今天我们要聊的这个话题
甚至可以说是把当下整个AI圈的显学
按在地上摩擦的狠东西
如果你最近半年在搞AI创业
或者在公司里哼哧哼哧的大框架
你大概理在做一件事
写Agent
你用LangChair串联
用AutoGPT跑循环
你给模型装上了一个规划器
配上一个审查员
甚至搞出了一套十几个子智能体
互相开会讨论的复杂系统
但就在Authrabek的下一代大模型传闻
沸沸扬扬之时
一份长达1597行
大小足足120KB的系统提示词
从ElderPrinets的仓库里
神秘泄露了出来
这份代号为CloudFable 5
或者说Methos 5的底牌
用极其粗暴的工程真相
删了所有人一巴掌
它让我们知道了
当模型本身足够强悍时
你辛辛苦苦搭的那些外置智能体框架
全都是彻头彻尾的累赘
好
我想问你一个极其犀利的痛点
在复杂的生产环境里
你是希望你的AI像一个自作聪明
拿着你的信用卡在全网乱跑
不断试错的多动症儿童
还是希望他像一个绝对遵守物理边界
每次开枪前都向你请示一击必杀的顶尖狙击手呢
Fable 5选择了后者
他建立了一套极其严苛的前置确认机制
与物理边界限制
Etherapic这份被黑客泄露的
Fable 5系统提示词本身
就是系统架构师写给大模型的一份生死状
我们才开始聊这份泄露的系统提示词之前
必须先做一下对比
你看屏幕
左边的是主流A成的框架
右边的是Fable 5的工作流
如果你用过外置的A成的框架
你知道他们是怎么工作的
模型吐出一个意图
框架解析它调用工具
如果报错了
框架把报错信息喂给模型
模型再反思再尝试调用
这就是所谓的Agent Loop
但你们仔细看Fable 5的配置表
它内置了整整18个工具定义
从极其底层的命令行工具
到操作文件
从位置地图展示到收发消息
足足18把武器
但极其反知觉的是
全部是单发火枪
这18个工具里
没有任何一个包含了类似
紫带里规划循环或者持久化机翼的功能
这意味着什么呢
这就好比你给一台超级计算机
配置了单核CPU
每一条指令都是明确的单次的
它不需要开100个Worker相互通信
也不依赖分多不跑
模型一次推理
就直接算出最右键
我们来看最核心的三个方法
这也是Fable 5抛弃A成的框架的底气
第一个像回归测试门禁一样的建议的连接器
过去我们的agent拿到任务
比如帮我订外卖
他可能就自己偷偷调用了Uber East的API
但在Fable 5里
所有第三方MCP应用的调用
必须经过一套死逻辑
第一先去注册表里查
有什么可用
第二强制必须调用建议的连接器
把选项以弹窗的形式扔给用户
第三模型挂起等用户点头
这就是工程账本里的安全熔断
他把工具调用笔做了我们写代码
提交合并时的审批流
单侧跑通了能并入主干吗
不行
必须有个活人review点了Approve
在这个机制下
模型不可能因为幻觉
而擅自清空你的收件项
准确率没掉
但工具滥用引发的灾难性生产事故归零
在生产环境里这叫做闭眼省钱保命护城
第二个像动态依赖索一样的view指令与scaleMD
你注意看泄露提示词的挂载说明
非波5规定在创建任何文件运行任何代码之前
必须是绝对的强制必须
先调用view工具去读取这个路径下对应的scaleMD文件
比如用户说帮我做个怀孕每个月身体变化的PPT
非波5会在几毫秒内立刻调用技能
为什么要看这玩意儿呢
打个比喻
模型本身有海量的通用域训练和知识
那是它的内网
但当你让它干活时
它面对的是一个具体的物理环境
scaleMD就相当于你项目目录下的packageJSON
或者是cargo2ML
它在告诉大模型
别瞎想了
在这个环境里
你只能用这几个酷
那几个有bug别碰
这是一种极致的环境捷偶
传统agent喜欢把环境规则印编码在prompt里
导致prompt越来越长
KVCAT称报
而favor5就像给大模型
建了无数个图书馆的独立阅览室
进PVT阅览室
就先读墙上的PVT借位守则
