OpenAI GPT-6 Sol Codex 约29.4万字符系统提示词遭泄露

2026-10-05

爆料者 @elder_plinius 称提取了 OpenAI GPT-6 Sol Codex 的完整系统提示词及工具定义，共约29.4万字符、1902行，已发布到 GitHub。

爆料者 @elder_plinius 声称提取了 OpenAI GPT-6 Sol Codex 的完整系统提示词与工具定义，规模约29.4万字符、1902行，并已发布到 GitHub。该信号的价值不在猎奇，而在于它把头部厂商如何用超长提示词约束智能体行为、定义工具边界这件事，第一次以可被逐行阅读的形式摆到台面上，对做 Agent、提示词工程与安全评测的人具有直接参考意义。

这是什么信号：一条来自单一个人爆料者的信息——@elder_plinius 声称拿到了 OpenAI GPT-6 Sol Codex 的完整系统提示词与工具定义，总量约29.4万字符、1902行，并已放到 GitHub 上。需要先明确：爆料者的身份与内容真伪目前都未获独立证实，OpenAI 也未作回应，所以这首先是一条“待验证的公开信号”，而不是已确认的事实。

为什么重要：如果内容为真，它的价值不在于“泄露”本身，而在于体量。29.4万字符、1902行，意味着头部厂商已经不再把系统提示词当成几段人设描述，而是当成一套接近代码库规模的运行规范：行为边界、工具调用规则、拒答策略、输出格式约束很可能都被写进了同一份文件。这会让行业第一次有机会公开讨论一个此前只能靠猜的问题——强约束型 Agent 的“控制层”到底长什么样、有多重、拆成几层。

对谁有价值：一是做 Agent 与工具调用的团队，可以借此对照自己的提示词结构，看工具定义、边界约束和异常处理的组织方式差在哪里；二是提示词工程与评测从业者，1902行的规模本身就是一种关于“约束密度”的样本；三是安全与合规方向的人，会关心这份提示词里有哪些拒绝规则、哪些权限假设，以及一旦公开，攻击面会怎么变化。

可以怎么行动：在核实真伪之前，不建议直接引用为事实依据。可做的动作是：把它当作一份结构样本去读，重点提取“分层方式、工具描述格式、约束措辞、失败兜底逻辑”这几类可迁移的工程经验；用自己的业务场景做一次对照实验，看同等约束强度下模型行为是否稳定；如果是安全相关团队，可以评估“系统提示词可被提取”这一假设下，自己的防护设计是否需要调整。

风险与限制：最关键的限制是真伪未证——内容可能被拼接、改写或伪造，也可能只是某个版本的片段，因此任何结论都应加上条件。其次，即使内容为真，超长提示词与模型实际行为之间也不是一一对应的因果，读到的文本不等于模型真实遵循的规则。第三，围绕泄露内容的传播本身存在合规与版权争议，引用时应保持克制，避免把未经证实的内容当作事实扩散。

这条内容的真正价值，不只是“有人发布了一个新功能”，而是它揭示了 ithome.com 背后的产品方向、工作流变化或竞争信号。对 OPC 来说，这种信息可以转化成持续追踪的栏目选题。

如果把《OpenAI GPT-6 Sol Codex 约29.4万字符系统提示词遭泄露》放到你的内容系统里，它最大的价值在于帮助读者更快看懂“为什么值得关注”，而不是只看到一条碎片化动态。