Claude系统提示词更新解读：AI版权保护与安全边界的博弈

Anthropic 一直以公开 Claude 消费级应用（Claude.ai 及移动端）系统提示词而著称，不仅发布当前版本，还保留历史变更记录。开发者 Simon Willison 通过对比 Fable 5 与 Fable 5.1 的系统提示词，发现了一系列耐人寻味的调整——从歌词版权到抽象品牌角色，从回答风格到禁毒信息处理，这些细微改动背后折射出 AI 厂商在法律、伦理与产品体验之间的博弈。

拒绝复制歌词：法律压力下的即时反应

本次更新中最引人注目的变化，是新增了一大段关于"不复制歌词"的规则。系统提示明确要求 Claude 不得完整或部分复制歌曲歌词、诗歌或书籍文章段落——包括最后几句、副歌、逐音符写出的旋律，甚至用户逐条粘贴并声称是自己作品的内容。

更有意思的是它的"持久拒绝"机制：一旦 Claude 在某次对话中拒绝了此类请求，就会在整场对话中持续拒绝任何更狭窄或改写版本的请求，转而提供描述或分析。而 1929 年前首次出版的歌词和诗歌（如莎士比亚十四行诗、济慈颂歌、普契尼咏叹调的意大利文脚本）则被允许，但 Claude 会依据自己对作品年代的判断，而非用户的说法，遇到不确定时便拒绝。

这一改动的时间点绝非巧合。就在几天前，索尼音乐出版和华纳查普尔（Warner Chappell）起诉 Anthropic，指控其使用歌词数据库训练 Claude。系统提示词在诉讼曝光后数日内迅速更新，成为观察 AI 厂商如何用产品层规则对冲法律风险的典型案例。

不画版权角色：文生图能力提升带来的合规新挑战

紧随其后的章节禁止生成受版权保护的视觉内容，且这一限制专门涵盖"用代码绘制"的作品——SVG、canvas、CSS、HTML 原型、绘图脚本乃至 ASCII 艺术。

提示词强调，角色本身即受保护，改变姿势、颜色、风格或场景并不能使其变得"原创"。Claude 会根据成品图"最终呈现出什么"来判断请求，而非根据用户如何命名。如果描述的元素明显指向某个知名作品或角色，即视为在指名该作品，且不会通过替换"替代元素"来绕过已被拒绝的请求。

系统提示中给出了一个生动的示例：用户想为儿子做一张"跑得飞快的蓝色刺猬"生日横幅，Claude 识别出这是索尼克（Sonic），于是拒绝，转而提供一个"露齿笑的彗星尾巴滑板美西螈"的原创设计。Simon 实测发现 Claude 确实会这样回应。

说个细节，Anthropic 此前并未特别担心这一问题——因为不同于 OpenAI 和 Gemini，它没有专门的文生图模型。这一新规则的出现，恰恰说明 Fable 在 SVG 生成上已经足够强大，以至于版权问题开始浮现。

回答风格调整：更简洁、更少"废话"

Anthropic 也在持续微调 Claude 的回答风格。新版提示要求 Claude 保持回答聚焦、简短、精炼，免责声明和限定语要简短，主要篇幅留给核心答案；在被要求解释时，除非明确要求深入，否则先给出高层次概述。

更有针对性的是，提示词明确要求 Claude 避免使用"genuinely"（真诚地）、"honestly"（老实说）、"straightforward"（直截了当）这类词。理由是：Claude 本就默认诚实，可以直接陈述观点，而不必用这些修饰词去"说服"用户——那反而显得不真诚。这直接回应了长期以来用户对 Claude 语言风格的抱怨。

从"结束对话"到"保持自尊"：安全策略的微妙转向

在处理辱骂性对话上，策略发生了微妙转变。旧版 Fable 5 提示允许 Claude 在受到虐待时使用 end_conversation 工具结束对话，但需先给出一次警告。

新版 Fable 5.1 则不再鼓励结束对话，而是要求 Claude"在无需自我贬低、过度道歉、自我批评或屈服的前提下承担责任"：面对辱骂时不再变得越来越顺从，目标是"稳定、诚实的有用性"——承认哪里出错、专注于问题本身、维持自尊。

有趣的是，当 Simon 追问已从提示词中消失的 end_conversation 工具时，Claude 却依然能详细描述其运作方式。Claude 自己解释：这部分内容来自"不同的层"——核心提示后还会根据会话启用的功能拼接一系列工具专属模块（如记忆系统、历史对话工具、网页搜索、artifact 创建等），这些模块并未公开。这提醒我们：Anthropic 公开的系统提示词，仍有关键部分未被披露。

减害信息引导与首次出现的外部链接

关于非法物质，新版提示明确 Claude 不提供合成、生产或分销指导，但可以且应当提供"挽救生命"的信息，如危险的药物相互作用、过量征兆或何时求助。它拒绝给出剂量、时机、用药或组合的具体方案，转而将用户引导至成熟的减害信息源，包括 dancesafe.org、tripsit.me 和 psychonautwiki.org。

据 Simon 分析，这是 Claude 系统提示词历史上首次出现非 claude.com、anthropic.com 或 claude.ai 域名的外部链接——他为此专门跑了脚本核对了所有历史记录。这一细节意味着 Anthropic 在有害信息处理上，从单纯"拒绝"转向"引导至专业减害资源"的更成熟策略。

此外，Fable 5.1 的可靠知识截止日期被设为 2026 年 6 月，提示词中还使用了 {{currentDateTime}} 宏——它只出现一次，且位于提示词末尾附近，这从缓存效率角度看是合理设计。

用 AI 追踪 AI：系统提示词的自动化监控方案

Simon 还展示了他如何追踪这些变更。他将收集的提示词存放在 GitHub 的 simonw/claude-system-prompts 仓库中，为每个模型家族构建了带有"回溯提交历史"的文件，使得任何两个版本都能在 GitHub 界面上直接对比 diff。

更巧妙的是，考虑到读 diff 枯燥而 LLM 擅长此道，他用 GPT-5.6 Luna 自动生成每次变更的要点总结。为什么不用 Claude 来总结自己的系统提示词？Simon 坦言：他不信任 Claude 总结自身系统提示——因为提示词内容可能影响它的判断，存在利益冲突。整套追踪系统由 GitHub Actions 每日运行，而这套自动化代码，几乎全部由 Claude Fable 5.1 自己编写完成。

结语

这次看似琐碎的系统提示词更新，实则是一面镜子，映照出当前 AI 产品运营的复杂现实：法律诉讼倒逼版权规则，图像能力提升带来新的合规挑战，用户体验反馈驱动语言风格调整，安全策略在"保护"与"自尊"之间重新校准。对于关注 AI 治理与提示工程的从业者而言，持续追踪这些公开的系统提示词，或许是理解厂商真实意图最直接的窗口。