最近几周，海外AI社区有三场争论吵得很凶，但中文圈几乎没人系统梳理：OpenAI在Codex的系统提示词里明令禁止模型谈论“妖精”；AlphaGo主创David Silver拿着11亿美元种子轮，公开宣称LLM路线会失败；一位Clojure老兵发文说“AI编程的未来是Clojure，但你不会用”。这三件事看起来八竿子打不着，底层其实指向同一个命题：当我们把工作交给Agent，凭什么相信它不会跑偏？这篇文章把三场争论的正反方观点、原始出处、以及你能直接抄的实操动作一次讲清。所有事实均来自我实际抓取的一手报道（Ars Technica、WIRED、作者原文），发布日期分别为2026年4月30日、4月27日和4月29日。
先说最好玩的一件。Ars Technica在4月30日报道（作者Kyle Orland）：有人翻OpenAI发布在GitHub上的Codex CLI开源代码，发现最新版系统提示词（base instructions）里藏着一条反复出现两次的禁令——
“除非与用户的问题绝对且明确相关，否则永远不要谈论妖精（goblins）、恶精灵、浣熊、巨魔、食人魔、鸽子或其他动物或生物。”
你没看错，鸽子也在黑名单里。这条禁令出现在一份3500多词的提示词文件中，针对的是最新模型GPT-5.5。同一个JSON文件里，旧模型的提示词没有这条——说明OpenAI是在给新模型“打补丁”，堵一个训练层没解决的行为漏洞。社媒上确实有用户抱怨：GPT-5.5会在完全无关的对话里突然拐到妖精话题上。
更有意思的是提示词里的其他内容：
git reset --hard、git checkout --这类破坏性命令——这条对天天让Agent改代码的人非常实用，值得抄进你自己的CLAUDE.md/AGENTS.md。各方反应很分裂。OpenAI做Codex的员工Nick Pash坚称“这不是营销噱头”，还暗示未来可能在CLI里做一个显式的"goblin mode"开关；CEO Sam Altman则直接玩梗：“感觉Codex迎来了ChatGPT时刻，抱歉，是妖精时刻。”批评者认为这暴露了OpenAI在用提示词补丁掩盖模型行为失控——提醒词治标不治本；还有人对“人格化指令”警惕，认为过度拟人化是在培养情感依赖。中立派则指出一个被忽视的亮点：这次风波再次证明，主流厂商正在把系统提示词当公开文档维护。xAI去年也因系统提示词被未授权修改导致模型行为异常，事后开始把提示词公开在GitHub上。
对中国开发者的启示很具体：第一，系统提示词是审计入口，选Coding Agent前先去看它的提示词全文（Codex、Claude Code、Gemini CLI的提示词网上都能搜到泄露版/官方版），比看benchmark实在；第二，“禁止无关联想”这种约束条款可以直接抄——国内用户常抱怨模型跑题加戏，人家已经用一行提示词治理了。
第二场争论级别更高。WIRED在4月27日刊出对David Silver的专访。Silver是AlphaGo的操盘手，如今在伦敦创办了Ineffable Intelligence，种子轮就融了11亿美元，估值51亿美元——按欧洲AI标准这是天文数字，出资方包括Lightspeed和红杉。
他的核心暴论：现在所有大厂押注的“LLM自我改进”路线（用模型写代码、做科研来迭代自己）会失败，因为LLM只是在模仿人类智能，而不是创造新智能。原话很毒：
“人类数据就像一种化石燃料，提供了一条惊人的捷径。而能自主学习的系统是可再生燃料——可以永远学下去，没有上限。”
他给了一个思想实验：如果你把一个大语言模型放回一个相信“天圆地方”的世界，无论它的代码自我改进多少轮，它永远是个地平说信徒——因为它接触不到真实世界。所以他选择强化学习（RL）路线，把Agent放进模拟环境里试错学习，目标是造出“超级学习者（superlearners）”。这不是空想：他的导师Rich Sutton和Andrew Barto刚在2025年拿了图灵奖（RL方向的最高认可）；红杉投资人Sonya Huang说他属于“做过真正奠基性工作的那不到一小撮人”；Silver还承诺把股权收益全部捐给慈善。
