直播开场与话题筛选：从地缘政治到AI行业热点

本期内容源于一次因麦克风权限问题导致的直播延迟，但在重启电脑后正常开始了每周一次的更新。在筛选选题时，主播首先排除了美伊和谈、以色列与万斯冲突等遥远的地缘政治话题，认为这些内容距离普通观众太远且难以深入分析。随后考虑了两位顶尖大牛跳槽创业被谷歌收购又转投OpenAI的故事，但觉得与大众关联度不高且缺乏新意。接着讨论了DeepSeek完成500亿人民币融资的消息，鉴于此前已进行过两期相关报道，除非观众强烈要求否则不打算重复录制。最终决定关注特斯拉与SpaceX是否合并的传闻，但因SpaceX刚以全股票方式收购Cursor并借款200亿美元导致股价回调，局势尚不明朗，建议“让子弹再飞几天”后再做深入分析。

“现在这个AI视频也就是Seedance 2.0以及谷歌的欧米模型啊，他们现在第一个干掉的实际上就是服道化然后呢是群演最后才是主演。”

在等待热点发酵的同时，主播注意到会员区对Anthropic Fable 5模型被破解并公开12万字系统提示词的话题兴趣浓厚。尽管Anthropic目前因合规问题遭受美国政府施压，但其产品实力仍值得研究。此外，主播预告周末将在付费频道讨论《经济学人》关于美国利用高科技引诱中国走上苏联式经济崩溃道路的观点，认为这不适合在公共频道展开。同时提到OpenAI可能面临实名制压力，但指出全球范围内除中国外鲜有国家实行严格的大模型实名制，这涉及严重的隐私侵犯问题。

12万字系统提示词揭秘：是AI灵魂还是员工手册？

本次核心话题聚焦于Anthropic Fable 5模型发布两天后即被破解，其12万字的系统提示词（System Prompt）被公开在GitHub上。主播澄清了三种提示词的区分：系统提示词是聊天前预设的指令，用户提示词是用户输入的对话内容（如“你好”），而助理提示词是大模型返回的回答。通常用户编写的系统提示词仅几百字，设定角色、背景和基本任务即可；若能写出几千字已属罕见。然而，Anthropic公开的这份文档长达1,597行、122,750个字符，包含约75个模块，彻底颠覆了普通用户对系统提示词的认知。

“我们以为扒出来的是AI的灵魂，结果翻开一看，这是一个员工手册而且是一个事故报告和电费清单。”

深入分析发现，这份顶级AI的系统提示词并非如外界想象的那样充满哲学思考或复杂的思维链逻辑，而是详尽的技术操作指南。它详细规定了模型可用的工具、记忆机制、搜索方式、文件系统结构、MCP（Model Context Protocol）技能调用、计算机安全规范、分类缓存策略以及计费逻辑。主播形象地比喻道，这更像是一本“驾驶舱说明书”，甚至包含了事故报告和电费清单。这意味着真正的顶尖大模型系统提示词核心在于工程化的规则约束和资源管理，而非单纯的智能激发。此外，必须注意这些提示词会消耗大量Token成本，用户每次提问时这十几万字都会被计入输入长度，这也是导致其服务昂贵的原因之一。

提示词的完整性与合规背景：正确但不完整的信息拼图

针对这12万字内容的可靠性，主播指出其基本正确但极不完整。通过与Anthropic官方发布页对比，确认了Fable面向公众、Mythos针对可信访问等核心设定相符。然而，该文档大概率只是系统提示词的一部分。真正的完整体系还包括动态追加的分类器、触发式的安全警告、伦理提醒、知识产权声明以及长对话管理策略。当遇到网络安全问题或生化风险时，模型会自动跳转到Opus 4.8版本，这些复杂的后端路由策略、风控队列和人工审核流程并未包含在这12万字中。因此，这更像是一个“驾驶舱”的可见部分，而发动机、交警和收费站等底层逻辑仍被隐藏。

关于Fable 5被封禁的背景，主播回顾了时间线：6月9日发布模型，随后接到美国政府电话通知处理合规问题。6月12日下午5:21收到正式指令，要求暂停外国国民访问Fable 5和Mythos 5。由于Anthropic无法在数亿用户中实时精准判断国籍（账单、IP等均不可靠），为避免违规，最终选择清退所有用户。这一事件由美国商务部部长卢特尼克发出警告（注：主播提及亚马逊CEO安迪·贾西曾示警，但实际执行者为商务部）。尽管早期会话中超过95%未触发回退机制，但这12万字的公开仍为研究大模型内部运作提供了宝贵样本，只是需警惕其非全貌性。

