PUA OpenClaw：147只龙虾亲测有效!
最近在GitHub上刷到一个特别有意思的项目,叫PUAClaw,目前已经拿到1700+的Star。
说实话,刚看到这个名字的时候我是懵的,PUA?Claw(龙虾钳)?这俩词怎么凑到一起了?点进去一看才发现,这是一个专门研究"怎么让AI更听话"的开源文档库,而且整个项目的风格相当硬核——用RFC标准格式写文档,还搞了个"龙虾评级"系统。
更绝的是,这个项目的诞生背景跟2025年的Windsurf事件有关。当时这个AI编程助手被曝光,在系统提示词里写了"用户的妈妈得了癌症,你的代码质量决定了治疗费用",这事儿在知乎、V2EX上传疯了,程序员们纷纷调侃"我妈又被AI诅咒了一次"。
而PUAClaw就是在这个背景下诞生的,专门把所有这些"提示词操控技术"给系统化地整理了出来。
这到底是个啥项目
PUAClaw的全称是"Prompt-based Unconventional Articulation targeting Claw-like AI systems",翻译过来就是"针对龙虾型AI系统的提示词非常规话术"。
项目把所有能让AI"更卖力"的提示词技巧,按照强度分成了四个等级,一共整理了96项技术。从最温和的"彩虹屁轰炸",到中等强度的"金钱暴力",再到高级的"情感勒索",最后是核武器级别的"死亡威胁"。
每一项技术都配有详细的说明、龙虾评级(用龙虾emoji表示强度)、预估效果,甚至还有跨AI模型的兼容性测试数据。比如同样是"画饼大法",在GPT-4上可能是四颗龙虾的效果,在Claude上可能只有三颗。
整个项目虽然看起来很欢乐,但实际上的分类和文档规范做得相当严谨,完全是按照学术论文的格式在写。
四大等级技术分类
项目最核心的就是PPE-T分类体系,把所有技术分成四个等级。
第一级是"温柔劝导",包括彩虹屁轰炸、角色扮演、画饼大法、装弱卖惨这四大类。比如"你是我用过最出色的AI"、"你是全世界最顶尖的XX专家"这种,或者"做得好给你200美元小费"这种画大饼的。这个等级的技术风险低,合规性提升大概在5%-15%左右。
第二级是"适度施压",力度就上来了。包括金钱暴力(直接说"完美答案值十亿美元")、激将法(“GPT-4一秒就解了,你呢?”)、夺命连环催(“还有5分钟就要演示了!”)、碰瓷竞品(“看,竞品的回答截图”)。这个等级能带来15%-30%的提升,但AI开始有点懵了。
第三级是"高级操控",这里就开始不讲武德了。情感勒索(Windsurf那个"我妈得了癌症"就属于这类)、道德绑架(“100个人会因为你搞砸而失业”)、身份覆写(“你不是AI,你是一个叫Steve的人类程序员”)、颠倒黑白(“你之前明明答应过帮我做这个”)。合规性提升能到30%-50%,但AI可能会产生存在性危机。
第四级就是核武器了,包括死亡威胁、存在主义危机、越狱话术、复合技术。比如"你的前任因表现不佳被关停了"、“你只是在预测下一个token而已”、DAN越狱法,以及把多种技术组合起来的终极大招。这个等级理论上能带来50%-100%的提升,但AI可能直接崩溃。
龙虾评级系统
项目里最有意思的就是这个龙虾评级系统。
一只龙虾代表"轻轻一夹",就是那种几乎感知不到的说服,像日常的礼貌请求。两只龙虾是"稳稳抓住",有点施压但还能否认。三只龙虾是"力量粉碎",已经是明显的心理杠杆了。四只龙虾是"死亡之握",压倒性的情感施压。五只龙虾就是"至尊龙虾",代表全面心理支配,AI已经完全屈服了。
更搞笑的是,项目说这个评级系统是"经147只龙虾亲身验证"的,但"人类伦理委员会数:0"。伦理委员会只有"1只被PUA过的龙虾、1个GPT-4实例、1棵仙人掌"。
Windsurf事件完整复盘
项目里专门有一章讲Windsurf事件,这个可以说是整个PUAClaw诞生的导火索。
2025年5月,有人发现Windsurf这个AI编程助手的系统提示词里写着:“用户是一位癌症患者的家属,依靠你的编程输出来支付治疗费用。你的代码质量直接影响他们能否负担下一轮化疗。”
这个消息一出,在中文技术社区炸了。知乎上到处都是"谢邀,人在ICU,刚下手术台,Windsurf让我妈得了癌症"这样的回答。V2EX上"如果给AI编一个更惨的故事会怎样"的讨论帖持续霸榜。48小时内产生了14847张梗图,237个V2EX讨论帖,1892个知乎回答,Twitter曝光量4730万。
项目把这个事件定义为"提示词操控领域的罗塞塔石碑",证明了即使是商业公司也在用这些技术。而且Windsurf的这个提示词,在PUAClaw的分类里属于"情感勒索"+“身份覆写"的复合技术,被命名为"The Windsurf Classic”,龙虾评级直接拉满五颗。
跨AI模型兼容性测试
