色 → 安全 → 语气 → 工具 → 记忆。照着 system_prompts_leaks 里这些真实生产的提示词逐段精读、对比、蒸馏你的 AI Agent 提示词水平会快速逼近一线产品。【免费下载链接】system_prompts_leaksExtracted system prompts from Anthropic - Claude Fable 5, Opus 5, Claude Design, Claude Code. OpenAI - ChatGPT GPT-5.6-Sol, Codex. Google - Gemini 3.5 Flash, 3.1 Pro, Antigravity. xAI - Grok, Cursor, Copilot, VS Code, Perplexity, and more. Updated regularly.项目地址: https://gitcode.com/GitHub_Trending/sy/system_prompts_leaks创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考