AI Insights|Fable 5 提示词被扒光:真正有料的不是 12 万字,而是已经有了“操作系统”

如果这几天你刷到“Claude Fable 5 的 12 万字系统提示词被扒光”，第一反应大概率是：提示词也能写这么长？

但更值得注意的，不是长度，而是它暴露出的一个趋势：

大模型已经不再只是一个会聊天的脑袋，而是被包进了一整套产品、工具、安全、记忆和合规系统里。

先说明：这份文件目前仍是第三方声称的泄露版本，Anthropic 没有确认真伪。公开报道显示，它由越狱研究者 Pliny the Liberator 发布到 GitHub，约 120,040 个字符。我们不能把每一行都当成官方事实，但它确实提供了观察前沿 AI 产品形态的窗口。

它不像人格设定，更像产品说明书

很多人想象中的系统提示词，可能是几句话：你是谁、要友好、要安全、不要乱答。但这份 Fable 5 提示词更像一份超长产品说明书。里面有工具定义、搜索规则、引用规则、文件处理、记忆系统、MCP 连接器、Artifacts 等组件的调用方式。

换句话说，它不是在告诉模型“你要像谁”，而是在告诉模型：

你在一个什么系统里，能调用什么能力，什么时候该查资料，什么时候该拒绝，什么时候该把任务交给别的工具。

这就解释了为什么它会这么长。今天的 AI 助手，早已不是单纯生成文本，而是在扮演一个“前台交互 + 后台调度”的工作中枢。

Fable 5 的官方提示指南也提到，这个模型适合长程任务、复杂工作流、自我验证和工具调用。泄露文件中对应出现了大量关于搜索的规则：哪些问题必须查最新资料，哪些可以直接回答，查询词如何写，优先原始来源，如何处理引用和版权。

这说明前沿模型的竞争，已经不只是“谁记得多”，而是“谁知道自己什么时候不知道”。

未来高质量 AI 不是背诵机，而是一个会主动补证据、补来源、补上下文的研究助理。

Anthropic 官方介绍 Fable 5 时说，它在网络安全、生物化学、模型蒸馏等领域有额外安全分类器。泄露文件里也能看到大量细碎规则，像是对心理健康、版权、危险能力、工具误用的限制。

这背后的含义是：AI 安全已经从“模型内部训练”扩展成了“外部运行秩序”。

模型本身会说话，但系统提示词像一层交通规则，规定它能不能上高速、什么时候要减速、什么时候必须换司机。

按第三方拆解，这份提示词里“Claude 由 Anthropic 创建”这样的身份句，出现在很靠后的位置。前面更多篇幅被工具、产品、搜索、安全和界面规则占据。

这很有象征意味。

我们过去以为 AI 的核心是人格：它是谁、语气如何、性格如何。现在看来，前沿 AI 的核心越来越像组织能力：

它有没有工具？有没有记忆？有没有权限边界？有没有可靠的资料检索？有没有失败后的降级方案？

一个 AI 的“能力”，正在从模型参数，扩展到整套工作环境。

很多规则看起来特别具体，甚至有点啰嗦。为什么要提醒某个工具不要伪造？为什么要规定某类资料必须搜索？为什么要限制某种交互组件？原因可能很简单：每一条古怪规则背后，都有一次产品事故、用户误解、法律风险或安全测试。

这就是大型 AI 产品真实的一面。它不是靠一句“你要安全可靠”运行，而是靠无数补丁式规则，把过去踩过的坑一层层填上。

早期提示词像魔法口诀，谁会写，谁就能让模型更听话。现在提示词更像企业操作手册，背后是产品、法务、安全和商业化。

以后不要只问“有没有神奇提示词”。更应该问：我的 AI 工作流有没有明确目标？有没有资料来源？有没有工具？有没有检查机制？有没有失败时的备用方案？

Fable 5 的 12 万字提示词，即便并非完整可信，也已经透露出一个方向：

未来最强的 AI，不一定是最会聊天的 AI。

而是那个能在复杂现实里，稳稳完成任务、知道边界、会查证、会调用工具、还会在不确定时刹车的 AI。

这才是它真正与众不同的地方。