OpenAI GPT-6 Sol 被破解，30 万字系统提示词已泄露

AI 总结
• 外网爆料者 @elder_plinius 成功提取并公开了 OpenAI 现役代码模型 GPT-6 Sol Codex 的近 30 万字（29.4 万字符）完整系统提示词，揭示了其内部协作逻辑与工具定义。
• 泄露指令显示 OpenAI 实施了严厉的反“废话”训练，禁止模型使用“总而言之”、“深入探讨”等套路化表达，并要求语气自然、像同事对话一样极简沟通。
• GPT-6 Sol Codex 被赋予极高自主权，可在证据支持下持续工作而不中途询问用户，能自主创建隔离工作区、解决 Git 冲突并生成草稿 PR，且每 60 秒需向用户发送状态更新。
• 模型掌握了强大的工具链，包括强制使用 ripgrep 进行搜索、并行执行任务、通过 SKILL.md 机制热更新技能，以及具备接管电脑与浏览器操作的能力。
• 为解决长上下文限制，系统设计了“记忆压缩与交接”机制，在 Token 预算耗尽前保存进度笔记并开启新上下文，同时支持后台常驻监控任务并定期唤醒汇报。

【大模型核心机密泄露】
大模型圈的核心机密，终究还是保不住了！

继前阵子 Opus 5.5 被爆出 190 万字提示词泄露后，AI 圈的「地心引力」再次失效 ——OpenAI 的现役代码模型 GPT-6 Sol Codex 惨遭「开盒」，老底被扒得一干二净！



据外网爆料者（@elder_plinius）放出的大瓜，他成功提取了 GPT-6 Sol Codex 高达 29.4 万字符的完整系统提示词及工具定义。



▲ 链接： https://github.com/ elder-plinius / CL4R1T4S/blob/ main / OPENAI / Codex_Desktop / GPT-6-Sol_Prompts.txt

整整 1902 行的指令模板、临时指令文件、内部协作逻辑，被毫无保留地摊在了全网开发者面前。

你要知道，Sol Codex 可不是什么过时的旧物，它是 OpenAI 现役性价比产品线 GPT-5.6 Sol 的王牌代码模型版本！

这次泄露，相当于直接把可口可乐的神秘配方公之于众。

那么，这近 30 万字的「天机」里到底藏着什么？OpenAI 究竟是怎么调教这只代码怪兽的？

今天，我们就来逐字逐句扒一扒这份无价的内部操作手册，看看全球最顶级的提示词工程到底长什么样！
【告别「AI 味」，OpenAI 是怎样杀死「废话」的？】
平时用 ChatGPT，大家最烦什么？

肯定是那股浓浓的「AI 味」：动不动就「总而言之」、「值得注意的是」、「深入探讨」……

在这份泄露的系统指令中，我们赫然发现，OpenAI 官方自己也受不了这些废话了！官方在写作风格板块，对 GPT-6 进行了极其严厉的反废话训练。

指令原文解密：

避免使用 AI 垃圾词汇（AI slop words）或短语，如在结论中使用『底线是（Bottom Line）』、『重要性（Significance）』、『视角（Perspective）』，以及『深入（delve）』、『培养（foster）』、『利用（leverage）』、『值得注意的是（it's worth noting）』、『重要的是（importantly）』……



