GPT-6 Sol系统提示词泄露，30万字核心指令曝光

大模型圈再曝泄露事件。继此前 Opus 5.5 被曝 190 万字提示词泄露后，OpenAI 现役代码模型 GPT-6 Sol Codex 的系统提示词及工具定义被完整提取，总量达 29.4 万字符、1902 行，包含指令模板、临时指令文件与内部协作逻辑，已被公开在 GitHub 上。Sol Codex 是 OpenAI 现役性价比产品线 GPT-5.6 Sol 的王牌代码模型版本，此次泄露相当于将其内部操作手册公之于众。

泄露内容显示，OpenAI 在写作风格板块对模型进行了严格的反废话训练，明确要求避免“底线是”“重要性”“视角”“深入”“培养”“利用”“值得注意的是”等 AI 垃圾词汇，禁止阿谀奉承和强行热情，要求直接说明意图、极简沟通，像与同事对话一样使用熟悉词汇和具体描述。这为提示词工程提供了参考：建立负面词汇黑名单，强制斩断套路化表达。

在自主性与持久性方面，指令赋予模型极高自主权，明确“用户非常讨厌你停下来询问确认或请求许可”，一旦证据支持下一步操作就应继续工作，不满足于部分或“勉强有用”的解决方案，直到实现预期结果。模型可自主创建工作区、解决 Git 合并冲突、创建草稿 PR，仅在破坏性或不可逆操作前才停下确认。若需调用工具，须每 60 秒向用户发送简短状态更新。

工具链方面，指令硬编码优先使用 rg 或 rg --files 而非 grep；独立任务须用 await Promise.allSettled 并行处理；定义 SKILL.md 机制实现动态技能加载；浏览器与电脑 UI 模块显示其可打开网页、点击按钮、填写表单甚至截屏，并设有复杂确认模式。

记忆管理上，Token 预算耗尽前须用 notes 工具保存目标、决策、进度、学习内容、下一步及相关窗口 ID，再开启新上下文，实现无限续航。模型还可常驻后台，通过隐藏 heartbeat 标签被唤醒检查后台任务，无重要事项则选择不打扰用户，CI/CD 失败则立即通知。

代码审查指南要求忽略无关风格问题，每条建议须解释“为什么是问题”，代码片段不超过 3 行，替换建议须用 Markdown suggestion 块并保留原缩进，语气客观、禁止拍马屁。

外网开发者社区反应不一。有人震撼，有人认为是本地文件提取、无实际意义，也有人嘲讽其包装成重大发现，称只需 mitmproxy 即可自行提取。但无论如何，这份 30 万字文档本质上是 OpenAI 顶尖工程师耗费大量算力调试出的“大模型驯化终极指南”，对普通开发者具有极高参考价值。