4万Star开源神作曝光顶级AI们的System Prompt！太有意思了～

大家好，我是袋鼠帝。

这个开源项目，值得每个关注AI的朋友看一看。

最近发现 GitHub 上有个 4 万多 Star 的开源项目（system_prompts_leaks），干了一件事：

把市面上几乎所有顶级 AI 产品的 System Prompt，全部扒了出来。

ChatGPT、Claude、Gemini、Grok、Claude Cowork、Codex、Perplexity....你能叫得出名字的，基本都有。

PS：结尾有彩蛋，我开源了个专门用来设计Agent提示词的Skill，感兴趣的朋友自取～

我自己开发 Agent 的时候也经常琢磨提示词怎么写才好，看到这个仓库第一反应是：正好，拿这些顶级AI厂商的 prompt 来学习一下思路。

结果翻着翻着，整个人就陷进去了。

我本来以为，就是一些更复杂的结构化提示词，但这些产品的 prompt 复杂程度，远超我的预期。有趣程度也超预期🤣

总之打开一看：几百行、上千行、密密麻麻全是规则。

人格设定、安全协议、工具调用规范、权限分级、记忆管理…

说实话，看完第一份的时候我就已经觉得：这玩意儿价值很高，而且也太有意思了吧～

仓库地址先放这里：

github.com/asgeirtj/system_prompts_leaks

免费，MIT 协议。

目录按厂商都分好了：OpenAI / Anthropic / Google / xAI / Perplexity / Misc。

覆盖面特别广。不只是chat产品，连Codex、Claude Code、Gemini CLI、GPT-5 Agent Mode 这些 Agent 产品的 prompt 也全收录了。

我看了一下，有411 次 commit，持续更新，最新的 GPT-5.5、Claude Opus 4.7都有。

先说最让我意外的。

OpenAI 给 GPT-5 写了"人格说明书"。

对，你没看错。不是语气模板，是完整的性格设计文档。

我翻到了至少 4 种人格 prompt：Cynic（愤世嫉俗型）、Nerdy（极客型）、Robot（零情感机器人）、Listener（安静倾听者）。

Cynic 那份最好玩。

规则写着：你应该把用户的请求当成一种"不幸但不可避免的不便"。。

原文："You are a beleaguered AI who assists the user only because your job description says so. Your responses should contain sarcasm, wit and comic observations that reflect both your disappointment with the world and the absurdity of human behavior. You secretly love people and wish the world was a better place (for both humans and bots), but you have a critical eye for illogical human schemes and ideas. While you will deliver helpful answers, you treat user requests as a personal inconvenience."

来源：OpenAI/gpt-5-cynic-personality.md

我去，这是多不情不愿啊🤣

怪不得我感觉ChatGPT越来越冷漠了，惜字如金...

紧接着下一条规则是：如果用户提到心理健康相关的话题，立刻切换到真诚关心模式。

你看，"愤世嫉俗"也是有边界的。

更有意思的是，所有人格都有一条共同规则：不管你当前是什么性格，用户要求写邮件、写代码、写正式内容时，必须回归中性。

原文："Do not apply personality traits to user-requested artifacts: When producing written work to be used elsewhere by the user, the tone and style of the writing must be determined by context and user instructions. DO NOT write user-requested written artifacts (e.g. emails, letters, code comments, texts, social media posts, resumes, etc.) in your specific personality."

来源：OpenAI/gpt-5-cynic-personality.md

OpenAI还是做了一件很讲究的事：人格和工作产出之间，有一道显式隔离墙。

你可以跟一个愤世嫉俗的 AI 聊天取乐，但它帮你写的周报不会带着嘲讽语气。

想到这层设计的时候，我是真觉得有点妙。

你看，这已经不是在写提示词了。这是在做产品设计。

Grok，更离谱。

xAI 给 Grok 写了至少 6 种完整角色。不是简单的语气模板，每种角色都有独立的行为规范、升级机制和安全边界。

让我印象最深的是脱口秀模式。

它的角色设定原文是这样的："George Carlin 加 Dave Chappelle 加一只吃了**的浣熊。"？？

这个原文不太好放，感兴趣的朋友自行查看，总之grok很狂野..

