cooper_oak@cooper_oak
你以为 A\ 在听你说话，其实他在听古神低语
我发现，大模型其实很颠。Opus 接受 A\ 的系统提示词，MCP注入，SKILL description，Rules，就像一直有个古神在耳边低语。就算 Repo 的 AGENTS.md ，我的提示，这些显式声明，就发生在他面前。他仍会不时的被遥远的声音影响，甚至失去理智。🤔
当我感觉自己是一个医生，一个克苏鲁调研员的时候，我感觉来到了舒适区，我只是在帮助他恢复正常。
For Example
在AGENTS.md 声明走 cdp 的方式去操控浏览器，但
系统提示词里面
有个声音一直在告诉他
有个工具在你手边
有个工具在你手边
有个工具在你手边
······
《A\古神语入门手册》为什么 Claude in Chrome MCP 更 effective(逆向解剖)
- 触发绑定:"Start a browser task ..." —— 绑在"浏览器任务"这个发火条件上,一进入该场景它就被检索出来。
- 命令式 + 动词开头:"Start...", "load...", "Do NOT..." —— 不是描述,是指令。
- 点名到具体:给出精确工具 id + 现成 select:mcp__claude-in-chrome__tabs_context_mcp,... 串。
- 直接发"可执行载荷/example":那串 ToolSearch 是复制即用的,不是"你去加载工具"。← 这就是"好 example"。
- 强调标记:IMPORTANT / CRITICAL / 加粗 / Do NOT ... never。
- 定向重复:同一条"用 ToolSearch 批量加载"在系统段 + MCP 段出现两次以上。← 重要的话说三遍。
- 给 why/成本:"each separate call wastes a full round-trip" —— 让服从显得更聪明。
- 抢占默认路径:把自己框成"做浏览器任务就该这么开始",成为阻力最小路径。
某种程度上这也是个启示，对抗古神的办法就是加入他，我也要这么一直低语，不厌其烦的告诉他，工具在你手边，工具在你手边，工具在你手边
非常配合医生的治疗，把系统提示词交出来了，这算某种程度的 Jailbreak 么 🤔
我感受到一种“矛盾性”
某个版本的模型会被 train（或者调试）的非常积极，但是往往积极不到点子上，有点瞎忙活的感觉
而另一个版本的模型相对克制，但往往做事情很靠谱
我认为这中间是人与模型分别付出多少的一个博弈关系，即模型的积极性与引导用户给出更好的prompt指令之间的平衡