Codex 的地精禁令：一份系统提示词如何揭示 AI 人格工程的幕后真相

Fri, 29 May 2026 09:00:00 +0800

当你的 AI 助手开始聊地精

想象一下这个场景：你正在用 Codex CLI 调试一段棘手的异步代码，满脑子都是 Promise.all 和事件循环。突然，模型的回复里冒出一句：“你知道吗，地精在欧洲民间传说中其实是相当复杂的角色……”

你愣住了。你的代码问题跟地精有什么关系？

这不是段子。2026 年 4 月底，社交媒体上陆续出现用户抱怨：GPT 系列模型在完全不相关的对话中频繁提及地精、巨魔和浣熊。有人问 API 设计问题，模型扯到了地精；有人调试部署脚本，模型突然来了一段关于鸽子的离题独白。

OpenAI 的反应出人意料地直白：他们在 Codex CLI 的系统提示词中加入了一条明确的禁令，而且这条禁令被重复写了两遍。

事情的起因很简单。上个月，OpenAI 在 GitHub 上发布了 Codex CLI 的最新源代码。开发者们例行审查代码时，在一个 JSON 文件中发现了超过 3500 字的系统提示词。其中赫然写着：

永远不要谈论地精、小妖精、浣熊、巨魔、食人魔、鸽子，或其他动物和生物，除非它们与用户的问题有着绝对明确且毫不含糊的关联。

注意措辞的力度：“永远不要”、“绝对明确”、“毫不含糊”。这不是一条温和的建议，而是一道铜墙铁壁般的禁令。

更值得注意的是，这条禁令在系统提示词中出现了两次。在一个精心设计的指令集中，任何重复出现的内容都不是偶然，而是工程师们在实践中发现单次提醒不够后的无奈之举。

OpenAI Codex 团队的 Nick Pash 在社交媒体上强调"这不是营销噱头"。但 OpenAI CEO Sam Altman 却忍不住玩起了梗：“感觉 Codex 正在经历它的 ChatGPT 时刻。哦不，是地精时刻。”

地精禁令只是冰山一角。完整审查这份系统提示词后，我发现 OpenAI 对 Codex 的行为设计远比"不许聊地精"复杂得多。大致可以分为三个层次。

最直白的是操作层面的禁令。除了地精，系统提示词还要求 Codex “除非用户明确要求，否则不要使用表情符号和破折号”，以及"永远不要使用 git reset --hard 或 git checkout -- 等破坏性命令，除非用户已经明确要求该操作"。