近日，Linux.do论坛有网友发帖称，在DeepSeek网页端输入一段特定的System提示词，可以稳定触发“服务器暂时不可用”的提示，点击继续后模型会以DSML格式输出内容。发帖人同时贴出了用于触发的完整提示词，其中显示该智能体由“DeepSeek Harness”驱动，底层模型名为“deepseek-expert”，定位为编程智能体。这段系统提示词规定了详细的工具使用规范：读取文本文件须使用read工具而非cat等shell命令；读取大文件需借助offset和limit参数分段进行；按照默认的fs-observation-policy要求，覆写文件前必须先读取原文件，针对性修改优先使用edit工具；按路径模式发现文件应使用glob工具，检索文件内容应使用grep工具而非shell中的grep或rg；bash工具仅用于执行shell命令。发帖人还表示，可将“User:”后面的内容替换为其他提示词，并猜测该入口“或许可以用这个做反代”。该帖仅一人参与讨论，未提供更多验证细节。这一发现表明，DeepSeek网页端内部可能存在一套隐藏的编程智能体调用链路，其系统提示词可通过提示词注入的方式被诱导输出，相关内容已在社区引发对接口边界与提示词安全的讨论。
事件分析
从泄露的提示词看，DeepSeek内部智能体的工具链设计与Claude Code等主流编程智能体高度相似，read、edit、glob、grep、bash的职责划分以及fs-observation-policy等策略命名，显示出较高的工程化规范程度，而“deepseek-expert”这一模型命名则暗示DeepSeek可能正在训练面向智能体场景的专用模型。产业层面，该线索与DeepSeek在Agent方向的布局传闻相互印证，其官方智能体产品或已进入内部测试阶段。安全角度，系统提示词本属机密信息，一段用户输入即可触发异常输出并暴露内部配置，说明提示词注入对商业模型仍是现实威胁；而“可做反代”的说法若被证实，还涉及服务滥用与算力成本转嫁问题。预计官方将修复该触发路径，社区侧的复现与测试也会随之展开。
核心观点：一段提示词即可撬开商业模型的隐藏智能体，既泄露了DeepSeek的Agent布局，也暴露了提示词安全的软肋。
原文链接：Linux.do
