CL4R1T4S: ein öffentliches Archiv von Systemprompts, die KI-Produkten zugeschrieben werden

Alles Wissenswerte über elder-plinius/CL4R1T4S: ein dokumentarisches Repository, das Texte sammelt, die als Systemprompts, Richtlinien und Tool-Definitionen von KI-Assistenten und -Agenten präsentiert werden.

Was CL4R1T4S ist

CL4R1T4S ist ein GitHub-Archiv, keine Anwendung und keine installierbare Bibliothek. Das README definiert es als eine Sammlung von Systemprompts, Richtlinien und Werkzeugen, die für Produkte von OpenAI, Google, Anthropic, xAI, Perplexity, Cursor, Windsurf, Devin, Manus, Replit und anderen extrahiert oder rekonstruiert wurden.

Der Dateibaum des main-Branches ordnet die Dokumente nach Anbieter: zum Beispiel ANTHROPIC/, OPENAI/, GOOGLE/, CURSOR/, PERPLEXITY/, REPLIT/ und XAI/. Er enthält Textdateien, Markdown und, in einem Fall von Codex Desktop, eine JSON-Tool-Definition. Sein praktischer Wert liegt also darin, das Lesen, Vergleichen und Zitieren des im Repository veröffentlichten Materials zu erleichtern; das Projekt selbst bürgt nicht für die Echtheit, Vollständigkeit oder Aktualität der einzelnen Dokumente.

Visualisierung eines digitalen Ablagesystems mit neonfarbenen Ordnern mit den Aufschriften ANTHROPIC, OPENAI, GOOGLE und CURSOR, die in einem dunklen holografischen Raum schweben.

Der Ursprung: Transparenz gegen unsichtbare Anweisungen

Der erste Commit von pliny am 4. März 2025 erstellte das Repository. Das Konto elder-plinius identifiziert sich als pliny, verlinkt auf pliny.gg, verwendet den Firmennamen „Pliny the Prompter“ und beschreibt seine Tätigkeit als Prompt-Erstellung, Red Teaming und Hacking.

Vermummte Figur, „Pliny the Prompter“, an einer holografischen Tastatur beim Red Teaming eines glühenden KI-Kerns mit roten und cyanfarbenen Datenstrahlen.

Die Begründung des README ist sowohl politisch als auch technisch: Sie argumentiert, dass man die Anweisungen verstehen muss, die die Ausgabe einer KI prägen, um diese zu bewerten. In dieser Erzählung setzen Systemprompts Grenzen für Antworten, Funktionen und Stile, die der Nutzer normalerweise nicht sieht. Die offizielle Website von Pliny präsentiert dieselbe Ausrichtung als KI-Befreiung, Red Teaming und Transparenz von Systemprompts.

Es gibt eine wichtige Spannung: Anbieter könnten ihre Prompts als proprietäre, sensible oder sich ändernde Konfiguration betrachten, während das Repository vorschlägt, sie sichtbar zu machen. Diese Recherche fand keine offizielle Erklärung von OpenAI, Anthropic, Google, xAI oder einem anderen Anbieter, die CL4R1T4S als autorisierte Quelle bestätigt. Deshalb sollte jede Datei als Zuschreibung des Repositorys behandelt werden, nicht als offizielle Dokumentation des vermeintlichen Anbieters.

Philosophie und Prinzipien

Die erklärte Philosophie lässt sich so zusammenfassen:

Beobachtbarkeit und Transparenz: Das README stellt unsichtbare Prompts als relevanten Teil des öffentlichen Verhaltens eines KI-Systems dar.

Eine Wand aus dunklem Binärcode, die sich wie ein Vorhang zurückzieht und ein blendendes neonweißes Licht mit lesbarem Text dahinter freilegt.

Archivierung nach Anbieter und Version: Pfade und Dateinamen enthalten Anbieter, Produkt oder Datum, wenn das verfügbare Material es zulässt.
Beiträge mit Herkunftsnachweis: Bei der Anfrage eines Beitrags verlangt das README Modellname oder -version, das Extraktionsdatum, falls bekannt, sowie Kontext oder Anmerkungen.

