待验证50% 置信事实精确时间

system 提示词在模型注意力机制中通常拥有最高优先级，因为它是上下文窗口中最早出现的内容，注入的指令可覆盖后续用户或 Agent 设定的规则

1

来源数

50%

置信度

长期有效

时效性

2026/9/12

首次发现

来源

NemoClaw攻击链解析：本地大模型如何被一个网页永久篡改

涉及实体

相关事实

已验证系统提示词是由厂商预设、对用户不可见的指令层，在用户对话开始前注入模型上下文，用于塑造模型行为边界、回答风格和安全策略76% 相似待验证System Prompt具有最高指令优先级，对话框中的内容为User Prompt，AI会优先遵循系统提示词75% 相似待验证LLM交互模型中输入分为系统提示、用户消息和助手回复三个层次，系统提示处于最高优先级并在整个对话中持续生效72% 相似待验证规则的本质是系统提示词的扩展注入，Agent启动新会话时会在加载核心系统提示词之后、接收用户输入之前自动读取配置文件中的规则并注入到对话开头71% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/915605

API

curl https://kongchang.com/api/v1/knowledge/claims/915605

MCP

get_claim(id=915605)