有人用一个免费的 Claude Opus 4.6，只写了一句提示词，不到两小时做出了一个功能完整、能上手玩的宝可梦克隆。那句提示词的原话是：尽可能接近原版游戏，制作一个宝可梦的克隆版。
差不多同一段时间，Anthropic 在 Opus 5.5 的系统提示词里加了两句话，不让复刻游戏。
我没测过任何一条绕过路径。下面写的都是报道和官方说法，我做的只是把它们摆在一起看。
那两句话长什么样
事情是博主 chasm 在 X 上先发现的，说 Claude Code 好像在悄悄打击游戏克隆。Anthropic 后来也确认了：技术人员在 Opus 5.5 的系统提示词里加了两句话，引导 Claude 不要去「重新创建一个属于别人的特定游戏」。
加进去的规则，原话是：
可以创建原创游戏、特定类型的游戏，以及使用用户自己的设计和素材制作的游戏。请勿复刻已经存在的特定游戏，哪怕更改名称或称之为原创游戏也不行。
后面半句挺有意思。「哪怕更改名称或称之为原创游戏也不行」，说明他们见过太多次改个名就说自己是原创的操作。Opus 5.5 是 9 月 22 日发布的，这道禁令来得并不早。
这一个月发生了什么
报道里列的现象，一条比一条夸张。
有人在浏览器里玩上了《GTA 5》和《使命召唤》，不用买主机也不用买盘。有人把 PS5 越狱，跑起了 Xbox 独占的《光环 2》，还有任天堂的《塞尔达》。《GTA 6》发售前被泄密。独立游戏开发者辛苦做的 Demo，刚放出去就可能被 AI 完整复刻，甚至比原作还早上线。
有人说，游戏行业正在经历自己的「Napster 时刻」。这个词指的是 MP3 和点对点下载当年怎么把唱片业冲垮。
我看到这一段的第一反应是：加两句话，就想拦住这个？
第一道缝：它只管自己家
报道里的第一个质疑，逻辑很直白。
禁令写在 Claude 的系统提示词里，那就只约束 Claude。换别的模型生成主要框架，照样能跑。
更省事的招是拆任务。把「复刻某个游戏」拆成一堆具体的技术活，每一块单独看都不违规，模型也不知道自己在参与克隆。报道里举的例子很具体：把所有跟「宝可梦」相关的名称、标签都换掉，只交给模型一个「实现某种生物捕捉和对战机制」的纯技术任务，它压根不知道自己正在参与一个克隆项目。
这一条我认同，但我没做过实验。这是我的判断。
这条约束起作用的前提，是模型在这一次对话里知道自己在干什么。它管不了你把一件事拆成一百件小事。
第二道缝：误伤了本来在干活的人
这道缝比第一道难看。
禁令出来没几天，Claude Code 的 GitHub issue 页面就被刷爆了。一堆正经开发者在抱怨：自己写的是完全原创的游戏，写到一半 Claude 突然罢工，理由是「疑似在复刻现有游戏」。还有人只是想复现一个常见的游戏机制，或者给自己的桌游打个补丁，也被拒了。
游戏行业的机制本来就互相借。跳跃、血条、体力槽、抽卡概率，哪个不是大家共用的。让模型去判断「像不像」，它判断不了，只能按字面意思一刀切。
切到的，往往是最守规矩的那批人。
那句批评挺扎心
有网友翻旧账：这些前沿 AI 公司当初训练模型的时候，把全世界的公开信息、艺术作品、代码都复制了一遍，现在反过来担心别人侵犯版权。这话不好听，我也不打算替谁辩护，但它是报道里真实出现的批评，不是我编的。
我自己的看法是这样：一家公司想规避法律风险，加规则本身没错。错在把一句软约束当成版权防线用。
已经开始有人躲了
独立游戏工作室 Alliance Arts 取消了新游戏《醉酒女神反流》的公开试玩。
理由很实在：怕试玩内容被喂给 AI，用不了多久就克隆出一个出来，抢在正式版前面上线。
试玩本来是独立游戏最便宜的曝光方式。现在变成了风险。这个变化，我觉得比「AI 能不能克隆」本身更值得担心。
系统提示词能管什么
回到标题那个问题。
它能管住模型在单次对话里的自我认知。你让 Claude 做个宝可梦，它可能犹豫一下，甚至直接拒绝。
它管不住你换模型，管不住你把任务拆碎，也管不住已经有人用一句提示词两小时做出完整克隆。真正管得住的是权限、鉴权、输出过滤、法务函、人工审核这些硬东西。
写在对话里的提示词，是个建议，不是围墙。
上面这段属于推理，我没有实验数据支撑。
一个顺带的提醒
如果你在做产品，把「禁止某某行为」写进系统提示词，可以。但别把它当成风控。
风控要落在结构上：谁能调、能调多少、输出要不要过一道筛子、出事了谁负责。提示词只解决一件事，让模型在知情的时候倾向于不做。人不知情的时候，它什么也拦不住。
事实来源：量子位 11 月 1 日的报道，以及 Anthropic 的官方确认。文中标为「我的看法」「推理」的部分没有实验支撑，我没有复现过任何绕过方法。