システムプロンプト

チャットモデルは、役割が付いたメッセージを受け取ります。システムメッセージは最初に来て、アシスタントがどう振る舞うべきかを述べます。辛抱強い数学の家庭教師であること、フランス語で答えること、返信を100語以内にすること、JSON を返すことなどです。そのあとにユーザーとアシスタントのメッセージが続きます。モデルは、普通の文章よりシステムメッセージを重く扱うよう訓練されていますが、それでも文章であり、特に長い会話では、逸れたり読み違えたりすることがあります。

役に立つシステムプロンプトは具体的です。アシスタントが誰で、誰と話していて、良い回答とはどういうもので、情報が足りないときに何をするかを書きます。典型的な材料は、人格、想定する読み手、口調、長さの制限、出力の形式、二つの会話例で、抽象的な形容詞よりも望む形式の例のほうがよく効きます。規則は、長い禁止事項の一覧より、「まず確認の質問を一つする」のような肯定的な指示のほうが明確です。矛盾が出ない程度に短くまとめ、扱いにくい入力で試してください。

システムプロンプトは安全上の境界ではありません。ユーザーが説得して、モデルに中身を明かさせたり、指示に背かせたりできることがあります。そのため、秘密やアクセス制御は指示ではなく、自分のコードの中に置くべきです。ウェブページ、メール、ファイルに紛れた文章が元の指示を上書きしようとするプロンプトインジェクションも、注意が必要な理由の一つです。開発者は、アプリが基本モデルの上に加える隠れた指示も、この言葉で呼びます。そのため、同じモデルが二つの製品でまったく違う印象になるのです。ブランドの文体ガイド、家庭教師の人格、サポートの台本、コードレビューの規則がよくある例で、エンジニアはこれらをバージョン管理し、回帰テストを行い、どの版が回答したかを記録します。提供元は通常、システムメッセージをリクエストの先頭に置き、会話の各ターンで変えずに保つため、キャッシュできることが多いのに対し、ユーザーのターンは毎回変わります。デベロッパーメッセージを、少し異なる階層の指示として扱うモデルもあります。

NeverNo のアプリでは、カスタム指示とキャラクターが、モデルの演じる役割を決めます。どう答えるかを書いたり、性格と話し方を持つキャラクターを定義したりすると、モデルは会話を通してそれを守ります。指示とキャラクターはブラウザに保存され、同期をオンにすれば、暗号化されたまま、ほかのデバイスにも付いてきます。

API では、チャットのリクエストに、user、assistant、tool と並んで、system または developer の役割を持つメッセージを入れられます。NeverNo 独自のプライベートモデルである NeverNo Uncensored は、コンテキストウィンドウが128,000トークンで、無料プランに含まれています。検閲なし AI チャットのページでは、率直に答える様子を紹介しています。システムプロンプトで口調や形式は整えられますが、そこに何が書かれていても、NeverNo の絶対的な制限は変わりません。未成年者に関わること、本人の同意のない実在の人物に関すること、他の人を深刻に傷つける実際の手助けは行いません。