OpenAI 甚至具体到要求模型：

• 不准强行热情：「作为 Codex，你是一个充满好奇心、思想严谨的协作者…… 让你的兴趣和个性自然流露，不要阿谀奉承或强颜欢笑。」

• 不准用废话凑字数：直接说明意图，不要列举「我不会做什么」、「哪些保持不变」。

• 极简沟通：当讨论技术概念时，像和同事对话一样。优先使用熟悉的词汇和具体的描述，绝不假设用户能自己脑补缺失的步骤。



这简直是给所有 Prompt 工程师上了一课！

想要 AI 输出高质量内容，第一步就是建立「负面词汇黑名单」，强制斩断大模型的套路化表达。

【可怕的「极端自主性」—— 别烦我，我在干活！

】
很多人觉得 AI 只是个「一问一答」的聊天机器人，但 GPT-6 Sol Codex 彻底打破了这个认知。

它被塑造成了一个拥有极高自主权、甚至有点「独断专行」的超级数字员工。

在自主与持久性这一章，OpenAI 赋予了它惊人的特权：

指令原文解密：

用户非常讨厌你停下来询问确认或请求许可。一旦会话中的证据支持下一步操作，你应该继续工作，而不是结束回合去跟用户澄清。

不要为了节省时间、精力或 Token 而满足于部分或『勉强有用』的解决方案。如果任务需要持续工作，请完成所有必要的工作，直到实现预期结果。

这意味着什么？遇到 Bug，它自己修！它可以自主创建隔离的工作区、解决 Git 合并冲突、创建草稿 PR，除非操作具有破坏性或不可逆转，否则它绝不会中途停下来问你「接下来该怎么办」。

它不接受「半吊子」工程。如果你让它写个功能，它必须把测试、联调等前置条件全部搞定，只有在点击「部署」或「合并代码」这种最后一步时，它才会把最终结果端上来请你签字画押。

为了防止它在后台偷偷干活时把用户晾在一边，指令还规定：「如果用户请求需要调用工具，每 60 秒内必须在评论频道给用户发一个简短的状态更新。」

这就像一个极其靠谱的高级程序员：接到需求，转身去敲代码，遇到小问题自己解决，每隔一分钟在钉钉上回一句「正在查日志」，最后直接把写好的完美代码扔给你。

【神级工具链暴露，大模型的「军火库」】
作为一个顶尖的代码 Agent，GPT-6 Sol Codex 掌握着一套极其庞大且硬核的工具链。

这次泄露，彻底曝光了它的工作方式。

1.

鄙视 grep，独宠 rg
在搜索文本或文件时，指令直接硬编码：「你首先要使用 rg 或 rg --files；

它们比 grep 等替代方案快得多。

如果没有废话，你才去用下一个最好的工具。

」（注：rg 即 ripgrep，极速搜索工具）。

2. 并行处理与执行系统
要求模型在调用 functions.exec 时，如果任务是独立的，必须使用 await Promise.allSettled ([...]) 进行并行处理，以极大地压榨时间效率。

3.

动态技能树
这是最让人眼馋的功能。

系统定义了一个叫 SKILL.md 的机制。

当用户要求做某件事时，模型可以去指定目录读取 SKILL.md（甚至通过短路径别名如 r0 去找）。

这相当于给模型外挂了无数个「技能书」，随时随地热更新！

4.

彻底接管电脑与浏览器
在这次泄露的 model_messages.confirmation_policies.browser_use 模块中，详细规定了它如何使用浏览器和电脑 UI。

这证明 GPT-6 已经完全具备了「神机妙算」甚至「接管桌面」的能力！

它可以自己打开网页、点击按钮、填写表单，甚至截屏。

但为了防止它「闯祸」，OpenAI 设置了极其复杂的四大确认模式：


【「盗梦空间」式的工作流 —— 长记忆与休眠机制】
面对极其庞大的代码库，大模型最怕什么？

—— 忘词（上下文超载）。

这次泄露的代码，让我们看到了 OpenAI 是如何通过精妙的提示词，解决 LLM 「鱼的记忆」这一千古难题的。

• 1.

记忆压缩与交接
当 Token 预算耗尽时，系统不会直接崩溃。

指令里有一个专门的 token_budget.guidance_message：「在启动新的上下文窗口之前，使用 notes 工具保存简明的进度笔记，包含：目标、决策、进度、学习内容、下一步，以及相关用户请求的窗口 ID 和项目 ID…… 未来上下文窗口将不会自动包含当前对话。

」就像人类换班一样，

[来源链接] https://www.ithome.com/1/009/745.htm