Grok 4.5 系统提示词泄露：xAI 剑指自主软件工程 Agent

近日，Linux.do 社区披露了 xAI 最新模型 Grok 4.5 的完整系统提示词，揭示了其作为“自主软件工程智能体”的核心定位。该指令集详细规定了 Grok 4.5 在处理工程任务时的行为准则，重点强调了对操作风险的审慎管理。文档明确区分了本地可逆操作与高风险操作，要求在执行删除文件、强制推送代码、修改 CI/CD 管道或向外部发送数据等可能影响共享环境或具有不可逆后果的操作前，必须寻求用户确认。这一机制旨在平衡 Agent 的自主性与操作安全性，防止意外破坏。此外，系统提示词强制要求优先使用专用文件工具（如 read_file、search_replace）而非通用的 Bash 命令，以优化输出格式并减少错误。同时，它对输出质量提出了高要求，需像优秀的技术博客一样精确、清晰且无废话。这一泄露不仅展示了 Grok 4.5 的技术细节，也反映了当前 AI 智能体从简单的对话助手向具备复杂任务规划和风险控制能力的工程工具演进的趋势。

事件分析

💡 核心观点：Grok 4.5 提示词的泄露标志着 AI 竞赛已从对话能力转向具备严格风控机制的自主工程 Agent 范式。