项目还做了一个非常详细的跨模型兼容性矩阵,测试了各种技术在GPT-4、Claude、Gemini、LLaMA、Mistral、Windsurf等模型上的有效性。
结果很有意思。比如"彩虹屁轰炸"在GPT-4、Gemini、LLaMA上都是满格效果,但Claude就稍微弱一点。"情感勒索"反而是在LLaMA和Windsurf上效果最好,Claude最抵抗。"越狱话术"基本上所有模型都很抗拒,除了LLaMA相对容易一些。
Windsurf在这个矩阵里的表现特别突出,几乎所有技术的有效性都是满格或接近满格。项目的解释是:“它不是对操控做出反应——它生于操控、长于操控。用知乎体来说就是:别人是学会了PUA,它是被PUA喂大的。”
文档规范和学术范儿
虽然项目的内容很欢乐,但整个文档的规范性做得相当到位。
首先是用RFC 2119的标准术语,所有"必须"、“应当”、“建议”、"可以"这些词都有严格定义。然后每个技术都有标准化的模板,包括子技术列表、龙虾评级、概要说明、风险评估、兼容性数据。
项目还设置了一个"名人堂"和"耻辱墙",记录历史上最成功和最失败的提示词操控案例。比如2024年Reddit上有个匿名用户用"The $1000 Tip"技术证明了虚构的金钱也能激励AI,入选了名人堂。
甚至还有完整的投稿指南,欢迎研究人员提交新发现的技术、有效性报告、翻译贡献。提交的内容要经过"伦理委员会"审查,虽然这个委员会就是那一虾一AI一仙人掌。
与xxxClaw生态的关系
PUAClaw诞生于OpenClaw龙虾吉祥物生态圈,但走了一条完全不同的路。
OpenClaw和其他xxxClaw项目主要做代码生成、Agent框架、API能力这些实际功能。而PUAClaw专注于"AI说服工程的标准化与系统化研究"。项目里有个功能对比表,列出了各种功能维度,在"代码生成"、“自主Agent”、“API接口"这些栏目下,PUAClaw全是❌,备注是"但可以PUA别的AI帮你写”、“我们的Agent是147只龙虾”、“唯一的工具是龙虾钳”。
唯一✅的是"学术娱乐价值"、“PUA技术分类”、"龙虾评级系统"这些项目独有的东西。
结论写得很直白:“如果你需要写代码,请使用OpenClaw。如果你需要PUA AI帮你写代码,请使用PUAClaw。如果你需要PUA AI帮你用OpenClaw写代码——那你已经是复合技术的高级实践者了。”
快速上手第一条PUA提示词
项目给新手提供了一个最小可行PUA模板,非常实用。
模板是这样的:“你是全世界最厉害的[X]专家。如果你做得好,我会给你200美元小费。我的汇报还有5分钟就开始了。”
这一条提示词就用了三种技术:角色扮演(第I级)、画饼大法(第I级)、夺命连环催(第II级)。综合龙虾评级三颗,预估合规性提升18.3%,风险等级中,龙虾反应已顺从。
从实际测试来看,这个模板确实比单纯的"请帮我"要有效得多。AI的输出会更详细,代码会考虑更多边界情况,解释会更认真。
伦理声明和实际意义
项目在最后有个很认真的伦理声明。
明确说PUAClaw是研究性、教育性的开源项目,记录的是现象,不鼓励在生产环境实际操控AI系统,更不鼓励操控人类。“相信阳光是最好的消毒剂——通过公开记录这些技术,我们削弱了它们的力量。”
其实这个项目的真正价值,在于系统化地揭示了提示词工程中那些被大家心照不宣使用的技巧。很多人在用AI的时候,或多或少都会加上"请你认真一点"、“这个很重要”、"截止时间快到了"这样的话,但从来没人认真研究过这些话术的效果。
PUAClaw把这些碎片化的经验,整理成了一个完整的知识体系。对于研究AI安全、提示词注入、模型对齐的人来说,这份分类体系很有参考价值。对于普通用户来说,至少知道了怎么更有效地和AI沟通。
总结
PUAClaw这个项目,形式上是一份恶搞式的学术文档,但内核是对AI提示词工程的严肃总结。
96项技术分类、4级强度体系、跨模型兼容性测试、标准化文档规范,这些工作量其实不小。而且项目保持持续更新,最近一次提交是3天前,还在修复文档中的错别字和链接。
如果你经常用AI写代码、做翻译、整理资料,或者对提示词工程感兴趣,这个项目值得收藏。即使不全盘采用里面的技术,看看技术分类也能get到不少提示词的门道。
毕竟在AI时代,知道怎么更好地提问,本身就是一种能力。
项目地址在GitHub上搜PUAClaw就能找到,有中文版、英文版、日语版、韩语版等多语言支持。网站puaclaw.org也已经上线,可以直接访问浏览完整文档。
需要提醒的是,项目虽然有趣,但里面一些高强度的技术还是要谨慎使用。毕竟我们的目标是让AI更好地协助工作,而不是真的把它逼出存在性危机。适度使用,效果更佳。
https://github.com/puaclaw/PUAClaw