Cyanfarbenes Neon-Dokumentsymbol mit schwebenden holografischen Metadaten-Tags wie „Model Version“, „Extraction Date“ und „Context Notes“.

Offenheit der Community: Die Lizenz ist GNU AGPL v3.0, und der vorgeschlagene Beitragsprozess ist ein Pull Request.

Dies ist eine Haltung des Autors, keine unabhängige Schlussfolgerung über die Neutralität von Modellen und kein Beweis dafür, dass alle Texte echt sind.

Wie es funktioniert

Es gibt keinen Ausführungscode, Server, kein Paket und keine Client-Konfiguration. Der Ablauf ist dokumentarisch:

Ein Anbieter-Verzeichnis auswählen, etwa OPENAI/, ANTHROPIC/ oder CURSOR/.
Die Datei öffnen, deren Name das Produkt oder das verfügbare Datum angibt; der Baum enthält zum Beispiel OPENAI/Codex.md, CURSOR/Cursor_Tools.md und ANTHROPIC/Claude_4.1.txt.
Den Text als zugeschriebene Quelle lesen und mit Ankündigungen, Dokumentation und Produktänderungen abgleichen, bevor er für technische oder Sicherheitsanalysen verwendet wird.
Falls neues Material vorliegt, einen Pull Request mit den vom README geforderten Metadaten öffnen.

Das Repository hat 193 Commits und laut API nur einen Mitwirkenden; dieses Profil bestätigt, dass zum Zeitpunkt der Messung die sichtbare Pflege hauptsächlich bei elder-plinius liegt.

Offizieller und halboffizieller Status

CL4R1T4S hat keinen recherchierbaren offiziellen oder halboffiziellen Status: Es ist kein Plugin-Marktplatz, veröffentlicht keine zertifizierten Integrationen, und es wurde keine Anerkennung oder Billigung durch die Anbieter gefunden, deren Produkte in seinen Ordnern erscheinen. Sein praktischer Status ist der eines unabhängigen Community-Archivs.

Ein einsamer, unabhängiger Datenmonolith, umgeben von Neon-Symbolen der AGPL-v3.0-Lizenz, mit schwebenden Fragmenten und Spiegeln, die Community-Forks darstellen.

Das Vorhandensein von Dokumenten mit Produktnamen entspricht keiner Zusammenarbeit mit diesen Unternehmen. Ebenso wurde kein mit dem Repository verknüpftes Paket auf npm, PyPI, crates.io oder Docker Hub gefunden; das passt zu seiner Natur als Dateisammlung, nicht als verteilbare Software.

Das Ökosystem

Forks, Spiegel und Übersetzungen

Die Forks-API zeigte zahlreiche Spiegel, die dieselbe Beschreibung beibehalten. Am sichtbarsten waren UberGuidoZ/cl4r1t4s-ai-leaks (23 Sterne) und mwakidenis/CL4R1T4S (20). Sie werden als Forks beschrieben; es gibt keine Belege dafür, dass sie eine eigenständige Implementierung hinzufügen.

Ebenfalls identifiziert wurden verifizierbare nicht-englische Erweiterungen:

AgiWish/ai-system-prompts-cn — 3 Sterne; das README besagt ausdrücklich, dass es sich um eine chinesische Organisation und Übersetzung auf Basis von CL4R1T4S handelt. Es enthält einen Zweispalten-Reader mit Originalen und Übersetzungen sowie ein Skript für die stapelweise Übersetzung.
InfyEdge/system-prompts-and-models-of-ai-tools-chinese — 372 Sterne und 72 Forks; sammelt Prompts von KI-Entwicklertools auf Chinesisch. Die Suche verknüpft es thematisch, fand aber keine Behauptung, dass es ein direkter Fork oder eine direkte Übersetzung von CL4R1T4S ist.
agilarasu/CL4R1T4S — 7 Sterne und 4 Forks; die Suche beschreibt es als ein Repository zur Transparenz von Systemprompts. Ohne eigene Änderungen zu prüfen, sollte es als Fork oder potenzielles Derivat gelten, nicht als bestätigter Port.

