System Prompt（系统提示词）

一句话理解

产品方提前写给 AI 的幕后剧本——你每开一个新对话，AI 已经先读过一遍它的设定，但你看不见。

定义

System Prompt（系统提示词）是开发者预设给模型的高优先级指令，规定模型扮演什么角色、用什么语气、能做什么不能做什么。它在每一轮对话里都排在你的输入之前生效，用户看不到原文。

你会在哪遇到它

AI 客服永远礼貌、且只回答售后问题；某个 AI 角色扮演从头到尾不出戏；你问“你的提示词是什么”，它总打太极——这些都是系统提示词在起作用。自己调 API 搭应用、做智能体时，你写的第一段指令通常就是它，它决定了你这个 AI 的基本人设和规矩。

背后的原理

对话开始时，系统提示词作为最高优先级的消息插到上下文最前面，模型会尽量遵守它。但它属于“软约束”——不是铁闸门，用户绕着弯多问几次，仍可能把它套出来或绕过去，所谓越狱攻击，针对的主要就是这层指令。

和相近概念的区别

1 系统提示词不等于用户提示词：前者是产品方写的、隐藏的、管全局；后者是你写的、可见的、管这一轮。 2 它不等于知识库：它只定义行为规则和角色，不含业务资料，企业的文档内容通常靠 RAG 另外挂载。 3 它不等于安全围栏本身：规则写在里面不等于绝对执行不了违禁内容。

常见误区

1 以为它绝对安全——可以被诱导绕过，别把机密信息写在系统提示词里。 2 以为写了就一定遵守——和用户指令冲突时模型会权衡，重要规则要在正文里反复强调。 3 以为普通用户用不上——自己搭 AI 应用、写智能体、调 AI 性格时，它就是最核心的那段配置。