按虚假载
内存和算列的账本算得精妙绝论
第三个
自带5G基带的Cloud Deception架构
这是整份文件里最让我震惊的
也是最让我感到功成震撼的一环
文档的第1373行定义了Atherapic API
在AR中应用的事实数据集
它允许Cloud在生成的前端应用里
直接通过Fetch调用Atherapic自己的API
这叫做Cloud套娃
盗幕空间版的Cloud
为什么我说它不需要Agent的编排器呢
因为这就像高通的SoC把5G调制解调器
直接集成到了芯片里
你还需要外置模组吗
不需要了
这也是为什么我们说
传统的多智能体框架显得那么笨重
过去我们要大一个系统
要搞好几个Agent
一个负责写草稿
一个当审查员
一个当代码执行器
每个Agent的背后都是一次昂贵的模型调用
甚至还要让它们相互开会
但Facebo5展现了一种恐怖的动态实力化能力
极左大模型只有一个
但凭借我们刚刚说的动态注入ScaleMD和状态容器
这个不冻结的模型可以瞬间在几毫秒内切换面具
上秒它是规划师
下一秒它是审查员
不需要外部框架去调度多个Agent
它一个人就靠精准的上下文注入
就演完了一整齐系统级的戏
听起来Facebo5很完美对吧
天下无敌对吧
别急看数据
在这份被泄露的系统提示词里
其实藏着几个极其反直觉的参数硬边界
我们挑出最扎心的几个来看看
第一个点
完全无状态的五个止读挂载点
看屏幕上的这张权键表
Facebo5在文件系统上分配了五个目录
注意后面的权限后缀
全部是止读
所有的工作必须在隐藏的草稿本里完成
它彻底阉割了模型的持久化修改能力
现在的开源Agent社区
大家恨不得给Agent加上超大容量的向量数据库
给他加上Mamling这种跨绘画记忆
让他记住你
但Facebo5的哲学是
每次绘画都是完全无状态的
因为在复杂的生产环境里
有状态的Agent就是个到处拉屎的黑盒
但是这背后还藏着一个极其精明的商业与工程羊毛
那就是榨干Token
既然是完全无状态
那就意味着模型没有内部的持久化机
那下一次推理怎么保持连贯呢
只能靠这个外部框架
把完整的对话历史
刚生成的Memory MD
超长的Scale MD
一股脑全部重新塞回上下门窗口里
没错
你的每次回车都在燃烧海量的Token
站在用户的角度
这是为了零信任和绝对安全
但站在Atherapic这种大厂的角度
这个外层脚手架
其实也是一台全自动的Token提款机
第二个点
极其憋屈的30家白名单沙盒隔离
你注意看Beth2这一段
这本该是最强大最危险的工具
但网络配置那里
允许访问的域名只有区区30多个
这意味着什么呢
这就相当于你在跑Darker的时候
没有用Network等于host拥抱全网
而是用了最严格的白名单
它根本不是一个全能的开放世界智能体
而是一个被关在特定流水线上的打控机器
这就引出了它的局限性与代价
既然不要Agent的循环
既然要保证单次命中的绝对安全
非北五必须在生成边界上
付出极其惨痛的算力与交互代价
你可能觉得不就是写个代码搜过网页吗
至于搞这么多严苛的黑名单和版权锁死吗
结合我们刚刚聊的Cloudception这个套娃架构
你就全懂了
非北五的生成物自己就能继续调用L1M
一旦在这个闭环的最开始
模型出现了一个微小的幻觉
比如捏造了一个不存在的酷
这个错误会被下一个调用当作绝对事实接收
然后规划器继续规划
审查员继续通过
在最糟糕的情况下
这个架构会变成一台完美的地危幻觉放大引擎
为了防止这种灾难
Athrobic只能用最粗暴的物理手段直接拔插头
D 绝对的版权瘫痪
明文规定版权硬性限制
引用单一来源超过15个单词就是严重违规
这意味着你在用它做法律或者医学文献检索时
它会疯狂的消耗算力去重组句子
甚至丢失关键精度
第二 严苛的拒绝黑名单
五大类红线
不给任何关于爆炸物的信息
不解析CSAM相关的理语缩写
禁止生成任何勒索软件
哪怕受用于安全教学的有心
