系统提示
在与AI对话开始前设定角色与规则的提示词技术，用于约束模型行为和输出风格
核心事实
时间轴 (近 90 天)
指令文件在技术上属于系统提示（system prompt）的一部分
模型层限制的常见实现路径包括系统提示中的行为准则、输出过滤器以及基于人类反馈的微调（如RLHF或Constitutional AI）。
用户感知到的模型“个性”差异，往往来自对齐强度与系统提示的共同作用，而非单纯的模型能力变化。
系统提示与安全对齐的约束是概率性的，并不能保证模型在每一种紧急表述下都触发就医提醒。
让模型在犯错时往系统提示里追加规则会使得Agent表现变差，因为系统提示是常驻的，增加的每个字会在每一步推理中被反复送入模型，持续消耗注意力和token预算。
系统提示与训练阶段固化在模型权重中的能力不同，是一种可在部署层面灵活调整的“运行时规则”。
具体实现上，系统提示中需要包含对特定场景的风险识别逻辑，以及结构化的拒绝话术：先说明识别到的问题，再解释潜在后果，最后明确用户仍可自行决定。
系统提示是应用开发者注入的高优先级指令，但模型对系统提示的遵循只是统计倾向而非强制约束，系统提示无法成为可靠的信任边界。
按作者设定的成本权重折算，系统提示加工具列表构成的固定上下文占 Claude Code 总成本的 43.3%。
系统提示包含 Agent 的行为准则、安全约束、输出格式要求等；工具列表以 JSON Schema 形式声明全部可调用工具的名称、描述和参数定义。
还有 17 条时间轴事件
全部知识事实 (20)
系统提示词是由厂商预设、对用户不可见的指令层，在用户对话开始前注入模型上下文，用于塑造模型行为边界、回答风格和安全策略
70%已验证AI工具在启动时读取上下文配置文件等同于在每次对话前给模型注入项目级的系统提示，从而减少因缺乏背景知识而产生的低质量修改
65%已验证系统提示词（system prompt）是大语言模型对话架构中优先级最高的指令层，在用户消息之前注入并影响模型对所有后续输入的处理方式
65%待验证对话型AI服务因模型必须读取明文输入才能生成回复，服务提供方无法读取用户输入与AI能理解回复内容两者存在根本矛盾，无法同时成立
60%待验证指令文件在技术上属于系统提示（system prompt）的一部分
50%待验证模型层限制的常见实现路径包括系统提示中的行为准则、输出过滤器以及基于人类反馈的微调（如RLHF或Constitutional AI）。
50%待验证用户感知到的模型“个性”差异，往往来自对齐强度与系统提示的共同作用，而非单纯的模型能力变化。
50%待验证系统提示与安全对齐的约束是概率性的，并不能保证模型在每一种紧急表述下都触发就医提醒。
50%待验证让模型在犯错时往系统提示里追加规则会使得Agent表现变差，因为系统提示是常驻的，增加的每个字会在每一步推理中被反复送入模型，持续消耗注意力和token预算。
50%待验证具体实现上，系统提示中需要包含对特定场景的风险识别逻辑，以及结构化的拒绝话术：先说明识别到的问题，再解释潜在后果，最后明确用户仍可自行决定。
50%待验证系统提示与训练阶段固化在模型权重中的能力不同，是一种可在部署层面灵活调整的“运行时规则”。
50%待验证系统提示是应用开发者注入的高优先级指令，但模型对系统提示的遵循只是统计倾向而非强制约束，系统提示无法成为可靠的信任边界。
50%待验证按作者设定的成本权重折算，系统提示加工具列表构成的固定上下文占 Claude Code 总成本的 43.3%。
50%待验证系统提示包含 Agent 的行为准则、安全约束、输出格式要求等；工具列表以 JSON Schema 形式声明全部可调用工具的名称、描述和参数定义。
50%待验证提示注入攻击利用大语言模型对指令的遵循倾向，诱导其忽略原始系统指令，因此依赖提示词的安全机制存在被绕过的风险。
50%待验证在自定义智能体语境中，指令（Instructions）指用自然语言编写的系统级提示词，定义智能体的角色、目标、语气、可用工具、信息优先级及边界约束。
50%待验证弥补 Agent 风险感知缺失的方式通常是在系统提示中显式标注危险等级、在工具描述中写入约束条件，或通过检索历史事故案例构造上下文中的经验记忆。
50%待验证生产级系统提示应被当作有版本管理的规格说明，像审查代码一样审查对它的每一次改动
50%待验证绝大多数主流助手的系统提示强调安全优先，包括拒绝有害请求、不提供危险操作指引、在不确定时保守行事
50%待验证系统提示是厂商写给模型的默认立场剧本，决定AI在面对各种请求时的默认行为
50%