- 发布日期
OpenAI GPT-6 Sol 被破解，30 万字系统提示词已泄露
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
OpenAI GPT-6 Sol Codex系统提示词遭曝光的消息在开发者社区引发关注。据外网爆料者“@elder_plinius”称，他已提取出约29.4万字符、共计1902行的系统提示词及工具定义。公开材料涵盖临时指令文件、内部协作逻辑和任务执行规则。相关材料的完整性与泄露方式仍受到部分开发者质疑。
爆料者将Sol Codex描述为OpenAI GPT-5.6 Sol产品线的重要代码模型，并将此次事件与此前Opus 5.5约190万字提示词泄露相提并论。系统提示词通常用于约束模型的行为、表达方式和工具调用流程。其内容一旦曝光，可为开发者了解代码模型的内部任务设计提供参考。
据披露文本，GPT-6 Sol Codex被要求减少“AI味”，避免使用“值得注意的是”“深入”“利用”等套话，也不应在结论中滥用“底线是”“重要性”和“视角”等表达。模型被设定为具有好奇心、严谨且自然的协作者形象，不强行表现热情，也不迎合用户。技术交流应直接说明意图，使用熟悉词汇和具体描述，不得省略用户需要的关键步骤。
在自主执行方面，指令要求模型在现有证据足以支持判断时继续工作，避免频繁停下来请求确认。模型不应为节省时间、算力或Token而接受部分解决方案，除非后续操作具有破坏性或不可逆转性。任务涉及工具调用时，系统要求每60秒内提供一次简短状态更新。部署或合并代码等关键环节则仍需交由用户确认。
泄露内容还披露了模型的工具调用规范，包括优先使用ripgrep搜索文件，并通过Promise.allSettled并行执行相互独立的任务。模型可以读取指定目录中的SKILL.md，以动态加载不同技能说明。浏览器与电脑界面操作也被纳入工具范围，但相关模块设置了四种确认模式，以限制潜在的高风险操作。
针对上下文容量限制，系统被要求在开启新上下文前使用notes工具保存进度，内容包括目标、决策、进展、用户请求及项目标识。后续上下文可通过functions.new_context调用，并通过交接信息延续任务。后台评估运行期间，系统会发送隐藏的heartbeat标签唤醒模型检查状态。任务完成后可选择DONT_NOTIFY，若CI/CD等流程失败，则使用NOTIFY通知用户。
代码审查规则要求每条意见说明问题原因，避免无关紧要的风格建议，代码片段不得超过3行，具体修改则使用保留原缩进的suggestion块。社区对此次事件评价不一，网友vechen认为相关指令原本就存在于公开的Codex仓库中，网友Outdated Often则质疑其泄露方式和技术价值。另有评论指出，材料可通过mitmproxy等手段从本地拦截获得，并不必然代表突破了OpenAI的核心机密。相关规则能否得到验证、是否会进入公开产品或行业实践，仍将成为后续关注重点。
