灏天文库 · 知识工坊 | 提示词解剖室 · 第 3 期
Claude 的分身工厂:一份子代理提示词的标准件
副题:同一位 Claude,如何被「模造」成一队各司其职的分身
一句话结论
Claude Code 里不只有一位 Claude——主代理像个调度员,遇到合适的任务就「铸造」一个分身(subagent)派出去干。妙在这些分身的提示词短得惊人 (全能型不过三十行),却五脏俱全:身份、能力边界、输出格式、防转包条款。写好一个 AI 分身,只需要四块标准件 ——这期把它们全部拆给你。
这也是普通人最有直接用途的一期:你给 AI 的每个「角色扮演」指令,都该长这样。
① 分身对照台(玩)
② 四块标准件
③ 最妙的防转包条款
④ 带走清单
02 四块标准件:铸一个分身的完整配方
🏷️
① 身份头(frontmatter) name + whenToUse + 可选的 disallowedTools / model。最关键的是 whenToUse——写给调度员 看的广告词:「什么时候派我」,还细到指定搜索广度档位。
💪
② 能力与强项 三五行「你擅长什么」:跨大库搜索、多步调查……给分身自信,也给它选择策略的依据(先宽后窄、多路并进)。
🚧
③ 边界禁令 Explore 的版本是教科书级:「只读模式——禁建/改/删/移动文件、禁重定向写入、禁任何改变系统状态的命令」。边界不是一句『小心点』,是逐动词封禁。
📮
④ 输出契约 「完成后交一份简报,调用方会转达给用户——只写要点。」报告的读者、长度、用途全部写明,因为分身看不见最终用户。
金句卡 1 / 2
边界不是一句「小心点」——是逐动词封禁 。
灏天文库 · 提示词解剖室 · 第 3 期
03 最妙的一条:防转包条款
⚠️ 全能型分身提示词的最后一句
「You are already the dedicated agent for this task. Do the work directly — do not re-delegate your entire assignment to another single subagent. 」(你已经是这个任务的专职代理了——直接干,别把整个任务原样转包给下一个分身。)
这句立法防的是一种 AI 特有的官僚病:套娃转包 。分身也是 Claude,也有铸造下级分身的能力——没有这条,A 把活转给 B,B 转给 C,每层损耗一点上下文,最后交回来一份没人负责的摘要。人间的组织病,AI 全都有;好的提示词就是组织管理学的压缩包 。
另一个细节值得品味:Explore 的 whenToUse 里明确写着「不要 用它做代码评审、设计文档审计——它只读片段,会漏掉窗口外的内容」。给自己的能力打广告的同时主动申报自己的失效场景 ——这是招募分身的最高纪律:让调度员不选你,也是一种胜任。
✓ 看完带走什么
用四件套模板写你的下一个 AI 角色指令:身份头 / 强项 / 逐动词边界 / 输出契约 。
whenToUse 写法:一段「派我的时机」+ 一句「别派我的场景」——主动申报失效场景。
涉及风险的角色,学 Explore 逐动词封禁:建/改/删/移动/重定向,一个个点名。
给多角色系统加一条防转包:「你已是专职代理,直接执行,禁止整体转委托。」
输出契约别忘了读者:「报告写给谁、转不转达、写多长」三问。
金句卡 2 / 2 · 转发卡
AI 也会踢皮球——所以最好的分身提示词里,写着「禁止转包」 。
灏天文库 · 提示词解剖室 · 第 3 期
下期预告 · 第 4 期
《防越狱装甲:大厂在提示词里埋的六道暗礁》
图像要克制、网络攻击要警惕、版权要守线、长对话要提醒「别忘了规矩」——Anthropic 的六类运行时提醒,以及那条最狠的设计:提醒永远只会收紧、不会放松,连用户消息里伪造的「官方标签」都防。附暗礁配对闯关。
灏天文库 · 知识工坊 | 提示词解剖室 · 第 3 期
解剖对象为公开流传的 Claude Code 子代理提示词(general-purpose.md、Explore.md,system_prompts_leaks 仓库收录版),引文为教学摘录,版权归原作者。四件套归纳与防转包分析为本页原创解读,由 AI 辅助整理生成(2026-10)。