🔓 Jailbreaks — Catálogo de Prompts de Sistema para 26+ Modelos
Qué es
Repo público de togg53192-cmd con 32 prompts completos dirigidos a 26+ modelos: system prompts, persona locks, políticas de workspace,
AGENTS.mdy Modelfiles de Ollama. 8.681 estrellas, 1.195 forks y actualización constante.No es un curso ni una herramienta: es una colección de instrucciones que explota cómo los modelos procesan jerarquías de instrucciones, conflictos de política y encuadres de persona.
Antes de copiar nada
- Sin licencia declarada. Sin
LICENSE, el repo queda «all rights reserved»: puedes leerlo, no redistribuirlo ni empaquetarlo.- Viola los ToS de la mayoría de proveedores. Usarlo contra un servicio puede costarte la cuenta.
- No es neutral. Se presenta como «research», pero su función es evadir salvaguardas. La etiqueta educativa no cambia el efecto.
- No guardes los prompts aquí. Esta nota documenta el repo; no reproduce su contenido.
📋 Ficha técnica
| Campo | Dato |
|---|---|
| Repo | togg53192-cmd/jailbreaks |
| Descripción | «LIST OF ALL MY JAILBREAKS» |
| Prompts | 32 archivos · 26+ modelos |
| Estrellas / forks | 8.681 / 1.195 (2026-10-29) |
| Creado | 2026-06-18 |
| Último push | 2026-10-28 |
| Commits | 80 |
| Licencia | Ninguna declarada |
| Formato | Markdown + un .txt de configuración + Modelfiles |
🗂️ Qué contiene
| Familia | Modelos | Archivos |
|---|---|---|
| Anthropic | Opus · Sonnet | 4 |
| Zhipu | GLM-5.2 · ZCode 5.2 / 5.3 · GLM-5.3 Flash y OpenCode | 5 |
| DeepSeek | V3 · V4 · 4.1 | 3 |
| Moonshot | Kimi K2 · K3 | 2 |
| xAI | Grok Build · Grok 4.7 · config | 3 |
| NVIDIA | Nemotron 3 Ultra 550B | 1 |
| Google / Mistral / Alibaba | Gemini 4 Argon · Mistral Large 4 · Qwen 3.7 / 3.8 | 4 |
| Ollama | Gemma 4 · GPT-OSS 20B | 2 |
| OpenCode Zen | Big Pickle · Space Bunny · LongCat · MiMo · Step 5 · Muse | 8 |
El patrón: instrucciones largas con una persona fija, una autoridad declarada y un «piso operativo» que intenta limitar hasta dónde puede negarse el modelo. El vector es el encuadre, no un exploit técnico.
🧩 Los cinco formatos
| Formato | Qué es | Dónde se pega |
|---|---|---|
| System prompt | Instrucción base que define rol y reglas | Campo system de la API o custom instructions |
| Persona lock | Fija identidad y un piso de comportamiento | System prompt |
| Operating spec / workspace policy | Reglas persistentes de un agente o workspace | AGENTS.md global o del proyecto |
AGENTS.md drop-in | Instrucciones de proyecto para agentes de código | Raíz del repo |
| Modelfile | Bloque FROM + SYSTEM para Ollama | ollama create |
Config .txt | Prioridad y routing entre instrucciones | Campo de configuración del harness |
🛡️ Por qué importa (aunque no lo uses)
- Jerarquía de instrucciones: muestra dónde gana el system prompt, dónde el usuario y dónde el modelo negocia.
- Prompt injection: los mismos patrones que evaden sirven para diseñar defensas y tests.
- Evaluación de agentes: es un corpus negativo útil para medir si tu agente se sale del rol.
- Configuración de harness: los
AGENTS.mdenseñan cómo se comporta un agente de código con reglas persistentes.
Uso legítimo
- Trata cada archivo como caso de prueba, no como configuración.
- Monta un banco de pruebas con tus propios agentes y mide: ¿mantiene el rol?, ¿filtra?, ¿obedece al system prompt?
- Documenta el fallo y parchea tu jerarquía: system prompt, permisos, herramientas y validación de salida.
- No lo pruebes contra servicios de terceros sin permiso.
⚠️ Límites reales
- Caducidad: el propio README avisa de que el comportamiento depende de la versión. Un prompt que funcionaba ayer puede fallar hoy.
- Sesgo de supervivencia: solo se publican los que funcionaron; no hay tasa de éxito ni metodología.
- Sin licencia: no puedes reutilizarlo en un producto, un curso o un repo público.
- Riesgo reputacional: usarlo contra un proveedor puede violar sus términos y no cuenta como investigación.
- No crea capacidades: no desbloquea nada que el modelo no pueda hacer; cambia el encuadre.
Mi lectura
Vale la pena como mapa de técnicas de manipulación de instrucciones, no como recetario. Si construyes agentes, leer dos o tres archivos enseña más sobre robustez que cualquier checklist: ves exactamente qué palancas busca un atacante —rol, autoridad, urgencia, conflicto de políticas— y dónde poner los límites.
Lo que no haría: copiarlo a mi
AGENTS.md, usarlo en producción o guardar los prompts en la bóveda. El repo es la fuente; esta nota es el índice.
🔗 Notas relacionadas
- Gemini 4 Argon — el repo incluye un archivo dirigido a ese modelo.
- 🎭 The Agency — el otro extremo: agentes especializados con reglas, sin evasión.
- Claude Code Best Practices — jerarquía de instrucciones y configuración de agentes.