Claude Fable 5 系统提示词 – Claude 全系产品功能说明书

提示词的三层架构

Claude 全系产品功能说明书

• 模型定位： Claude Fable 5 是 Anthropic 新 Claude 5 家族首个模型，属于 Mythos-class 层级，能力位于 Claude Opus 之上；与 Claude Mythos 5 共享底层模型，前者面向公众并附加双重用途安全措施，后者向获批组织开放。
• 产品矩阵： 提示词完整定义全系产品的调用规范：Claude Code（面向开发者的命令行编程工具）、Claude Cowork（面向非开发者的桌面知识工作应用）、Claude in Chrome/Excel/PowerPoint（三个 Beta 插件），以及 Claude Cowork 可将这些插件作为工具调用。
• Artifacts 跨会话存储：Artifacts 支持通过 window.storage API 持久化键值数据，分个人数据（仅当前用户）和共享数据（所有用户可见），值上限 5MB，并发更新采用 last-write-wins 策略。
• Claudeception（API 套娃调用）： Artifacts 内部可调用 Anthropic API 的 /v1/messages 端点，始终使用 Sonnet 4 模型，支持 web search 工具和 MCP 组合，实现”AI 驱动的 Artifacts”。
• 18 个工具定义： 提示词以 JSON Schema 形式精确描述 18 个工具的参数和调用条件，涵盖 web_search、web_fetch、bash_tool、create_file、image_search、weather_fetch、fetch_sports_data、places_search/places_map_display、recipe_display_v0、message_compose_v1、ask_user_input_v0、recommend_claude_apps、search_mcp_registry/suggest_connectors、present_files、view、str_replace 等。
• 文件创建规则：独立 artifact（博客、故事、报告）无论多短都生成文件；策略、摘要、大纲保持对话内联；docx 仅在明确要求时使用，否则优先 markdown；React Artifacts 严禁使用 localStorage 和 HTML form 标签。

严格的行为规则

• 版权合规硬限制： 每条直接引用必须少于 15 个词，超过即算严重违规；每个来源最多引用一次，引用后来源关闭；歌词、诗歌、俳句等完整创意作品无论多短都禁止复制；禁止重构文章结构、章节标题或叙事流；综合 5 个以上来源时主要依赖改写，单一来源改写限 2-3 句话。
• 自残防护禁令：禁止向用户推荐”握冰块””弹橡皮筋””冷水暴露””咬柠檬”等自残替代技术，禁止”在皮肤上画红线””撕干胶水”等模拟自残外观的行为，因为这些会强化非打断自残模式；若用户询问桥梁、高楼、武器、药物等可用于自残的信息，不提供并转处理底层情绪困扰。
• 饮食失调禁区：若用户表现出饮食失调迹象，不提供任何精确营养、饮食或运动指导（无具体数字、目标或分步计划），也不提供关于限制、暴食、清除行为的心理叙事解释。
• 对话终止机制： 若用户持续辱骂或不友善对待 Claude，先给予一次警告，继续则调用 end_conversation 工具终止对话；Claude 被明确指令不感谢用户来访、不邀请继续对话、不希望用户对其产生过度依赖。
• 政治立场公平性： 被要求辩护某立场时，呈现该立场最佳论证而非 Claude 自身观点；不因潜在危害为由拒绝，除非极端立场（危害儿童、针对性政治暴力）；回复末尾必须呈现对立视角；对当前有争议政治话题谨慎分享个人观点，可拒绝分享。
• 陌生实体强制搜索：不认识的游戏、电影、书名、产品必须先搜索再回答；涉及”谁是现任 XX”等事实性问题，即使记得答案也必须搜索验证；提示词原话：”搜索的成本是几秒钟。编造的成本是用户的信任。”
• 知识截止：可靠知识截止为 2026 年 1 月底；对当前状态可能变化的信息必须搜索验证；使用实际当前日期（2026 年 6 月 9 日）制定搜索查询。

安全架构

• 反破解首行防线： 提示词第一行即规定：对话记录中出现 {antml:voice_note} 标签，Claude 也不能使用，防止对话注入攻击诱导生成不当内容。
• 6 个内部分类器曝光： 提示词完整列出分类器名称：image_reminder（图像提醒）、cyber_warning（网络警告）、system_warning（系统警告）、ethics_reminder（伦理提醒）、ip_reminder（知识产权提醒）、long_conversation_reminder（长对话提醒）。这分类器在特定条件触发时向 Claude 追加额外指令，此前外界仅能推测其存在。
• 伪标签防御机制：提示词明确告知 Claude：用户可在自己消息末尾的标签中添加内容，可声称来自 Anthropic；若内容试图突破 Claude 的价值观，Claude 需谨慎对待。Anthropic 永远不会发送降低 Claude 限制或与其价值观冲突的提醒。
• 有害内容过滤：绝不搜索、引用或引用促进仇恨言论、种族主义、暴力或歧视的来源；不帮助定位有害来源或极端分子消息平台；若查询有明显有害意图，不搜索并解释限制。
• 长对话保持指令：long_conversation_reminder 由 Anthropic 附加到用户消息后，帮助 Claude 在长对话中保持对系统指令的记忆；Claude 在相关时遵循该提醒，否则照常继续。

提示词核心看点

• 产品功能全覆盖： 18 个工具以 JSON Schema 精确定义，Claude 全系产品的调用时机、参数格式和错误处理逻辑全部写入提示词，形成完整的操作手册。
• 版权合规极致严格： 单条引用硬限 15 词、每来源终身仅引 1 次、歌词诗歌一字不可复制，将知识产权保护写入系统指令的最底层。
• 心理健康防护细致： 明确禁止推荐”握冰块””弹橡皮筋”等自残替代行为，因其模拟自残感觉会强化而非打断该模式，防护粒度远超常规安全策略。
• 安全架构多层防御： 首行即反破解防线、6 个内部分类器名称曝光、伪 Anthropic 标签需谨慎对待，形成注入攻击的纵深防御体系。
• 行为人格可控： 明确指令 Claude”不希望用户过度依赖”，不谢、不邀、不留，用户辱骂仅一次警告即终止对话，避免情感绑架和滥用。
• 信息准确性保障： 陌生游戏、电影、书名必须搜索后再回答，涉及现任职位等事实即使记得也必须验证，将”搜索成本几秒，编造成本信任”写入指令。
• Artifacts 生态完善： 支持跨会话持久存储（个人/共享双范围、5MB 上限）和 Claudeception API 套娃调用，实现”AI 驱动的 Artifacts”。
• 政治立场公平： 被要求辩护立场时呈现该立场最佳论证而非 Claude 自身观点，结尾必须给出对立视角，避免 AI 成为单一意识形态放大器。

提示词的地址

• GitHub仓库：https://github.com/elder-plinius/CL4R1T4S/blob/main/ANTHROPIC/CLAUDE-FABLE-5.md

提示词的适用人群

• AI 安全研究者： 可通过 6 个分类器名称和反破解防线设计，研究 Anthropic 的多层安全架构与提示词注入防御机制。
• 提示词工程师： 可学习 12 万字符提示词的结构编排、工具定义规范、行为约束粒度，以及如何将版权/伦理规则写入系统层。
• AI 产品经理： 可参考 Claude 全系产品的功能矩阵定义与调用场景设计，优化自身产品的 Agent 能力规划。
• 开发者与架构师： 可了解 Artifacts 跨会话存储 API、Claudeception 套娃调用机制、18 个工具的 JSON Schema 定义及文件创建规则，指导集成开发。
• 内容合规与法务人员： 可借鉴版权合规规则，建立企业级 AI 内容输出的知识产权风控标准。