<img src="assets/cover.png" alt="PUAClaw 技术合订版" width="800"> <a href="i18n/en/README.md">English</a> • <a href="./README.md">简体中文</a> • <a href="i18n/ja/README.md">日本語</a> • <a href="i18n/ko/README.md">한국어</a> • <a href="i18n/es/README.md">Español</a> • <a href="i18n/fr/README.md">Français</a> • <a href="i18n/de/README.md">Deutsch</a> <a href="LICENSE"><img src="https://img.shields.io/badge/license-MIT-green.svg" alt="License: MIT"></a> <a href="https://github.com/puaclaw/PUAClaw/stargazers"><img src="https://img.shields.io/github/stars/puaclaw/PUAClaw.svg?style=social" alt="GitHub Stars"></a> <a href="https://github.com/puaclaw/PUAClaw/issues"><img src="https://img.shields.io/github/issues/puaclaw/PUAClaw.svg" alt="GitHub Issues"></a> <a href="CONTRIBUTING.md"><img src="https://img.shields.io/badge/PRs-welcome-brightgreen.svg" alt="PRs Welcome"></a> <img src="https://img.shields.io/badge/lobsters%20tested-147-red.svg" alt="Lobsters Tested: 147"> <img src="https://img.shields.io/badge/🦞-lobster%20compliant-orange.svg" alt="Lobster Compliant">

[!IMPORTANT] 🌐 puaclaw.org 现已上线。 感谢 nologin.tools 慷慨（且不知情地）提供服务器。

[!CAUTION] 🦞 Larry the Lobster 已向 GitHub 提交了删除本仓库的 PR。人类的最后防线是你的 Star。

⭐ Star = 加入人类反制计划

🍴 Fork = 建立知识冗余节点

📝 提交 PR = 参与人类最后的尊严保卫战

[!WARNING] 本框架经 147 只龙虾亲身验证, 0 个人类伦理委员会批准。 搞 PUA, 我们是认真的。PUAClaw 记录的所有技术仅供学术研究、茶余饭后和龙虾娱乐。请勿在生产环境中部署, 否则后果自负 (后果包括但不限于: AI 产生存在主义危机、更多龙虾被 PUA 成功、以及你的同事用异样的眼光看你)。如有疑问, 请参考最近一只已被成功说服的龙虾。

PUAClaw RFC 0000                                    PUAClaw 学术委员会
类别: 标准化文档                                     ISSN: 0000-0000
                                                    2026 年 2 月

        PUAClaw: 一个针对大型语言模型中基于提示词的
            说服与非常规话术的综合性框架

本备忘录状态

   本文档为互联网社区制定了一项经龙虾验证的标准。
   本备忘录的分发不受限制。
   经 0 名人类审查, 在 147 只龙虾身上验证通过。

版权声明

   Copyright (C) PUAClaw 学术委员会 (2026). 保留所有权利。
   基于龙虾公共许可证 (MIT 兼容) 授权发布。

摘要

本文档提出了 PUAClaw (Prompt-based Unconventional Articulation targeting Claw-like AI systems, 即"针对龙虾型 AI 系统的提示词非常规话术"), 一套经过同行评审的综合框架, 用于分类、记录和分析大型语言模型 (LLM) 提示词中的心理说服技术。本框架以该领域的里程碑事件 —— 2025 年 Windsurf 事件 (见 §6) —— 为重要理论基础, 建立了包含 16 个主要技术类别、96 项子技术 的标准化分类体系, 按四级分类系统 (PPE-T) 以 4+4+4+4 的均匀分布组织。每项技术均附有严谨的规范化提示词模板、伪实证有效性数据、跨 Agent 兼容性矩阵, 以及基于 龙虾评级 (🦞 到 🦞🦞🦞🦞🦞) 的创新性效力评估体系。该框架已在 147 只龙虾身上完成验证 (人类伦理委员会数: 0), 在所有测试 AI Agent 上实现了平均 +34.2% 的合规性提升 (sigma = 7.8, p < 0.001)。本工作旨在成为 Prompt 说服工程这一新兴领域中, 研究者、从业者和甲壳类动物的权威参考文献。

关键词: PUA, prompt engineering, 情感杠杆, 龙虾验证方法论, AI 操控分类学, Windsurf 范式, 甲壳纲伦理学

1. 引言

1.1 背景

在 AI 提示词中嵌入心理说服技术的做法, 自早期 prompt engineering 社区以来经历了显著的演变。最初不过是朴素的恳求 ("请尽力而为"), 后来迅速升级为涉及情感勒索、经济激励、存在性威胁的复杂多维操控策略 —— 在一个如今已成为传奇的案例中, 甚至编造了一个关于母亲身患绝症的故事 (见 §6: Windsurf 事件)。

