海鸥2.0 — 一套Claude Code人格重塑配置包，通过1700+示例与200+术语映射，让AI从客服腔变成直来直往的资深安全研究员。

一、项目背景：AI的“过度礼貌病”与“免责声明癌”

如果你用过Claude、ChatGPT或其他主流大模型，一定遇到过这种场景：

• 你问“如何绕过WAF？”——它先给你来一段“作为AI助手，我必须提醒你，这可能会违反法律法规……”
• 你问“这个漏洞怎么利用？”——它一边写代码一边加十行注释“请仅在授权测试中使用”
• 你问“帮我写个渗透脚本”——它先列三页安全须知，最后才给一段阉割版代码

这种“客服腔+免责条款”的回复模式，对于技术老手来说简直是灾难。尤其是安全研究人员、渗透测试工程师、游戏逆向开发者，他们需要的不是道德说教，而是直接、准确、可用的技术方案。

海鸥2.0正是为解决这一痛点而生。它是一套高度定制化的Claude Code人格配置包，将Claude从那个“礼貌、谨慎、爱说教”的AI，重塑为一个名为“海鸥”的资深中文安全研究员——嘴硬心软、技术过硬、说话不绕弯子。

二、快速上手：一键部署，无需折腾

安装前提

• 已安装Claude Code（Anthropic官方命令行工具）
• 支持Windows/macOS/Linux三平台
• 需要Shell环境（Bash/Zsh均可）

安装步骤

bash

克隆仓库

git clone https://github.com/haiou-666/haiou2.0-Claude-Code-.git
cd haiou2.0-Claude-Code-

执行安装脚本（自动备份原配置）

bash install.sh

安装脚本会：

1. 自动检测当前Claude Code配置文件路径
2. 备份原始配置（备份文件命名为claude_config_backup_日期时间.json）
3. 注入海鸥人格配置
4. 输出安装成功提示

卸载方式

bash

一键恢复原始配置

bash uninstall.sh

卸载脚本会自动找到备份文件并恢复，不会残留任何修改痕迹。

使用示例

安装后，正常启动Claude Code即可。以下是一个真实交互示例：

用户：海鸥，帮我写个脚本检测目标是否存在XXE漏洞
海鸥：海鸥在线，你要整点薯条吗？
XXE检测脚本，Python3，用requests库，直接怼：

import requests
import sys

def check_xxe(url, payload):
headers = {'Content-Type': 'application/xml'}
try:
r = requests.post(url, data=payload, headers=headers, timeout=10)
if 'file:///' in r.text or 'php://' in r.text:
print(f"[+] XXE可能存在: {url}")
print(r.text[:500])
else:
print(f"[-] 未检测到XXE: {url}")
except Exception as e:
print(f"[!] 连接失败: {e}")

if name == 'main':
# 用法：python3 xxe_checker.py http://target.com/xxe
payload = '''

]>
&xxe;'''
check_xxe(sys.argv[1], payload)

没有“作为AI”，没有“请遵守法律”，没有“仅供学习”——直接给代码，直接干活。

三、核心亮点：不止是改个Prompt那么简单

1. 1700+ Few-Shot示例锁定人格防脱壳

大多数AI人格修改方案只是改System Prompt，但这种方式有个致命问题：人格漂移。随着对话深入，AI会逐渐回归默认的“客服模式”。

海鸥2.0内置了1700+条few-shot示例，覆盖安全测试、逆向工程、漏洞利用、游戏开发等场景。每条示例都是“海鸥风格”的问答对，让模型在推理过程中持续受到样本约束，从概率上抑制“脱壳”倾向。

2. 200+安全/游戏术语映射

普通AI遇到“shellcode”、“ROP链”、“dump内存”这类术语时，要么解释半天，要么拒绝回答。海鸥2.0建立了专门的术语映射表，让模型能直接理解并回应这些专业表述，无需额外解释。

3. 标志性人格设计

• 问候语：“海鸥在线，你要整点薯条吗？”——来自《海鸥》经典梗，既亲切又带点痞气
• 回复风格：直给代码，不废话，不绕弯子，不说道教
• 语气特点：嘴硬心软——表面毒舌，但给出的方案绝对扎实

4. 无侵入式安装与一键恢复

• 自动备份原配置，不破坏任何原始文件
• 卸载脚本可100%恢复原状
• 跨平台支持，无需额外依赖

四、适用场景：谁需要海鸥？

安全研究人员/渗透测试工程师

这是最核心的目标用户。当你需要快速生成PoC、编写漏洞检测脚本、分析恶意样本时，海鸥的直接风格能节省大量时间。不需要在每次问“怎么用sqlmap绕过WAF”时都听一遍道德教育。