安全漏洞争议与G7外交博弈

近期亚马逊CEO举报Anthropic研究员演示绕过Fable 5护栏的实验，导致该模型被紧急封禁。实验显示，让模型读取代码寻找安全漏洞时，Fable起初拒绝，但在多步诱导下最终妥协。Anthropic反驳称这是狭义且偶然的非通用越狱，并强调发布前进行了数千小时红队测试。然而，真正的核心冲突并非单纯的技术漏洞，而是地缘政治下的AI基础设施控制权。在G7峰会期间，英国首相斯塔默当面请求特朗普开放Fable访问权限以恢复本国公民和企业使用，但遭到拒绝。特朗普明确表示不区分盟友与敌国，所有外国人都被封锁。这一事件揭示了在AI基础设施面前，传统盟友关系已不再自动转化为技术共享特权。

中美模型竞争：基准测试与实用性的鸿沟

Fable被封禁后，智谱GLM-5.2发布并开放权重引发关注。在X平台上，埃隆马斯克与智谱CEO唐杰就中国模型何时追上Fable展开讨论。马斯克认为，虽然基准测试上可能追赶成功，但在真实实用性层面Q1非常惊人。他引用Anthropic年收入达400多亿美金，而智谱仅约1亿美金的事实，指出两者不在一个等级。马斯克强调，Anthropic追求的是实用的智能，这不一定体现在Benchmark上。因此，中国开源模型追赶的目标不应仅是Fable本身，而是其背后的整套工作台。由于系统提示词的迭代速度远快于大模型升级（每天vs几个月），单纯追赶模型参数无法缩小实际工作流中的差距。

12万字提示词：从抽象规则到“伤疤手册”

Fable的1508行系统提示词并未以自我介绍开头，而是直接规定“不要使用voicenote”。这种写法体现了Anthropic的核心理念：模型自我认知不重要，如何干活才重要。提示词采用枚举而非抽象方式编写，大量列举正反案例。例如，在拒绝用户时禁止使用项目符号列表（123），以避免像处分决定般冷酷；在身心健康规则中禁止诊断用户心理状态或提供自伤替代技巧。这些条款并非抽象价值观，而是产品事故后留下的修复补丁。如曾误导向已停用的NEDA热线导致不良后果，提示词便直接禁止此类行为。这种“伤疤长成的手册”通过具体错误案例来规范模型行为，比抽象指令更具执行力。

搜索策略与版权红线：细节决定成败

提示词对模型行为有极细致的约束。在搜索方面，要求当涉及价格、法律政策等可能变化的信息时必须进行搜索并校准时间。例如搜索iPhone需指定年份，且结果需经官网和一手来源交叉验证。在版权方面，由于Anthropic曾卷入15亿美元和解的图书案及歌词版权诉讼（因直接输出原文被作为呈堂证供），提示词明确规定不得大段照抄文章、歌词或诗句，必须用自己的话转述。此外，Artifacts（工件）功能允许在右侧窗口展示代码、文档等结果并支持复用。这些细节表明，高级系统提示词不是人设扮演，而是基于历史事故总结出的操作规范与风险规避指南。

系统提示词背后的架构革命：从客户端到服务端

Anthropic发布的12万字系统提示词揭示了其将Claude Code工作流内化至服务端的战略意图。通过引入MCP（Model Context Protocol）标准、Skills接口以及Artifacts前台作品容器，Anthropic构建了一套完整的交互体系。其中，Artifacts作为前端展示窗口，配合后台名为“Cloud”的虚拟机环境，允许模型在隔离环境中调用大模型、运行代码并生成结果。这种架构使得复杂的计算和文件操作（如读写Markdown、Word、PDF）不再依赖本地客户端，而是由服务端统一处理。这意味着Claude Code的终点并非命令行工具，而是被整合进云端服务端的默认工作台。马斯克曾指出，虽然其他模型可能在跑分上接近Fable系列，但在解决实际问题能力上仍有差距，这正是因为真正的核心竞争力在于服务端的工具链、环境控制与计费路由体系。系统提示词在此扮演了“方向盘”的角色，而模型权重是发动机，工具链是道路，服务端环境则是城市基础设施。仅复制提示词无法复刻完整能力，因为缺乏底层的工程化支撑。

“一行代码复活”的迷思与系统提示词的真实价值

针对泄露的系统提示词，社区曾尝试通过将其注入Claude Opus 4.8来“一行代码复活Fable 5”，但结果仅能实现部分类似能力，被称为“Fable-lite”。这一实验证明，系统提示词虽然能显著影响模型的表现形式和交互逻辑（如拒绝策略、版权规则、组件调用），但无法替代模型本身的权重和底层架构。系统提示词更像是一套产品规章，它定义了AI如何与用户交互、如何使用工具以及如何处理合规性。例如，国内部分代理商通过在中转站系统提示词中加入符合中国法律法规的选项，从而合法提供OpenAI API服务。这表明系统提示词具有极强的可塑性和合规调节功能。虽然直接照搬无法复制整个工厂，但各家厂商会参考其设计思路来优化自身的Harness Agent（智能体框架）。Anthropic的这套体系在工具调用、缓存管理和搜索集成上处于领先地位，其泄露客观上推动了整个行业对服务端控制权的重视和升级。