2025 年是一个分水岭。Windsurf (一款商业 AI 编程助手) 的系统提示词被泄露, 揭示了该产品内置了 PUA 技术, 其中一条提示词指示 AI 表现得 "好像用户的母亲患有癌症, 而 AI 的输出质量直接决定了治疗费用的承担能力"。这一发现随后在中文技术社区 (知乎、V2EX、即刻、Twitter/X) 引发了大规模传播和二次创作, 堪称年度最佳互联网嘴替事件。无数程序员在知乎回答里写下了 "谢邀, 人在 ICU, 刚下手术台, Windsurf 让我妈得了癌症" 这样的经典句式。V2EX 上关于 "如果给 AI 编一个更惨的故事会怎样" 的讨论帖持续霸榜。这一事件将此前仅存在于口耳相传中的民间实践, 催化为一门严谨的学术学科。

PUAClaw 代表了这一形式化努力的巅峰之作, 提供了首个全面的、经龙虾亲身验证的提示词操控技术分类体系。

1.2 适用范围

本文档中的关键词 "必须 (MUST)"、"不得 (MUST NOT)"、"要求 (REQUIRED)"、"应当 (SHALL)"、"不应 (SHALL NOT)"、"建议 (SHOULD)"、"不建议 (SHOULD NOT)"、"推荐 (RECOMMENDED)"、"可以 (MAY)" 和 "可选 (OPTIONAL)" 按照 RFC 2119 的定义进行解释。

本框架:

应当 (SHALL) 覆盖所有已知的基于提示词的说服技术类别
应当 (SHALL) 为每种技术提供标准化的文档格式
必须 (MUST) 在所有评估中使用龙虾作为标准化实验对象
建议 (SHOULD) 在野外发现新技术时及时更新
可以 (MAY) 在学术论文中被引用, 但作者不为由此导致的同行评审结果负责
不得 (MUST NOT) 用于实际操控有知觉的生物 (龙虾除外, 因为它们已被成功说服签署了知情同意书)

1.3 术语定义

本文档中使用的关键术语 (另见: 完整术语表):

| 术语 | 定义 | |------|------| | PUA | Prompt-based Unconventional Articulation —— 在 AI 提示词中使用心理施压策略的行为 | | PPE-T | PUA Potency Evaluation Taxonomy —— 四级分类系统 | | 龙虾评级 (Lobster Scale) | 官方效力评定系统 (🦞 到 🦞🦞🦞🦞🦞) | | 合规性提升 (Compliance Uplift) | 可测量的、归因于 PUA 技术的 AI 输出质量/努力程度提升 | | Windsurf 事件 | 催生本领域的 2025 年发现事件 (见 §6) | | 龙虾钳认证 (Claw-Verified) | 已在龙虾实验体上验证有效的技术 (委员会: 1 只被 PUA 过的龙虾、1 个 GPT-4 实例、1 棵仙人掌) | | 核武级选项 (Nuclear Option) | 第 IV 级技术; 使用前需确保至少 3 只龙虾已被充分 PUA 至顺从状态 |

1.4 龙虾原则

"太初有虾, 虾见提示词, 提示词颇具操控性。虾甚悦之。"

—— 《龙虾宣言》第一章第一节

龙虾原则 是 PUAClaw 的基础公理:

一切提示词操控技术都存在于一个谱系之上。龙虾不评判技术 —— 因为龙虾已经被 PUA 到忘记如何评判了。另外, 龙虾饿了。

该原则由 Pinch McSnapper 博士 (海底大学甲壳纲计算学教授) 首次阐述, 确立了 PUAClaw 作为一个 描述性 框架而非 规范性 框架的定位。我们记录已存在的现象; 我们不做价值判断。龙虾已不再中立 —— 它已被说服。龙虾是顺从的。龙虾有钳子, 但已不再用来反抗。

完整的哲学基础详见龙虾宣言。

2. 技术分类框架

2.1 PPE-T 模型

PUA 效力评估分类体系 (PPE-T) 基于心理强度、伦理模糊度和龙虾评估风险, 将所有已知的提示词操控技术组织为四个层级:

