6月10日，随着iOS 27开发者预览版的发布，有开发者在Siri的反馈错误报告诊断文件中，发现了一份名为siri_prompt.md的文件。这份文件总长度超过1300行，约22000个Token，包含了Siri作为AI助手的完整系统提示词。目前，这份文件已经被上传到GitHub上，开发者社区正在疯狂解读。这是苹果历史上首次有如此完整的Siri系统提示词泄露。它让我们得以一窥：那个每天被我们呼来喝去的Siri，它的"大脑"里到底装着什么？
一、泄露是怎么发生的？
在iOS 27开发者预览版中，苹果内置了一个Siri反馈错误报告功能。当用户提交Siri使用反馈时，系统会自动生成一份诊断文件，其中包含了Siri处理该请求时的完整上下文——包括系统提示词、工具调用记录、推理过程等。问题是：这份诊断文件没有加密，也没有做脱敏处理。开发者只需要在测试设备上触发一次Siri反馈，就能在本地文件系统中找到这份完整的提示词文件。文件路径大致位于：/System/Library/DiagnosticReports/siri_prompt.md"我本来想提交一个Siri的bug反馈，结果在诊断文件里发现了1300多行的系统提示词。苹果这波操作，相当于把Siri的'大脑'开源了。"
二、1300行提示词里写了什么？
根据GitHub上公开的整理内容，这份提示词将Siri定义为"苹果设计的智能助手"，并详细规定了它的工作流程和行为准则。1. 先思考，再行动
提示词明确要求Siri在处理任务时，必须先进行思考（reasoning），再决定是否调用工具。这与OpenAI的o1、o3等推理模型的"Chain of Thought"机制类似。理解用户意图
评估是否需要调用外部工具（如搜索、日历、地图等）
如果需要，选择合适的工具并构造参数
执行工具调用
根据返回结果，生成最终回复
2. 优先使用本地数据
提示词强调，Siri优先使用来自设备本地数据和搜索返回的结构化信息。这意味着：用户的日历、联系人、邮件、备忘录等个人数据，是Siri的第一信息源
只有在本地数据不足时，才会调用云端搜索
这种设计体现了苹果一贯的"隐私优先"理念
3. 拒绝编造，必须澄清
"当遇到信息缺失、存在歧义或无法完成的任务时，必须询问用户或明确告知实际情况，而不能自行编造内容。"
这与ChatGPT等通用AI的"尽力回答"策略形成鲜明对比。苹果宁可Siri说"我不知道"，也不允许它"胡说八道"。4. 工具调用逻辑
设备工具：日历、联系人、邮件、备忘录、提醒事项、照片等
搜索工具：网络搜索、本地文件搜索、App内搜索
操作工具：打开App、设置闹钟、发送消息、拨打电话等
AI工具：图像生成（Image Playground）、文本改写（Writing Tools）等
5. 人格设定
友好、有帮助、简洁
不使用过于技术化的术语
尊重用户隐私，不主动询问敏感信息
在不确定时，优先询问用户而非猜测
三、与ChatGPT的系统提示词对比
这份泄露的Siri提示词，与此前泄露的ChatGPT系统提示词形成了有趣的对比。更开放，鼓励创造性回答
允许在信息不足时进行合理推测
强调"尽力帮助用户"，即使答案不完美
工具调用更灵活，但约束更少
更保守，强调准确性和安全性
严格禁止编造信息
优先使用本地数据，保护隐私
工具调用更严格，但可控性更强
"苹果的提示词像是一份'法律合同'，每一条都有明确的约束条件。OpenAI的提示词更像是一份'行为指南'，给模型留下了更多自由发挥的空间。这反映了两家公司的根本差异：苹果做产品，OpenAI做平台。"
四、这份泄露对开发者意味着什么？
对于iOS开发者来说，这份泄露的提示词是一份"宝藏"。通过阅读提示词，开发者可以清楚地知道：Siri在什么情况下会调用我的App？它需要什么样的参数？返回的结果会被如何处理？这有助于开发者优化自己的App，使其更好地与Siri集成。提示词中列出了Siri支持的工具类型和调用方式。开发者可以对照这些规范，设计自己的App接口，使其更容易被Siri"发现"和"调用"。隐私优先：本地数据 > 云端数据
准确优先：宁可不答，不可乱答
可控优先：严格约束工具调用，防止"越界"
五、苹果的"防沉迷"设计
有趣的是，在iOS 27的代码中，开发者还发现了另一个细节：Siri AI加入了"休息提示语"。当用户与Siri进行长时间对话后，Siri会建议用户休息。这一设计旨在应对用户过度依赖AI聊天可能引发的心理问题。这与OpenAI、Google等公司的安全措施类似。此前，ChatGPT曾因用户过度依赖而产生心理健康争议。苹果显然吸取了这些教训，在产品设计阶段就加入了"防沉迷"机制。"如果用户连续与Siri对话超过一定时长，或表现出过度依赖的迹象，请温和地建议用户休息，并提醒他们AI助手不能替代专业建议。"
六、泄露事件的影响
暴露了内部流程的疏漏——诊断文件未加密、未脱敏
可能迫使苹果加快修复，甚至在正式版中调整提示词
但也展示了苹果在AI安全方面的严谨态度，反而可能增强用户信任
Google、Amazon等公司的AI助手团队，可以研究苹果的提示词设计思路
但每家公司的产品哲学不同，"抄作业"未必有效
获得了一份珍贵的"官方文档"，有助于优化App与Siri的集成
但也需要注意：泄露的提示词可能在未来版本中被修改，不应过度依赖
更了解自己的AI助手是如何"思考"的
增强了对AI透明度的信任
七、Siri的"大脑"还在进化
需要注意的是，这份泄露的提示词来自iOS 27开发者预览版，处于早期测试阶段。苹果在WWDC 2026上明确表示，Siri AI将在未来的测试版中持续迭代。提示词的具体内容和最终表现，仍需等待正式版本验证。第三方AI接入：用户可能可以在Siri中选择使用ChatGPT、Claude等第三方AI
更深入的屏幕感知：Siri将能更好地理解屏幕上显示的内容
跨设备协同：Siri将在iPhone、iPad、Mac、Apple Watch之间无缝切换
写在最后
1300行提示词的泄露，让我们第一次看到了Siri的"大脑"长什么样。它不是一个简单的"问答机器人"，而是一个经过精心设计的AI Agent——有明确的工作流程、严格的行为准则、丰富的工具集，以及对隐私和准确性的极致追求。苹果的提示词设计，体现了其一贯的产品哲学：宁可保守，不可冒险。这与OpenAI的"激进探索"形成了鲜明对比。两种路线没有绝对的对错，只是代表了AI发展的不同方向。对于普通用户来说，这份泄露的最大价值在于：它让我们更了解自己的AI助手，也让我们对AI的透明度和可控性有了更多信心。
10个月宝宝每天需要喝多少奶粉？
