Systemprompt

Chat-Modelle erhalten Nachrichten mit Rollen. Die Systemnachricht kommt zuerst und beschreibt, wie sich der Assistent verhalten soll: dass er ein geduldiger Mathe-Nachhilfelehrer ist, dass er auf Französisch antwortet, dass er Antworten unter 100 Wörtern hält, dass er JSON liefert. Danach folgen Nachrichten von Nutzer und Assistent. Modelle sind darauf trainiert, der Systemnachricht mehr Gewicht zu geben als gewöhnlichem Text, aber sie bleibt Text, und ein Modell kann davon abdriften oder sie missverstehen, besonders in langen Gesprächen.

Ein brauchbarer Systemprompt ist konkret. Er nennt, wer der Assistent ist, mit wem er spricht, wie eine gute Antwort aussieht und was zu tun ist, wenn Informationen fehlen. Typische Bestandteile sind eine Persona, ein Publikum, ein Ton, eine Längenbegrenzung, ein Ausgabeschema und zwei Beispielwechsel; Beispiele des gewünschten Formats wirken besser als abstrakte Adjektive. Regeln sind als positive Anweisungen klarer, etwa „stelle zuerst eine Rückfrage“, als in langen Verbotslisten. Halte ihn kurz genug, dass nichts einander widerspricht, und teste ihn mit sperrigen Eingaben.

Ein Systemprompt ist keine Sicherheitsgrenze. Nutzer können ein Modell manchmal überreden, ihn preiszugeben oder gegen ihn zu handeln, daher gehören Geheimnisse und Zugriffskontrolle in deinen eigenen Code, nicht in die Anweisungen. Prompt-Injection, bei der Text auf einer Webseite, in einer E-Mail oder einer Datei versucht, den Auftrag zu überschreiben, ist ein weiterer Grund zur Vorsicht. Entwickler nutzen den Begriff auch für die versteckten Anweisungen, die Apps auf ein Basismodell setzen, weshalb dasselbe Modell sich in zwei Produkten sehr verschieden anfühlen kann. Markenstil-Leitfäden, Tutor-Personas, Support-Skripte und Regeln für Code-Reviews sind übliche Beispiele; Ingenieure versionieren sie, führen Regressionstests aus und protokollieren, welche Fassung geantwortet hat. Anbieter setzen die Systemnachricht meist an den Anfang der Anfrage und halten sie über die Runden konstant, was oft Zwischenspeichern erlaubt, während sich Nutzerrunden jedes Mal ändern; manche Modelle behandeln eine Developer-Nachricht als leicht andere Anweisungsstufe.

In der NeverNo-App legen eigene Anweisungen und Charaktere die Rolle fest, die ein Modell spielt. Du schreibst, wie es antworten soll, oder definierst einen Charakter mit Persönlichkeit und Sprechweise, und das Modell hält sich im Gespräch daran. Deine Anweisungen und Charaktere werden in deinem Browser gespeichert und folgen dir, wenn du die Synchronisierung einschaltest, verschlüsselt auf deine anderen Geräte.

In der API akzeptiert eine Chat-Anfrage Nachrichten mit den Rollen system oder developer neben user, assistant und tool. NeverNo Uncensored, das eigene private Modell von NeverNo, ist im kostenlosen Tarif enthalten, mit einem Kontextfenster von 128.000 Tokens, und die Seite zum unzensierten KI-Chat zeigt, wie es offen antwortet. Ein Systemprompt kann seinen Ton und sein Format formen; die festen Grenzen von NeverNo bleiben bestehen, was er auch sagt: nichts mit Minderjährigen, nichts über reale Personen ohne deren Einwilligung und keine echte Hilfe, andere schwer zu schädigen.