月 日Anthropic 发布了 Claude Opus。

Opus 程序提示词曝光：一览全貌

在 elder-plinius 的 CL4R1T4S 仓库里我发现了 Claude 在 claude.ai 里使用的程序提示词。CL4R1T4S 是安全领域的大佬，之前 Fable 的提示词也是他扒出来的。

提示词共 行，从 L164 到 L963。主要教 Claude 如何记住人、修改文件、写入方法、哪些信息不能保存，还有多会话并发冲突的检测与合并。

从两行记忆到数百行文件程序

• Fable 的 prompt 中 memory_system 只有两条说明：
• Claude 有一套记忆程序，可读取过去对话提炼出的使用者信息。
• 当前使用者未开启记忆，Claude 没有任何关于该使用者的可用记忆。
• Opus 将其升级为完整的 memory filesystem，整合跨会话持续存在的工作记忆。老实说，

关键工具一览

• memory_read: 读取文件
• memory_write: 新建或覆盖文件
• memory_str_replace: 局部替换文本
• memory_append: 在末尾追加内容
• memory_list: 列出文件清单
• memory_delete: 删除整份文件或单行记录

说到何时写入记忆。自动化与主动性并存

Screenshots 标题为 “When to write”，阐明对话过程中应及时写入，而非等对话结束或等待使用者主动请求。

This example包含事实和问题。不过，Claude 必须先记录事实再回答问题。怎么说呢，仅有问题则不写入记忆。话说回来，记录位置如下这方面。

• /profile.md – 三个月后仍然成立的身份信息；如“担任网站工程师”，
• /topics/ – 饮食、通勤、兴趣等一次性表达；如“一次性喜欢珍珠奶茶”。
• /areas/ – 正在推进的项目、事务；如“正在迁移认证程序”，
• /people/ – 家人、朋友关系背景；不包含人物档案，
/preferences.md – 使用者希望 Claude 怎样回复； 如“简短回复”，

使用者痛点 #1：**隐私泄露风险** 若将所有信息写入同一目录，任何意外访问都可能暴露敏感细节。Opus 提供版本号与冲突检测，以防止旧版本覆盖新内容。但仍需严格审查哪些数据真正需要长期保留。

写入规则与冲突处理详解

**更新时不直接替换** 若原句为“每天早上喝咖啡”，改为“只喝茶”时要替换而非堆叠旧习惯。**带版本号同步** 写入前需附上读取到的版本号，如已被其他会话修改。则返回冲突提示，让 Claude 基于最新内容合并两边修改。**避免过期习惯混存** 对比三个月内有效的信息与旧习惯，删除无效条目。

使用者痛点 #2：**数据一致性难题** 多会话同时编辑导致冲突风险高。需要强大的合并逻辑，否则使用者可能看到错误或重复信息。老实说，

识别“不该记”的内容：安全边界与敏感字段拆分规则

• 再看受保护属性。种族、宗教、性取向、健康诊断、心理状态等；必须完全不写入，

使用者痛点 #3：**误判敏感度导致数据泄漏** 如果 prompt 未精准区分。可将本应排除的信息错误地写进文件，引发隐私违规风险。

记忆 vs. 历史对话搜索：两套程序互补但需区分使用场景

• MCP Apps 搜索工具：
  conversation_search – 按主题关键词检索
  

"我的项目"、“我们之前定的方案”、"继续上次那个 Python 项目" 等。如果当前上下文及文件中无答案，Claude 必须先搜历史聊天记录，再给出回复，以免误导使用者认为自己已有决定。搜索关键词需具体，如 “Chinese robots”。不要泛化 “discuss yesterday”。