一个叫 chasm 的博主在 X 上发现，Claude Code 最近开始拒绝「帮我复刻某个现成游戏」这类请求。Anthropic 技术人员随后确认了：他们在 Opus 5.5 的系统提示词里加了两句话，引导 Claude 不要去重新创建属于别人的特定游戏。
这条消息的看点不在「Anthropic 又加限制了」，而在于它暴露了一个更麻烦的问题：当模型的代码能力跨过某个阈值，它顺手就改写了另一个行业的秩序，而模型厂商对此几乎没有控制手段。
Opus 5.5 打开的魔盒
时间线要从 9 月 22 日算起。Opus 5.5 发布后，代码能力出现明显跃升，逆向工程、反编译这些过去极其繁琐的工作，交给 AI 就能完成。于是最近一个多月，游戏圈出现了大量魔幻产物：
- 马里奥跑进《艾尔登法环》里踩 boss，蜘蛛侠荡到哥谭市——而且是真能上手操作的游戏，不是图或视频
- 黑客用 AI 辅助越狱 PS5，跑起了老 PS2 游戏，甚至通过 Xbox 模拟器运行《光环 2》和《塞尔达：旷野之息》
- 《GTA 6》这类大作在发售前被疯狂泄密
- 独立游戏 Demo 刚放出去，一夜之间被 AI 完整复刻，有时比原作还早上线
「平台独占」这个概念正在被瓦解。索尼、微软、任天堂最核心的护城河之一就是独占——想玩《战神》就得买 PlayStation。当 AI 让移植和模拟的成本趋近于零，这条护城河就变成了象征性的。有人把游戏行业当前的处境称为自己的「Napster 时刻」：一项颠覆性技术出现，彻底打破了旧有秩序。
加进去的两句话是什么
规则内容大意是：可以创建原创游戏、特定类型的游戏，以及使用用户自己的设计和素材制作的游戏；请勿复刻已经存在的特定游戏，哪怕更改名称或称之为原创游戏也不行。
这条规则符合 Anthropic 一贯的安全取向——它向来宁可提前设限。但问题在于，它放在系统提示词里，本质上是一句「劝说」，不是技术限制。
为什么这条禁令基本没用
批评意见集中在三点，每一点都很难绕开。
- 它只管得住 Claude 自己：市面上还有 ChatGPT 和一堆开源模型。真想克隆游戏的人可以换模型生成主框架，遇到技术难点再把任务拆成看不出上下文的碎片丢给 Claude，比如把所有宝可梦相关的名称标签换掉，只让它实现一个「生物捕捉与对战机制」的纯技术任务——它压根不知道自己参与了克隆
- 改名换皮就能绕过：规则自己都写了「哪怕更改名称或称之为原创也不行」，说明 Anthropic 知道这个漏洞，但提示词层面无法验证相似度
- 没有版权比对能力：判断「是否复刻了某个特定游戏」需要把产出和原作逐项比对，当前模型没有这个环节
更麻烦的是一刀切误杀
比漏洞更现实的问题在另一边：禁令上线没几天，Claude Code 的 GitHub issue 页面就被刷爆了，一批正经开发者抱怨自己开发完全原创的游戏也被拦下。这类「意图误判」在系统提示词层面几乎无法避免——规则越模糊，误杀越多；规则越具体，绕过越容易。
这也是所有厂商级 AI 行为规范的共同困境。此前 Claude VS Code 扩展被投毒 事件说明，工具链一旦成为开发者的默认路径，任何规则调整的影响面都会迅速放大到几千上万人的工作流上。
对开发者和内容行业的真实影响
短期看，用 Claude Code 做游戏类项目的人需要预期管理：涉及既有 IP 的请求会被拒，纯技术实现的请求可能被误判，遇到这种情况最有效的做法是把需求改写成不涉及具体作品的机制描述，并保留自己的设计文档作为依据。
中期看，真正的问题不在提示词，而在责任边界。游戏公司面临的是可预见的诉讼和赔偿；模型厂商如果只在提示词里加一句「请勿」，等于既没解决问题，又把自己摆到了「已知风险但仅做口头限制」的尴尬位置。这与 Anthropic 此前披露 Claude 意外行为 的逻辑一致：能力越强，行为边界的举证责任越往厂商那边偏。
对普通用户来说，最实际的变化是：AI 编程工具正在从「什么都能做」转向「部分领域会被拒」。这会让选型重新变得重要——不同平台对同一请求的接受度已经不一样了，做对比时不能只看跑分。可以参考 Tool Comparison Engine 里的编程类目，也可以看看 Replit deprecates Anthropic 这类换模型的真实案例，平台策略本身就是风险变量。
Frequently Asked Questions (FAQ)
Claude Code 现在不能做游戏了吗？
不是。原创游戏、特定类型的游戏、用你自己设计和素材做的游戏都可以做。被限制的是「复刻已经存在的特定游戏」，包括改名或声称原创的复刻。实际使用中确实存在误判，遇到时可以改写需求描述。
这条限制是硬性技术拦截吗？
不是，它写在 Opus 5.5 的系统提示词里，属于行为引导而非技术封锁。通过换用其他模型、拆分任务、去除 IP 特征等方式仍可绕过，Anthropic 自己也清楚这一点。
为什么 Anthropic 要在这个时间点加限制？
直接诱因是 Opus 5.5 发布后游戏克隆和主机越狱案例激增，法律风险快速累积。提前表态既是对外公关，也是为后续可能的诉讼留下「我们做过限制」的记录。
这会影响到普通编程任务吗？
大部分不影响。受影响的集中在「实现某个已有作品的核心玩法」这类请求。写业务代码、做工具、修 Bug 等常规任务没有变化。如果团队在做游戏，建议把玩法描述抽象成机制语言。
总结：提示词关不上潘多拉的盒子
Anthropic 做的是一件姿态正确、效果有限的事。能力已经放出去了，靠两句话收回来不现实。真正的解法大概率不在提示词，而在输出侧的相似度检测、行业侧的授权机制，以及法律侧的判例积累——这三样都需要时间。
Want to Discover More Useful AI Tools? Explore Our AI Model Library and Tool Comparison Engineor continue reading:In-depth review of Claude Haiku 5.5 · Bluesky 社区 vibe coding · AI 智能体越权行为 · In-Depth Review of Kimi K3.1 Pro.