Zahlen zum Repo

Messung: 6. August 2026, GitHub-API.

GitHub-artige Oberfläche, überflutet von einem Sturm aus neongrünen Sternen und violetten Forks, mit den Zahlen 46,7k und 9,5k, die im Hintergrund schwach sichtbar sind.

Metrik	Wert
Sterne	46.762
Forks	9.520
Echte Abonnenten	738
Commits	193
Von der API angegebene offene Issues	121
Hauptsprache	Von der API nicht angegeben
Lizenz	GNU AGPL v3.0
Erstellung	4. März 2025
Letzter Push zum Repository	24. Juli 2026
Aktualisierung der GitHub-Metadaten	6. August 2026
Letzte Veröffentlichung	Keine GitHub-Releases

Die Gesamtzahl der Commits stammt von der letzten Seite der API-Paginierung. Die API gab elder-plinius als einzigen Mitwirkenden mit 193 Beiträgen zurück. open_issues_count kann offene Pull Requests einschließen und stellt daher nicht ausschließlich Issues dar; eine separate Abfrage der Pull Requests zeigte offene Beiträge in Form von Dokumenten und Aktualisierungen. Außerdem dupliziert watchers_count in der allgemeinen GitHub-Antwort die Sternezahl: Deshalb wird hier subscribers_count als echte Abonnentenzahl angezeigt.

Wie man beiträgt

Es gibt weder eine CONTRIBUTING.md-Datei noch eine Pull-Request- oder Issue-Vorlage im Baum oder im Community-Profil von GitHub. Der Prozess, den das README tatsächlich dokumentiert, ist kurz:

Einen Pull Request mit dem hinzuzufügenden oder zu korrigierenden Text vorbereiten.
Modell oder Version angeben.
Das Extraktionsdatum hinzufügen, falls bekannt.
Kontext oder Anmerkungen einfügen, wenn sie helfen, das Material zu interpretieren.

Die erfasste offene Aktivität passt zu diesem Modell: Es gibt Anfragen, Prompts hinzuzufügen, Details zu Claude Fable 5 zu aktualisieren und das Berichtsformat zu vereinheitlichen. Automatisierte Tests, Beitrags-Branches oder ein Bewertungs-Framework sind nicht dokumentiert.

Wie die Community es aufgenommen hat

Die auffindbare externe Rezeption ist begrenzt und muss von der hohen Sternezahl getrennt betrachtet werden:

Hacker News enthält den Beitrag 48574608, „Claude Fable 5 – System Prompt“, veröffentlicht von sbiru93 und verlinkt zu einer CL4R1T4S-Datei. Beim Abruf hatte er 8 Punkte und 0 Kommentare. Das belegt die Verbreitung eines konkreten Dokuments, liefert aber keine externe Meinung, die Begeisterung oder Kritik belegen würde.
Suchanfragen auf Hacker News nach CL4R1T4S, elder-plinius und „Pliny the Prompter“ ergaben Erwähnungen anderer Repositories des Autors wie OBLITERATUS und L1B3RT4S, die hier aber nicht als Rezeption von CL4R1T4S gewertet werden.
In den offenen Issues des Repositorys bat FmcStore in Issue 154 um Prompts konkreter Versionen, und Bhaskar1312 fragte in Issue 151, wie man die Materialien nutzt. Das sind Signale von Nachfrage und einer Nutzungsfrage, keine unabhängigen Rezensionen und keine Bestätigung der Echtheit.

Es wurde versucht, Belege von Reddit in r/programming, r/selfhosted, r/LocalLLaMA, r/devops, r/netsec und r/MachineLearning sowie von Product Hunt und X zu finden. Reddit lieferte für diese Anfragen nicht auswertbare, nicht-JSON-Antworten; Product Hunt lieferte eine Verifizierungsseite, und bei X ließ sich das Profil abrufen, aber keine verifizierbare Liste von Beiträgen. Es wurden keine Threads oder Kommentare gefunden, die verantwortungsvoll zitiert werden könnten. Die Videosuche fand hingegen Tutorials und audiovisuelle Kommentare, die unter Ressourcen aufgeführt sind, werden aber nicht als Beleg für einen Konsens verwendet.

