本文作者找到了一种方法可以深入 Nano Banana 的内部运作机制，具体手法没法公开，但结果可以分享。
破解图像生成器跟破解文本模型完全是两回事。图像模型的设计目标是输出图片而非文字，对提示词注入的响应模式不同。有意思的是，在提取系统指令的过程中，模型自发生成了一些图像：
破解成功时，Gemini 自动给这个对话分配的标题是"The King's — Command"（国王的命令）。似乎系统识别出了这是一个具有特殊权限的元提示词。
下面是完整的 Nano Banana 系统指令。这些内容能帮助理解它的能力边界和提示词设计逻辑。分析部分在文末。
https://avoid.overfit.cn/post/6617666ffa8a41a2b9d15731c15224f5