420 行提示詞，24 小時外洩，4 天開源重寫

2026 年 4 月 17 日，Anthropic Labs 推出 Claude Design，一款讓使用者與 Claude 協作製作設計、原型、簡報和單頁文檔的工具。上線當天，Figma 股價下跌 6.8% 至 $18.84，Adobe 也隨之受挫。更耐人尋味的是，在產品公開發表前三天（4 月 14 日），Anthropic 首席產品官 Mike Krieger 悄然從 Figma 董事會辭職——市場推測這是提前佈局。

但護城河的壽命遠比預期短。在 Claude Design 發表 24 小時內，一份約 420 行的系統提示詞被網名「Pliny the Liberator」的使用者外洩。這份提示詞揭露了產品的核心架構選擇：Opus 4.7 模型、六步工作流程、反 AI 美感檢查清單，以及雙代理驗證迴圈——而所有這些都被精確編碼在純文字指令中。

護城河的 24 小時

外洩的提示詞透露的技術亮點包括：Claude 在設計任務中採用動態角色切換（設計師、動畫師、簡報製作者），根據需求決定「詢問」還是「直接行動」；使用 oklch 色彩系統而非 HSL，以保證感知均勻性；內建「一千個否定換一個肯定」的極簡美學（引自 Steve Jobs），確保每個介面元素都有存在的正當理由；以及最有趣的——兩個獨立代理的驗證迴圈，第二代理在獨立 iframe 中進行螢幕截圖、版面與 JavaScript 錯誤檢查，避免自我確認偏誤。

這些設計選擇本身並無新奇之處。設計師與工程師早已知道 oklch 優於 HSL、極簡設計優於堆砌、多人審查優於自我驗證。Claude Design 的突破在於將這些原則運作化為一個統一的、由 Opus 4.7 執行的流程——而正是這個流程的完整藍圖，在 24 小時內成為公開資訊。

社群的 4 天反應

開源社群的回應速度更快。基於外洩提示詞，一位 GitHub 開發者 ConardLi 在 4 天內推出了 garden-skills——一套開源 MIT 授權的 Skill 集合，已獲得 1,700 顆星。與原始提示詞相比，這個開源版本進行了實質改進：引入 Markdown 設計系統聲明以加強結構化；採用「v0 半成品」示範策略，優先展示最小可行版面與假設前提而非直接輸出完整品；擴大反 AI 美感檢查清單（禁用假客戶標誌、虛構評論計數、數據堆砌）；強制執行佔位符策略（佔位符信號「需要真實素材」，而虛假圖片信號「我在敷衍」）；以及新增色彩與字型配對參考表——5 組驗證過的組合涵蓋編輯、奢侈、消費者、極簡和工藝風格。

同時，garden-skills 也修正了原始系統提示詞的硬性限制：禁止內聯樣式物件（防止全域命名空間污染）、禁止跨 Babel 指令碼共享作用域、禁止 scrollIntoView（在 iframe 上下文中會破壞父容器滾動）。這不是複製貼上——這是經過 4 天工程實作的驗證與強化。

真正的護城河在哪裡

這個 24 小時洩露、4 天重寫的循環提出了一個尖銳的問題：當系統提示詞成為產品的唯一護城河時，護城河能持續多久？

Anthropic 從未聲稱 Claude Design 是 Opus 4.7 加上一份提示詞——它是一個整合產品：Canvas 與 iframe 沙箱、子代理驗證迴圈、Pro/Max/Team 訂閱分級、與 Claude.ai 生態系統的無縫整合。真正的護城河不是 420 行的提示詞，而是模型本身（Opus 4.7）、使用者介面的整合體驗，以及內建於 Anthropic 訂閱生態的分發渠道。

但開源社群已經證明：當核心智慧被編碼為提示詞時，它的保鮮期等於從公開到洩露的時間——通常是數小時，最多一天。之後的工作是工程化與最佳化，而這正是開源社群擅長的領域。

這個模式在 2026 年 AI 產品世界已經成為常態。上週 OraCore 報導了 Karpathy 的 LLM Wiki Gist 在 3 週內被桌面 App 化，獲得 4,400 顆星；本週是 Claude Design 的 420 行提示詞在 4 天內成為開源 MIT Skill。週期在加速。對 Anthropic、Figma、Adobe 以及整個 AI 工具生態而言，問題已經不是「提示詞會不會外洩」，而是「我們如何從提示詞不外洩的世界過渡到提示詞一定會外洩的世界」。