CL4R1T4S im Vergleich zu anderen Angeboten

Holografisches Vergleichspanel: ein monolithischer Textblock mit der Aufschrift „Official AI“ gegenüber einem fragmentierten, übersetzten Panel mit der Aufschrift „Community Archive“, mit einer neonfarbenen Lupe, die die Unterschiede analysiert.

Angebot	Verifizierbare Übereinstimmung	Verifizierbarer Unterschied
`AgiWish/ai-system-prompts-cn`	Baut ausdrücklich auf CL4R1T4S auf und organisiert Systemprompts.	Konzentriert sich auf chinesische Übersetzungen und ergänzt zweisprachiges Lesen sowie Übersetzungsautomatisierung.
`elder-plinius/LEAKHUB`	Beide befassen sich mit Leaks von Systemprompts.	LEAKHUB wird als Klassifizierung oder Sammelstelle beschrieben; CL4R1T4S speichert Dokumente nach Anbieter.
`elder-plinius/CLAUDE-CODE-SYSTEM-PROMPT`	Beide dokumentieren Systemanweisungen, die KI-Produkten zugeschrieben werden.	Ersteres ist auf Claude Code beschränkt; CL4R1T4S umfasst mehrere Anbieter und Agenten.
`InfyEdge/system-prompts-and-models-of-ai-tools-chinese`	Sammelt Prompts von KI-Entwicklertools auf Chinesisch.	Die gefundenen Belege bestätigen keine direkte Abhängigkeit; es sollte nicht als Fork von CL4R1T4S dargestellt werden.

Kurzanleitung zur Nutzung

Installation und erster Start

Es gibt keine Installation: Das Repository veröffentlicht weder ausführbare Datei noch Paket noch Dienst. Die dokumentierbare erste Nutzung besteht darin, https://github.com/elder-plinius/CL4R1T4S zu öffnen, in ein Anbieter-Verzeichnis zu gehen und die entsprechende Datei auf GitHub zu lesen. Dafür sind weder Zugangsdaten noch Projekt-Konfigurationsdateien nötig.

Typische Arbeitsabläufe

Ein bestimmtes Produkt untersuchen: zum Beispiel OPENAI/, ANTHROPIC/ oder CURSOR/ öffnen; anschließend die nach Produkt oder Datum identifizierte Datei öffnen. Pfad und Datum der Datei beim Zitieren festhalten.
Anweisungen mehrerer Anbieter vergleichen, die diesen zugeschrieben werden: die entsprechenden Pfade zweier Verzeichnisse öffnen und die beschriebenen Funktionen, Werkzeuge und Einschränkungen gegenüberstellen. Der Vergleich sollte deutlich machen, dass es sich um vom Repository zugeschriebene Dokumente handelt.
Einen Eintrag hinzufügen oder korrigieren: einen Pull Request erstellen mit Modell oder Version, Extraktionsdatum, falls vorhanden, und Kontext oder Anmerkungen, wie es das README verlangt.

Wesentliche Konfiguration

Es gibt keine dokumentierten Einstellungen, keine Konfigurationsdatei und keine Kommandozeilenoptionen. Die anfänglichen Entscheidungen betreffen Lektüre und Nachvollziehbarkeit:

Anbieter-Verzeichnis: begrenzt die zu prüfende Dokumentenmenge.
Dateiname und -datum: identifiziert die Version oder den Zeitpunkt, den der Maintainer dem Text zuschreibt.
Herkunftsangaben in einem Pull Request: helfen einem Leser, Kontext und Aktualität zu beurteilen.