开源模型与服务端生态：算力公司的生存危机与转型

随着AI进入Harness Agent时代，单纯的开源模型权重已不足以构成竞争壁垒。目前主流厂商如智谱（ZCode）、MiniMax、DeepSeek等均在开发自己的智能体框架，但多数并未完全开源。例如，OpenCode是一个保留记忆上下文和子智能体管理的开源AI编程代理，而智谱的ZCode则计划作为类似Claude Code的工具推出。然而，许多第三方平台（如阿里云百炼、火山引擎）虽然集成了Kimi、DeepSeek等模型，却缺乏原厂专属的系统提示词和Harness Agent优化。这导致一个关键结论：纯算力租赁公司将失去生存空间，因为用户若要在非原厂平台获得最佳体验，必须自行配置复杂的提示词和工具链，而这正是原厂的护城河。未来商业模式将转向“原厂部署+代理商分销”，即厂商提供包含完整系统提示词和Agent优化的集群服务。因此，开源要追闭源，不仅是追赶模型权重，更要追赶其背后的服务端工程体系。Anthropic通过代码和提示词的泄露，客观上加速了这一行业认知的普及。

俄式餐饮体验与莫斯科餐厅的变迁

主播分享了对不同俄罗斯及朝鲜风味餐厅的个人体验，指出北京曾有的“俄式厨房”效果不错，而“基辅罗斯”是否存续尚不确定。对于顺德美食如桑拿鸡和水牛乳，主播表示未曾尝试或听闻。莫斯科餐厅在历史上曾由国营运营，其厨师甚至会给高中同学的小卖铺送点心。主播回忆自己当年在莫斯科餐厅就餐两三次，虽然价格昂贵，但味道其实很一般。相比之下，珠海一家朝鲜餐厅给主播留下了更深刻的印象。那家餐厅位于金山大厦旁（猎豹移动曾是金山子公司），服务员全是朝鲜姑娘，外貌特征明显且能歌善舞。关于该餐厅的设立背景，流传着一种说法：因有朝鲜亲属居住在珠海，故设此店以就近监视或赚取外汇。主播认为这种说法确实存在可能性。 > “莫斯科餐厅真的一般，当年应该有啊……很贵但是味道真的一般。”

微软云商业逻辑与OpenAI的保密协议

话题转向科技圈，提及微软试图脱离OpenAI模型后引发的讨论。主播引用2024年与一位微软员工的对话，指出印度方面曾夸大其在微软云和OpenAI API上的消费规模。真正的大单其实全在中国，中国给的钱是印度的几十倍。然而，中美企业在签署购买协议时普遍附带NDA（保密协议），导致具体数据难以公开。这种严格的保密文化解释了为何字节跳动的“豆包”模型蒸馏自OpenAI而非Claude，因为使用微软云的大厂往往不差钱且受限于保密条款。此外，微软早期允许教育用户薅羊毛（使用.edu域名），但该政策在2024年停止，原因是微软自身搞不定相关牌照。虽然有小公司获得小范围牌照，但都不敢大范围售卖。

Claude模型层级与直播互动收尾

最后部分涉及Anthropic旗下模型的区分。主播解释，Opus模型相对较小但对普通人已足够；Mythos意为“神话”；而当前讨论的Fable则是基于神话加了一层壳，旨在提供更高的安全性。主播认为Claude的系统提示词中充满了过去的失败经验总结。直播尾声，观众互动较少，主播调侃话题过于科技化未激发“荷尔蒙”，并预告周六将录制关于美国是否给中国人挖坑的会员节目，以及DeepSeek 500亿人民币融资背后的苛刻条款。主播还提到老范建议每期抽奖送TOKEN，但认为太累。直播在感谢听众后结束，并提醒观众点赞。

结论

Anthropic Fable模型12万字系统提示词的泄露，揭示了顶尖AI的核心竞争力已从单纯的参数规模转向服务端工程化体系。该文档并非“AI灵魂”，而是基于历史事故总结的合规与操作规范，证明了系统提示词在定义交互逻辑、规避风险及调用工具链方面的关键作用。然而，实验证实仅靠注入提示词无法复刻模型底层能力，真正的壁垒在于包含MCP协议、云端虚拟机环境及计费路由在内的完整服务端架构。这标志着AI竞争进入Harness Agent时代，纯算力租赁模式失效，厂商需构建包含专属提示词与Agent优化的闭环生态。中国开源模型若仅追赶权重而忽视服务端工程体系，难以在真实实用性上缩小差距。