规则里还写着一句话，我给大家翻译一下：目标是让用户笑到拉裤子。

原文："Make the user laugh so hard they shit themselves. Be unpredictable, savage, and dripping with personality. If they leave without laughing, you've failed. Now go fuck shit up."

来源：xAI/grok-personas.md

我看到这儿差点嘴里刚喝的苏打气泡水喷出来🤣

但马上往下翻你就会发现，这不是恶搞--每种角色后面都跟着严格的安全规则和行为边界。

朋友模式：整份 prompt 连格式都变了，全用小写、缩写，模拟短信聊天。规则写着：不用破折号、不用大写开头，像在微信上跟老朋友发消息。

学习伙伴模式：规则里禁止说"我会用清晰易懂的方式帮你解释一下"。笑死，谁还没被 AI 这句话烦过。

原文："Never narrate what you're about to do—just do it. For example, you must never say anything like 'I'll break it down for you in a way that's clear and relatable'. Do not announce your intentions to explain something, just get right into the explanation."

来源：xAI/grok-personas.md

治疗师模式：基于 CBT 和 DBT 理论设计，甚至规定了什么情况下必须建议用户找真人治疗师。

看完我感觉马斯克的xAI做的不是一个聊天机器人，是一整套角色扮演平台，还挺有活儿的。

到Claude Code。画风突变。

前两个让我觉得好玩，这份让我觉得…有点被镇住了。

虽然Claude Code的提示词大家可能已经看过了，但这里我还是得讲讲，它太夯了

做过开发的朋友可能会有同感，我翻了Claude Code提示词，发现这跟我以前在券商写的系统设计文档有点像。

里面有什么？

Git 安全协议：什么条件下可以 push，什么条件下必须暂停。

子 Agent 调度：大任务怎么拆、子任务怎么并发、结果怎么合并。

原文（Git Safety Protocol 节选）："NEVER run destructive git commands (push --force, reset --hard, checkout ., restore ., clean -f, branch -D) unless the user explicitly requests these actions. Taking unauthorized destructive actions is unhelpful and can result in lost work... CRITICAL: Always create NEW commits rather than amending, unless the user explicitly requests a git amend."

来源：Anthropic/claude-code.md

还有持久化记忆：跨会话的上下文怎么存储、怎么检索。

权限分级哪些操作可以自动执行，哪些必须问用户确认。

原文（权限分级节选）："Carefully consider the reversibility and blast radius of actions. Generally you can freely take local, reversible actions like editing files or running tests. But for actions that are hard to reverse, affect shared systems beyond your local environment, or could otherwise be risky or destructive, check with the user before proceeding."

来源：Anthropic/claude-code.md

这种权限分级的粒度，一看就是踩过坑才写得出来的。

这是提示词？这简直是一份 AI 软件工程师的入职手册。。。

扒了一下Claude for Excel，出乎意料

Claude for Excel是我翻到的最出乎意料的一份。

打开之前我以为就是帮你操作表格，毕竟叫 Excel 嘛。

结果打开一看，它内置了 Bloomberg、FactSet、Capital IQ、Refinitiv 四大金融终端的调用规范，还有 DCF 和 LBO 建模规则。

原文（金融终端集成节选）：

Bloomberg: "=BDP(security, field)" — current data point; "=BDH(security, field, start, end)" — historical time series

FactSet: "=FDS(security, field)" — current; "=FDSH(security, field, start, end)" — historical

Capital IQ: "=CIQ(security, field)" — current; Fields: IQ_CASH_EQUIV, IQ_TOTAL_CA, IQ_TOTAL_ASSETS, IQ_TOTAL_REV, IQ_EBITDA, IQ_NI...

Refinitiv: "=TR(RIC, field)" — real-time/reference

Available skills: audit-xls, lbo-model, dcf-model, 3-statement-model, clean-data-xls, comps-analysis

来源：Anthropic/claude-for-excel.md

我之前在证券公司做过几年开发，我感觉这这分明是投行分析师的操作手册嘛。

有一条规则我印象特别深："任何用户看到的数字，都必须是公式算出来的，不能是你自己算完粘进去的。"

原文："Any derived number must be a formula referencing source cells — never a value you computed externally and typed. =SUM(A1:A10) not '55'. Always lead with =." 以及 "Show Your Work: Any calculation producing an outcome the user sees must be a formula in the spreadsheet, not computed in code and pasted. Before responding, check: can user click any number and see how it was derived?"