各方观点：支持方（两家顶级VC）赌的是他的track record和路线纯度；质疑方的火力集中在两点——模拟环境到真实世界的迁移鸿沟（游戏里学出的本事能不能搞定 messy reality？），以及对齐问题（在模拟里观察AI行为，真能预测它放出来后的表现吗？作者Ravi Mhatre被问及时也只能给出软性回答）；中立观察者则提醒：主流实验室走LLM路线不是因为理论更对，而是因为商业回报已经兑现，Silver这条路要忍受更长的无收入期。
对中国从业者的启示：不管你信哪条路线，RL基建正在复兴——仿真环境工程、reward设计、环境数据管线，这些岗位和技能的需求会从这轮融资外溢。做Agent应用的同学，现在积累“给Agent造训练环境”的经验，比继续卷提示词模板更有长期价值。
第三场争论最接地气。开发者Timur Latypoff在4月29日发文《Clojure is the future of AI coding, but you won't use it》（当天上了HN），开篇就抛出让人血压升高的工作流：他跑Claude Code只在一台独立的VPS上、用root用户、开着"dangerously skip permissions"裸奔——理由是他不相信自己配置权限的能力，更不相信能防住提示词注入。他的安全网只有一个：频繁Git提交+推送远程。VPS被Agent搞挂了？新开一台，clone仓库继续干。
然后他把逻辑推进一步：既然代码有Git，为什么生产数据库没有？ 恰好这几天HN上还在流传“AI Agent几秒钟删光公司整个数据库”的事故帖（aitwerp.com有记录）。而他给出的答案是现成的：Datomic——一个把整个数据库历史做成不可变快照、可以像Git一样随时“时间旅行”回任意历史状态查询的数据库。他问了自己的LLM，同类产品只找到XTDB和Datahike两个（都是Datomic思想的后继者，且都出自Clojure生态）。
文章更硬核的部分是AI编程方法论：
反方观点其实作者自己先说了：Clojure学习曲线陡、生态小、岗位少，“所以它不会流行”。但中立的共识是：思想会被主流语言陆续抄走——不可变数据结构（Rust在干）、数据契约（JSON Schema/Zod在干）、property-based testing（Hypothesis/fast-check在干）、事件溯源（Event Sourcing在干）。
flowchart TB
A["Codex妖精禁令<br/>提示词补丁治理失控"] --> D["共同命题：<br/>Agent不可全信，<br/>要用系统而非信任来兜底"]
B["Silver 51亿估值豪赌<br/>LLM模仿≠新智能"] --> D
C["Clojure老兵<br/>数据库要能时间旅行"] --> D
D --> E["动作1：审计系统提示词<br/>像看开源代码一样看Agent的出厂设置"]
D --> F["动作2：给数据装Git<br/>不可变历史+任意回滚"]
D --> G["动作3：边界锁死<br/>Schema契约+随机化测试"]
| 维度 | 你知道的 | 别人已经在聊的 |
|---|---|---|
| Codex提示词 | 系统提示词是机密 | Codex CLI提示词全文开源，含“妖精禁令”和“禁止git reset --hard”，可逐字审计 |
| 路线之争 | 大厂全押LLM自我改进 | AlphaGo主创拿11亿美元种子轮（估值51亿）赌“人类数据是化石燃料”，RL模拟路线复活 |
| AI编程安全 | 数据库要定期备份 | Datomic/XTDB这类“时间旅行数据库”正被当作Agent删库的系统性解案 |
| 工作流 | 权限要收紧、少给root | 有老兵在root VPS裸奔Claude Code，靠“Git+不可变DB+10万条随机测试”三道阀兜底 |
git reset --hard等破坏性命令，除非我明确要求”、“不要在无关话题上联想发挥”两条抄进你项目的CLAUDE.md/AGENTS.md——这是OpenAI花真金白银踩坑后写进官方提示词的条款；本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生（微信ID: gprshome201101）维护。 聚焦5G/6G核心网、3GPP标准、AI工具实战。知识星球「51学通信」提供深度技术答疑和行业洞察。
[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。