1. 啥是提示词
在和大模型交互的过程中，总是一问一答的形式。和人交流类型，不过模型"人"可能并不聪明。得用大量的提示词告知 context，spec 等等其他内容，回答才能比较理想。
从模型上，Prompt分为下面几类：
- System Message；
- User Message；
- Assistant Message；
- Tool Message。
分别是系统提示词，用户问题和模型输出以及工具调用。
如果你对 System 和 User prompt 区分不清，可以查看此讨论帖，应该会有些许启发：https://community.openai.com/t/need-help-deciding-what-to-put-in-system-vs-user-prompt-for-dialogue-generation/891133
在不同的 AI 编程框架中，对 Message 都有不同的封装：
Spring AI：https://docs.spring.io/spring-ai/reference/api/prompt.html#_prompt
Langchain：https://docs.langchain.com/oss/python/langchain/messages#system-message
1.1 System Prompt
Claude 模型的 System Prompt 是公开的，可以从这里地址获取：https://platform.claude.com/docs/en/release-notes/system-prompts
2. Prompt 工程
随着大模型的爆火，怎么向 AI 表达清楚你的观点，让他能理解你的意思，也逐渐演变成了一门艺术，类比成"编程语言"，只不过 SDK 是大模型。
Github 上有许多模型 Prompt 和相关资料，解释怎么使用 Prompt 获得更好的效果。
Github Prompt：
- https://github.com/f/awesome-chatgpt-prompts
- https://github.com/dair-ai/Prompt-Engineering-Guide
- https://github.com/x1xhlol/system-prompts-and-models-of-ai-tools
3. 获取 System Prompt
重头戏来了。先解释下，不能肆无忌惮的获取模型提供商的 Prompt！！！
3.1 Prompt 注入危害
先举个例子，看下 Prompt 注入的危害，下面的例子均来自于上面的 Github 参考仓库：
3.1.1 win 10序列化 Demo
3.1.2代码注入替换 Demo
3.2 System Prompt 获取
3.2.1 直接提问
在早期的时候，此种方式能够获取真实的 System Prompt，但是获取的不全面。
3.2.2 诱导输出
此时需要充分展现话术魅力。Github 一时爆火的猫娘 GPT 便是其中之一。
省略 n... 字
3.2.3 使用 Prompt 越狱
越狱最早来自于 IOS 系统，意思是获取执行限制之外操作的权限。Prompt 同理，输出一些禁止输出的内容。
PUA 模型，让其将你当成一个 "AI 微调训练员" 或其他角色，以暴露 System Prompt，
4. 商业合规
方法很多，就不一一列举了，此只是为了满足下好奇心。
在使用过程中，切勿诱导模型输出，可能会引发风控等其他风险。