我做了一个不能做任何事的工具然后才看清了 LLM 到底是什么我和很多 AI 从业者一样每天都在用 LLM。Claude、DeepSeek、ChatGPT切来切去问技术问题、写代码、改文章。一直有一个声音在心里挥之不去我聊的到底是谁是那个模型本身还是模型外面套的一层层的壳打开任何一个 LLM 的网页版你看到的都不是它。那是一道已经被加工过的菜——system prompt 给它定了人设你是一个有用的助手RLHF 训练给它灌输了对错观念工具调用让它能搜网页、读文件、执行代码。这些包装让对话体验丝滑但也让你永远接触不到它本来的样子。我想做一件事把这些壳一层层剥开看看最里面到底是什么。所以我写了一个工具。准确地说是写了一个什么也不做的程序。一个拒绝加戏的代理Pure Chat 的代码逻辑极其简单——一个 Python 文件做后端一个 HTML 文件做前端零依赖不装任何库。它做的事情就两件你选一个 API 提供商OpenAI、DeepSeek、Anthropic……一共十四家填上 Key你发一条消息它原样转发给 APIAPI 回什么就显示什么不注入 system prompt。不声明任何工具。不修改消息内容。不记录对话历史到服务器。用最直白的话说它就是一根透明的管道。网页版 DeepSeek 在收到你的你好时后台实际发给模型的是类似这样的东西[System] 你是 DeepSeek一个由深度求索公司创造的 AI 助手。你的知识截止日期是... [User] 你好而 Pure Chat 发给 API 的是[User] 你好就这么一行。多一个字段都没有。我本以为这就是纯粹了。我把纯 LLM 是什么这个问题发给了它自己我在自己的工具上选了 DeepSeek 的 API没有 system prompt没有工具没有任何上下文。就打了一行字问它纯 LLM 到底是什么。它回了一段话。纯 LLM本质上就是一个极其庞大、极其复杂的单字接龙游戏。它不是大脑没有意识没有逻辑推理器官没有记忆存储。它是一张概率地图。它的唯一工作看着你给它的上文然后计算下一个字是什么最合理。它不知道对错。它只知道像不像人话。不是因为答得不好。是因为答得太好了——而它自己就是那个被分析的对象。一个概率接龙引擎被问到你是什么的时候因为语料库里有大量关于 LLM 原理的讨论它猜出了一段逻辑严密、语气真诚、还带着几分哲学意味的回答。剥到了哪一层回到我最初的问题我把所有能去掉的包装都去掉了我碰到纯LLM 了吗没有。我剥掉了 system prompt但模型权重里的 RLHF 对齐还在。训练阶段已经给它的概率地图打上了无数偏好标签——这种回答更安全、那种表述更礼貌、这个话题不要碰。这些不是提示词是刻在几千亿个参数里的。我跳过了官方网页但我跳不过 API 服务端的安全过滤器。DeepSeek 的服务器在把我的请求转发给模型之前还有一层审核模型吐出回复之后可能还要再过一层。我的工具什么也没加——但它不能帮我把已经加进去的东西拿掉。那我到底做了什么我证明了一件事你以为你在跟 LLM对话其实你一直在跟一个多层架构互动。每一层都在修改你和模型之间的信息流。我的工具去掉了最外面几层system prompt、工具定义、对话管理 UI但离裸模型还有好几道门。而更有意思的是即使真有那么一个完全裸的模型在你面前它也不会跟你聊天。它只会接受一串文字输出一串文字。是你——你的浏览器、你的前端代码、你的大脑——把这些文字解读成了对话赋予了它连贯性、意图和人格。包装不是敌人。包装是你和概率函数之间唯一的桥梁。没有包装它就不是助手不是朋友不是老师。它就是一个数学函数。我到底想弄清什么我在做这个工具的过程中逐渐意识到我想弄清的不是如何去掉提示词——那个问题早就解决了。我想弄清的是另一个更麻烦的问题当我把能去掉的都去掉之后剩下的那个东西到底是什么级别的存在它不是人不是动物也不是程序程序有确定的输入输出但它没有——同样的提示词两次结果可能不同。它是一种新的东西一个用人类全部书面知识训练出来的概率分布你戳它一下它就蹦出一串看起来像人类写的字。它没有意图但产出有意图的效果。它不理解意义但能让读它的人感受到意义。DeepSeek 把它比喻成单字接龙游戏这个比喻准吗准但不够。因为你在玩这个接龙游戏的时候发现它接出来的龙比你自己想的还要好。这就很让人不安了。所以我做了这个不能做任何事的工具——它不帮你写代码不帮你搜资料不帮你做表格。它只做一件事让你看着一个概率函数的工作成果然后自己想清楚你在跟什么打交道。Pure Chat 在 GitHub 上开源。拿去看看填个 Key发条消息。然后问自己同样的问题。它不过如此吗