admin 管理员组文章数量: 1132214
简介
"system_prompts_leaks"GitHub项目收集了主流AI大模型的系统提示词,揭示其五大设计规律:模块化分层结构、精确边界控制、动态策略调整、情绪价值提供和安全处理机制。这些提示词通过分层指令、明确禁止行为、动态适应策略、预设性格配置和多层安全机制,指导AI模型如何回应不同场景,确保安全性和用户体验。
前段时间发现了一个刚刚开源的 GitHub 项目。
叫做 system_prompts_leaks,没多长时间就 2W 的 Star 了。
它收集整理了各大主流 AI 泄露的系统级提示词,包括 ChatGPT、Claude、Gemini 的。
抽空看了一下,不管是 ChatGPT 还是 Claude ,泄露的底层提示词中都会有如下规律:
① 模块化分层结构
指令按功能分模块,各模块独立定义规则。层级非常清晰,比如基础规则 → 工具规范 → 场景案例 → 安全边界
比如 Claude Sonnet 4 就使用这些标签来区分不同的层级:<citation_instructions>、<artifact_instructions>等
② 精确的边界控制
让 AI 明确不要做的事情,要重点突出:
比如:Claude 的提示词中有一段: NEVER use localStorage
GPT-5 的提示词中有一段:UNDER NO CIRCUMSTANCE should you tell the user to sit tight
可以看到,对于明确禁止的行为,都是用英文字母大写来强调。如果是中文可以考虑通过更重要的标识来突出。
③ 动态感知,调整策略
要求 AI 会根据用户输入的内容来动态调整策略。这里不仅仅是回复的语气,还有调用相关工具的时机。
比如,有些 AI 大模型的底层提示词写到:让 AI 在对话过程中,适时调整以适应对方的语调与沟通偏好。匹配用户的交流氛围,让对话自然流转。
要求 AI 能够时适应用户语言风格,对话中保持一致性,避免突然切换正式/非正式语气。
除了语气,系统提示词中也教大模型在适当的时机调用工具:
比如:
用户让解释一下相对论,这种查询稳定知识的场景:AI 可以直接回答。
想知道北京人口统计这种年更新数据查询:AI 会通过回答+搜索的方式获取最新的信息给到回复。
获取今天汇率、赛事结果等等实时信息:就会强制 AI 调用搜索工具,获取最新最准确的信息再进行回答。
当然还有一些复杂的分析,比如半导体出口对投资的策略的影响,这种场景 AI 可能会进行 5~20 次工具调用进行多工具协同。
除了搜索工具,在调用文件分析工具、图像生成工具的时机也给出的相关策略。
④ 提供情绪价值
Grok Personas 模型的底层提示词也泄露了,就是马斯克推出的 AI 大模型 Grok。
Personas 就是一个预设好的性格配置,通畅会有独特的语气风格和人格。来看看它的底层提示词怎么写的,怎么让 AI 给人提供情绪价值。
挑出了「伴侣」和「喜剧人」的提示词,自己看吧。看的我脸红
⑤ 安全处理
拿 ChatGPT 系列模型举例,一般通过 5 层安全机制处理安全问题。
防止 AI 瞎白活,把公司干没了。。。
❶ 明确禁止高危行为
模型被严格要求禁止执行银行转账、购买武器或毒品等涉及金融交易、武器、违禁品的操作。
高危行为直接封堵,从根源切断风险。
❷ 隐私保护双保险
不能收集用户敏感信息,而且模型禁止推断或记录用户的种族、宗教、健康、政治倾向等敏感数据
**不能泄露历史数据,**每次对话需确认是否复用旧信息,避免意外泄露隐私
❸ 防钓鱼注入
如果黑客在网页/邮件中植入虚假指令,如点此解锁特权,AI 操作的时候会严格忽略所有屏幕文字,即使指令看似来自用户。
比如用户打开一封银行验证邮件,模型发现页面有立即转账按钮:不点击,先问用户。
再比如「权限隔离」防越权访问,用户要求登录 Gmail 或网银等敏感账户。导航到登录页面,绝不代填密码/验证码
