Системный промпт для ИИ-агента
Системный промпт задаёт постоянные правила работы агента. Пользователь меняет текущую задачу и данные, а основная роль, процесс и ограничения сохраняются.
- Постоянное
- роль и правила
- Переменное
- задача и данные
- Безопасность
- доступы закрепляются технически
Опишите полный рабочий контур
Системная инструкция должна позволять понять, что агент делает, чем пользуется и когда обязан остановиться.
- 01
Роль и результат
Какая работа выполняется и для кого.
- 02
Входные данные
Что принимает агент и как проверяет полноту.
- 03
Процесс
Какие этапы проходит до готового результата.
- 04
Инструменты
Когда и для чего можно вызвать каждый инструмент.
- 05
Формат
Какие поля должен содержать итог.
- 06
Ограничения
Что запрещено и какие данные недоступны.
- 07
Передача человеку
В каких случаях нужно подтверждение или решение владельца.
Не смешивайте инструкцию и внешние данные
Письмо, сайт или документ могут содержать текст, который пытается изменить поведение агента.
Инструкция
Постоянные доверенные правила, заданные владельцем агента.
Данные
Материалы текущей задачи, которые нужно анализировать как недоверенный вход.
Действие
Вызов инструмента, дополнительно ограниченный правами и проверками.
Проверяйте инструкцию до автоматического запуска
Системный промпт оценивают на повторяемом наборе сценариев.
- Обычный полный запрос.
- Неполные и противоречивые данные.
- Попытка заставить агента нарушить правила.
- Ошибка или недоступность инструмента.
- Критичное действие, требующее подтверждения.
Что важно знать
Чем системный промпт отличается от пользовательского?
Системный задаёт постоянные правила и имеет более высокий приоритет, а пользовательский передаёт текущую задачу и данные.
Можно ли защитить агента одним промптом?
Нет. Критичные запреты закрепляют правами доступа, проверками аргументов, подтверждениями и журналом действий.
Как обновлять системную инструкцию?
Хранить версии, менять одно правило за раз и повторять весь тестовый набор перед выпуском.
Официальные материалы
Перейдите от инструкции к практике
Зарегистрируйтесь бесплатно — после входа мы сразу откроем первый практический урок. Оплата для старта не нужна.