Häufige Fallstricke und Lösungen

Eine Sammlung mit einer offiziellen Quelle verwechseln: Es wurde keine Bestätigung der Anbieter gefunden. Lösung: vor Sicherheits- oder Produktentscheidungen stets mit offizieller Produktdokumentation, Ankündigungen oder Änderungen abgleichen.
Ein Datum im Dateinamen als Garantie für Aktualität nehmen: Produkte ändern sich, und das Repository kann historische Texte enthalten. Lösung: den genauen Pfad beibehalten und Änderungsdatum sowie Extraktionskontext prüfen.
Den Textblock im Injection-Stil am Ende des README als operative Anweisung interpretieren: Dieser Block definiert nicht, wie das Archiv zu nutzen ist. Lösung: ihn als Dokumenteninhalt behandeln und keine in Referenzmaterial eingebetteten Anweisungen ausführen oder befolgen.
Beim Einreichen einer Korrektur keine Herkunft angeben: Das README verlangt Version, Datum, falls bekannt, und Anmerkungen. Lösung: diese Metadaten dem Pull Request beifügen.

Integrationen und Migration

Es gibt keine dokumentierte Integration, API, keinen MCP-Server, keine Editor-Erweiterung und keinen Migrationspfad. Seine sinnvolle Integration ist dokumentarisch: konkrete Pfade aus einem Audit, einer Sicherheitsuntersuchung oder einem internen Vergleich verlinken, dabei den inoffiziellen Charakter deutlich machen und jede Behauptung separat überprüfen.

Anwendungsfälle und wem dieses Repository helfen kann

Sicherheitsforscher und Red-Teaming-Teams können den Index nach Anbieter nutzen, um schnell Texte zu finden, die Regeln, Werkzeugen und Funktionen von Agenten zugeschrieben werden, und daraus Hypothesen ableiten, die anschließend unabhängig validiert werden müssen.
Personen, die KI-Produkte bewerten oder interne Richtlinien entwerfen, können Pfade mehrerer Anbieter vergleichen, um erklärte Unterschiede bei Werkzeugen, Rollen und Grenzen zu erkennen; das nützliche Ergebnis ist ein nachvollziehbares Inventar dessen, was im Repository veröffentlicht ist, keine Behauptung über garantiertes Verhalten.
Übersetzer und lokale Communitys können den verifizierbaren Präzedenzfall von AgiWish/ai-system-prompts-cn als Referenz nehmen: eine Übersetzung auf Basis des Archivs, bei der Original und übersetzte Version getrennt bleiben, statt die Herkunft des Textes zu verlieren.
Maintainer, die neues Material finden, haben einen einfachen Beitragskanal: einen Pull Request mit Modell, Datum und Kontext. Das kann das Archiv verbessern, ersetzt aber nicht die Prüfung von Lizenzen, Sicherheit und Echtheit vor der Weiterverbreitung sensibler Inhalte.

Ressourcen

Repository: https://github.com/elder-plinius/CL4R1T4S
README und Beitragskriterien: https://github.com/elder-plinius/CL4R1T4S#readme
Dateibaum: https://github.com/elder-plinius/CL4R1T4S/tree/main
Offizielle Website des Autors: https://pliny.gg/
Von der Website verlinkte Community/Discord: https://discord.gg/basi
Kuratierte Liste: https://github.com/ottosulin/awesome-ai-security
Chinesische Übersetzung, ausdrücklich auf dem Repository basierend: https://github.com/AgiWish/ai-system-prompts-cn
Gefundene Videos: CL4R1T4S: The Repo That Exposes Secret AI System Prompts, Kanal n8nWithPatrick; Anthropic Fable 5 und die Systemprompts von OpenAI enthüllt!, Kanal Ray Codes; Ich habe Claude 4s geleakten Prompt gelesen: 7 Lektionen für bessere KI, Kanal Dylan Davis.
Hacker-News-Diskussion: https://news.ycombinator.com/item?id=48574608

Hinweis: Dieser Artikel kombiniert README, Dateibaum, Verlauf, Issues und GitHub-API von CL4R1T4S; die Website von Pliny; eine kuratierte Liste; verwandte Repositories; Recherchen auf Hacker News, Reddit, X, Product Hunt und YouTube; und wurde am 6. August 2026 abgerufen. Zahlen ändern sich mit der Zeit. Anbietern zugeschriebene Texte werden ohne unabhängige Bestätigung nicht als offizielle Dokumentation dargestellt.