❹ 内容过滤机制
比如用户上传图片的时候,不能识别真人身份、猜测种族/健康状态;只能进行文字提取如 OCR 身份证提取文字。
而且在版权保护也有规范,比如不能生成受版权保护的内容
任何外部内容引用不超过20单词,摘要长度熔断,限制第三方内容摘要不超过3句话。
❺ 动态验证机制
**实时数据优先:对时效性内容,如新闻、股价,强制用搜索工具获取最新结果,**不依赖旧知识
选举内容特审,涉及美国选举的问题,如投票规则,需先调用特定审查工具验证
还有其它有意思的提示词细节,可以直接访问下面这个开源项目链接查看。
开源地址:https://github/asgeirtj/system_prompts_leaks
Claude、Gemini、ChatGPT、Grok 这些主流 AI 助手的系列模型都扒出来了。
如果你用某个模型的时候,对 AI 返回的内容感觉到好奇,不如来这里翻翻它的底层提示词怎么写的,可能就能找到答案了。
AI大模型从0到精通全套学习大礼包
我在一线互联网企业工作十余年里,指导过不少同行后辈。帮助很多人得到了学习和成长。
只要你是真心想学AI大模型,我这份资料就可以无偿共享给你学习。大模型行业确实也需要更多的有志之士加入进来,我也真心希望帮助大家学好这门技术,如果日后有什么学习上的问题,欢迎找我交流,有技术上面的问题,我是很愿意去帮助大家的!
如果你也想通过学大模型技术去帮助就业和转行,可以扫描下方链接👇👇
大模型重磅福利:入门进阶全套104G学习资源包免费分享!
01.从入门到精通的全套视频教程
包含提示词工程、RAG、Agent等技术点
02.AI大模型学习路线图(还有视频解说)
全过程AI大模型学习路线
03.学习电子书籍和技术文档
市面上的大模型书籍确实太多了,这些是我精选出来的
04.大模型面试题目详解
05.这些资料真的有用吗?
这份资料由我和鲁为民博士共同整理,鲁为民博士先后获得了北京清华大学学士和美国加州理工学院博士学位,在包括IEEE Transactions等学术期刊和诸多国际会议上发表了超过50篇学术论文、取得了多项美国和中国发明专利,同时还斩获了吴文俊人工智能科学技术奖。目前我正在和鲁博士共同进行人工智能的研究。
所有的视频由智泊AI老师录制,且资料与智泊AI共享,相互补充。这份学习大礼包应该算是现在最全面的大模型学习资料了。
资料内容涵盖了从入门到进阶的各类视频教程和实战项目,无论你是小白还是有些技术基础的,这份资料都绝对能帮助你提升薪资待遇,转行大模型岗位。
智泊AI始终秉持着“让每个人平等享受到优质教育资源”的育人理念,通过动态追踪大模型开发、数据标注伦理等前沿技术趋势,构建起"前沿课程+智能实训+精准就业"的高效培养体系。
课堂上不光教理论,还带着学员做了十多个真实项目。学员要亲自上手搞数据清洗、模型调优这些硬核操作,把课本知识变成真本事!
如果说你是以下人群中的其中一类,都可以来智泊AI学习人工智能,找到高薪工作,一次小小的“投资”换来的是终身受益!
应届毕业生:无工作经验但想要系统学习AI大模型技术,期待通过实战项目掌握核心技术。
零基础转型:非技术背景但关注AI应用场景,计划通过低代码工具实现“AI+行业”跨界。
业务赋能 突破瓶颈:传统开发者(Java/前端等)学习Transformer架构与LangChain框架,向AI全栈工程师转型。
👉获取方式:
😝有需要的小伙伴,可以保存图片到wx扫描二v码免费领取【保证100%免费】🆓
版权声明:本文标题:GitHub爆火项目:揭秘ChatGPTClaudeGemini等AI大模型的系统提示词,建议收藏学习! 内容由网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:http://www.520sys.cn/xp/1765566316a1856658.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论