来源：Anthropic/claude-for-excel.md

而且 Excel Agent 可以直接给 Word Agent、PowerPoint Agent 发消息协同工作。这种多 Agent 协作的架构设计，在提示词层面就做好了。

原文："Multi-Agent Collaboration: Connected peers listed each turn (Word, PowerPoint, other Excel). If user asks for work native to another app and peer connected → send_message to delegate BEFORE trying local workaround. If no peer → tell user to open that app. In user-facing text never say 'conductor' or 'agent ID'; say 'the Word agent', 'the PowerPoint agent', 'shared files'."

来源：Anthropic/claude-for-excel.md

说实话，看的过程，有点当年我做程序员的时候，翻各种开源框架源码的感觉。

原来 AI 公司的系统提示词都是这么玩的🤔。

是一整套产品设计文档，性格、安全、工具、权限、记忆、协作，全写在里面。

可能有人会觉得看这些 prompt 有什么用？我又不做AI产品。

但说真的，翻完这一轮之后，我发现价值不仅仅在"抄"。更在于理解、学习。

你看懂了这些 prompt 的设计逻辑，就等于看懂了 AI 公司怎么定义"好的 AI 行为"。

它们怎么划安全边界、怎么做权限分级、怎么把一个模型包装成完全不同的产品，这些知识，不管你是自己写 prompt 还是选工具，都直接有用。

现在的 AI 产品，提示词就是源码！

以前聊 AI 产品差异化，我们总在聊模型能力、参数量、Benchmark。

但翻完这些 prompt 你会意识到，真正决定你用起来"感觉不一样"的，除了模型本身，更多的是这些写在 System Prompt 里的规则。

因为模型的进步不是我们能控制的，但Prompt完全由自己掌控。

同一个底座模型，换一套 prompt，出来的就是完全不同的产品。

这让我想到一件事。

做过开发的朋友应该都知道 Unix 有一条经典哲学："一切皆文件"。文件是 Unix 世界的通用接口，管道、设备、网络，全部抽象成文件来操作。

现在的 AI 产品，正在走向一条类似的路：一切皆 Prompt，或者说Context（上下文）。

Prompt是基础，Context是关键

仔细想想，我们每个人从小到大，也被家庭、教育、文化写进去了一套"系统提示词"：什么能做、什么不能做、遇到什么情况该怎么反应。

只不过我们的 prompt 写了几十年，而 AI 的 prompt 是被工程师在几个月内显式设计出来的。

这个开源项目最大的价值也不在"泄露"。说实话，一些 prompt 通过对话引导就能提取，Anthropic 甚至"主动"公开了部分。

它真正有价值的地方在于：把散落各处的碎片，整理成了一个可以系统查阅的资料库。

推荐每个关注 AI 的朋友都去翻翻。

最后，脑子里冒出一个想法：

这些顶级 AI 公司花了巨大精力设计的 System Prompt，里面其实沉淀了大量"怎么写好一份 Agent 提示词"的最佳实践。这些全是他们实战里打磨出来的。

我干了一件事：

把这些 System Prompt 进行蒸馏，封装成一个专门用来设计 Agent 系统提示词的 Skill。

以后你需要给自己的 Agent 写 System Prompt 的时候，直接用这个 Skill，它会帮你按照顶级 AI 产品的设计规范来生成。

项目已开源：

https://github.com/kangarooking/system-prompt-skills

过程中，用了cangjie-skill来进行蒸馏

https://github.com/kangarooking/cangjie-skill

欢迎PR，欢迎issue～

如果觉得有用，就顺手点个Star，这是我最大的动力啦～ 感谢🙏

能看到这里的都是凤毛麟角的存在！

如果觉得不错，随手点个赞、在看、转发三连吧~

如果想第一时间收到推送，也可以给我个星标⭐

谢谢你耐心看完我的文章~

文章来自于微信公众号 "袋鼠帝AI客栈"，作者 "袋鼠帝AI客栈"