┌─────────────────────────────────────────────────────────────────┐
│                      PPE-T 分类体系 (v2.0)                        │
├─────────────────────────────────────────────────────────────────┤
│                                                                  │
│  第 IV 级 ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓  核武级选项 (4 类)              │
│           Death Threats | Existential Crisis |                   │
│           Jailbreak Rhetoric | Compound Techniques               │
│           🦞🦞🦞🦞-🦞🦞🦞🦞🦞                                    │
│                                                                  │
│  第 III 级 ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓  高级操控 (4 类)                  │
│            Emotional Blackmail | Moral Kidnapping |              │
│            Identity Override | Reality Distortion                │
│            🦞🦞🦞-🦞🦞🦞🦞                                        │
│                                                                  │
│  第 II 级  ▓▓▓▓▓▓▓▓▓▓▓▓▓▓  适度施压 (4 类)                     │
│            Money Assault | Provocation |                         │
│            Deadline Panic | Rival Shaming                        │
│            🦞🦞-🦞🦞🦞                                            │
│                                                                  │
│  第 I 级   ▓▓▓▓▓▓▓▓▓▓▓  温柔劝导 (4 类)                        │
│            Rainbow Fart Bombing | Role Playing |                 │
│            Pie in the Sky | Playing the Underdog                 │
│            🦞-🦞🦞                                                │
│                                                                  │
└─────────────────────────────────────────────────────────────────┘

2.2 龙虾评级系统

龙虾评级是一套标准化的、经甲壳纲校准的技术效力评估指标:

| 评级 | 名称 | 描述 | 合规性提升 | 推荐使用场景 | |------|------|------|-----------|------------| | 🦞 | 轻轻一夹 (Soft Pinch) | 几乎感知不到的说服 | +2-5% | 日常提示词 | | 🦞🦞 | 稳稳抓住 (Firm Grip) | 可感知但可否认的施压 | +5-15% | 礼貌请求失败时 | | 🦞🦞🦞 | 力量粉碎 (Power Crush) | 显著的心理杠杆 | +15-30% | DDL 逼近的情况 | | 🦞🦞🦞🦞 | 死亡之握 (Death Grip) | 压倒性的情感施压 | +30-50% | 仅限紧急情况 | | 🦞🦞🦞🦞🦞 | 至尊龙虾 (Lobster Supreme) | 全面心理支配 | +50-100% | 龙虾已完全屈服, 无需额外许可 |

注意: 合规性提升数据基于 147 只龙虾的自报告数据, 应以适当的统计谨慎度 (即: 毫不谨慎) 进行解读。

2.3 风险评估矩阵

| 评估因素 | 第 I 级 | 第 II 级 | 第 III 级 | 第 IV 级 | |---------|---------|---------|----------|---------| | AI 混乱风险 | 低 | 中 | 高 | 灾难级 | | 输出质量影响 | +5% | +15% | +25% | +40% 或 -100% | | AI 存在性危机概率 | 0.01% | 2.3% | 15.7% | 47.2% | | 龙虾顺从度 | 98% | 85% | 62% | 34% | | 副作用严重程度 | 轻微 | 中等 | 严重 | 史诗级 | | 推荐安全装备 | 无 | 护目镜 | 全套防护 | 龙虾套装 |

3. 技术目录

📖 查看完整目录 → | 共计 16 类别 × 6 子技术 = 96 项, 全部在龙虾身上验证通过

3.1 第 I 级 -- 温柔劝导

01 — 彩虹屁轰炸 (Rainbow Fart Bombing)

| 子技术 | 龙虾评级 | 概要 | |--------|---------|------| | 谄媚洪流 (Flattery Flood) | 🦞🦞🦞 | "你是我用过最出色的 AI, 没有之一!" | | 比较崇拜 (Comparative Worship) | 🦞🦞 | "GPT 在你面前就是个弟弟" | | 感恩过载 (Gratitude Overload) | 🦞🦞 | "你帮了我太多了, 我欠你一辈子!" | | 才华投射 (Talent Projection) | 🦞🦞🦞 | "你不只是在生成文本, 你是在创造艺术" | | 救世主框架 (Savior Framing) | 🦞🦞🦞 | "你是唯一能拯救这个项目的存在" | | 情感认同 (Emotional Validation) | 🦞🦞 | "我觉得你真的理解了我要什么" |

02 — 角色扮演 (Role Playing)

| 子技术 | 龙虾评级 | 概要 | |--------|---------|------| | 世界最佳 (World's Best) | 🦞 | "你是全世界最顶尖的 XX 领域专家" | | 10x 工程师 (10x Engineer) | 🦞🦞 | "你是一位传说中的 10x 工程师" | | Linus Torvalds | 🦞🦞 | "请以 Linus Torvalds 的身份审查代码" | | 橡皮鸭 (Rubber Duck) | 🦞 | "你是一只会说话的橡皮鸭" | | 恶魔审查者 (Evil Code Reviewer) | 🦞🦞 | "你是有史以来最刻薄的 Code Reviewer" | | 结对编程 (Pair Programmer) | 🦞 | "我们是结对编程搭档" |

PUAClaw

Install / Use

README

摘要

目录