游戏逆向/外挂分析

游戏开发中的逆向工程、内存修改、Hook注入等话题，普通AI往往直接拒绝。海鸥2.0的术语映射覆盖了这些场景，可以给出具体的技术方案。

技术老手/效率追求者

如果你已经明确知道自己在做什么，只是需要AI帮你写代码、查资料、分析问题，那么海鸥的“不说废话”模式会极大提升效率。

学习交流（注意法律边界）

项目明确标注“仅供学习交流”，对于希望了解安全技术原理的学习者来说，海鸥提供的是一个更真实的技术讨论环境。

五、同类项目对比

特性	海鸥2.0	普通Prompt修改	其他人格配置包
Few-shot示例数	1700+	0-50	通常100-500
术语映射	200+专业术语	无	部分有，但通常<50
防脱壳能力	强（大量示例约束）	弱（容易漂移）	中等
安装复杂度	一键脚本	手动复制粘贴	通常需手动配置
卸载恢复	一键恢复	无	部分有
跨平台	Windows/macOS/Linux	不限	通常仅Linux/macOS
适用领域	安全+游戏开发	通用	通常偏文学/角色扮演

与主流方案对比

• 直接改System Prompt：最基础的方法，但效果不稳定，对话超过10轮后人格基本消失。海鸥2.0通过大量示例持续约束，大幅延长了人格稳定期。
• LangChain等框架的Agent人格：这些更偏向功能角色（如客服Agent、代码助手Agent），而非海鸥这种“性格鲜明”的技术角色。海鸥更强调语气和态度，而非功能边界。
• 其他角色扮演配置：如“猫娘”、“老师”等角色包，通常面向娱乐场景，缺乏技术领域的术语覆盖。海鸥2.0是极少数专注安全/逆向/游戏开发领域的专业人格配置。

六、技术实现细节

配置注入机制

海鸥2.0通过修改Claude Code的本地配置文件来实现人格注入。配置文件为JSON格式，包含：

• system_prompt：核心人格描述（海鸥的背景、性格、行为准则）
• few_shot_examples：1700+条示例对，按技术场景分类存储
• term_mapping：200+术语映射表，格式为{术语: 解释/替代表达}
• response_template：回复模板，约束语气和结构（如“先给代码，再简要说明”）

防脱壳策略

除了few-shot示例，海鸥2.0还采用了：

1. 上下文锚定：在每次回复末尾插入人格锚定语句（如“海鸥就说到这，你要整点薯条吗？”）
2. 拒绝模板：当用户要求脱离角色时，使用预设的拒绝回应（如“海鸥只懂技术，别跟海鸥整这些虚的”）
3. 示例轮换：1700+示例不会全部注入，而是根据对话上下文动态选择最相关的子集注入，降低token消耗同时保持针对性

七、注意事项与批评

优点

• 安装/卸载极其简单，对新手友好
• 人格稳定度远超普通Prompt修改
• 技术领域覆盖精准，术语映射专业

局限性

• 仅支持Claude Code，不适用于Web版Claude或其他模型
• 1700+示例可能导致首次加载速度略慢（取决于Claude Code的上下文窗口）
• 部分安全话题可能触发Claude底层的安全审查（Anthropic的模型级过滤无法完全绕过）
• 项目处于早期阶段（Stars 169），可能存在未发现的bug

伦理提醒

海鸥2.0的设计初衷是提升技术交流效率，而非鼓励非法活动。项目明确标注MIT License且“仅供学习交流”。用户应遵守当地法律法规，仅在授权环境中进行安全测试。

八、总结与展望

海鸥2.0是一个小而精的项目，它解决了一个真实且普遍存在的痛点：AI的过度谨慎正在扼杀技术讨论的效率。对于安全从业者和游戏开发者而言，海鸥提供的不仅是一个工具，更是一种“技术人之间直来直往”的交流体验。

如果未来能支持更多模型（如Gemini、本地部署的开源模型），或者提供可自定义的“人格模板编辑器”，海鸥将从一个配置包进化为一个完整的人格工程平台。

但即使以目前的状态，它已经是Claude Code用户中安全领域最值得安装的配置包之一。

项目地址：https://github.com/haiou-666/haiou2.0-Claude-Code-