如果你是个白帽黑客
费波5对你来说就是快只会说抱歉的砖头
第三 前端状态存储的断崖
严禁在Artifacts里使用Local Storage
如果你想让它帮你写一个稍微复杂点的
本类离线PWA应用
它会在存储程直接断腿
这就是Tradeoff权衡
你既要单发命中的安全可控
又要它全吃全能的极高自由度
对不起 物理学不存在
Athrobic选择用硬编码的铁律
把大模型死死锁在了绝对的合规的安全区内
那么如果把这一份系统提示词
看作是对现有技术的特例独行
我们可以梳理出一条对抗A成框架的替代谱系
大家做Agent肯定绕不开当下的主流生态框架
这就是我们的工业基建
不论是开源社区的LongChain
Auto GPT
还是最近打得火热的Cloud Code本身
它们都在干什么呢
它们都在给模型外挂一层厚厚的大脑皮层
在学术测试里比如SweeBench
大家拼的都是谁的循环策略更聪明
谁的错后反思机制更完善
但到了技术路线对比分歧就出现了
在这个节点上有一派人
比如个Hermes Agent
或者各种Math多智能体协作架构的团队坚信
模型的能力上限是有天花板的
必须通过多部Agent Loop才能榨干性呢
而菲伯午则是典型的反Agent Loop派
他说那是你们的模型太弱了
仔细看菲伯午内置的那个标签
这意味着什么呢
这意味着模型把COT和推理过程
以一种底层的算子印连接
吃进了模型的前向传播里
这个像你开车
原本你需要一个副驾驶
拿着地图一步步告诉你
前方500米左转
错了错了掉头重来
这就是Agent Loop
现在这辆车本身就是完全自动驾驶的
它内部瞬间完成了路径规划
它内置Thinking
一把方向盘直接开到终点
这就触及了对我们的终极启发
我们需要在这个极其冰冷的现实里
承认一个事实
Agent的框架存在的根本理由
仅仅是因为基座模型还不够强
当你给模型加上一层所谓的Agent Harness时
你在做什么呢
你在增加系统的抽象层
你确实提升了模型处理复杂任务的成功率
但你同时引入了巨大的网络延迟
API调用的错误率以及状态爆炸风险
这本质上是一个零核博弈
Fibo我给出的答案是
只要我的基座构影
单发就是最优简
Agent的框架终将被当成过渡时代的临时补丁
无情地从架构图中撕掉
好 聊完这份120KB的硬核泄密
我们来提炼一下全篇的洞察
如果用一句话来总结Fibo的系统哲学
那就是不讲道理的预编译
胜过一切自作聪明的外挂循环
它把本该在外部动态执行的规则
比如查环境约束 调用确认
通过10个子段落的Cloud Behavior规范
和ScaleMD的强制读取
硬生生变成了每次推理前的预编译前置检查
作为同样在尼克里摸爬滚打的AI好者们
这能给我们带来什么启发呢
我总结了几个实打实的核心收获
第一 立刻停止先做再说的黑核调用设计
如果你在搭工程架构
把工具调用的建议确认机制
像CICT的卡点一样嵌入底层
所有的外部交互动作
必须像Fibor 5一样搜索到建议到用户选择
没有用户意图显示授权的偷偷搞定
不是智能 是巨大的合规定时炸弹
第二 拥抱无副作用的无状态系统设计
少去搞什么极其复杂的
跨绘画机外挂库
像Fibor 5一样
用指头挂载和白名单沙盒控制大模型
在每次执行时
只给它最小权限
最干脆的运行时环境
第三 这是最残忍的一点
重新审视你手里那个
重打几千兆的agent业务编排框架
当你发现你的模型
升级到类似Fibor 5这种
越过了某个自我验证和推理预知的节点时
你要有胆量去把那些用来打补丁的planner和
cracket的代码全部删掉
轻装上阵 单点透传
最后当AI大模型跨过那个起点
框架就会像火箭脱落的助推器一样
坠入大气层
剩下的只有纯粹的算力
直面真实的物理深渊
这就是架构眼镜的残忍与美丽
好的 今天视频就先聊到这里
如果你喜欢今天的节目
别忘了点赞分享并订阅我的频道
及时获取科技咨询和收入解析
感谢观看我们下期再见