Was ist ein System Prompt?
Ein System Prompt ist die übergeordnete Anweisung einer Anwendung an ein Sprachmodell oder einen KI-Agenten. Er beschreibt dessen Rolle, Ziele, Ton, erlaubte Quellen, Grenzen und das erwartete Ausgabeformat. Er hat Vorrang vor gewöhnlichen Benutzeranfragen, stellt aber keine eigenständige Sicherheitsbarriere dar. Eine wirksame Anweisung beruht auf einem konkreten Prozess und klarer Verantwortung.
Rolle, Grenzen und Eskalation
Der Prompt legt fest, was der Agent tun darf, wann er zusätzliche Angaben anfordern und wann er den Fall an einen Menschen übergeben soll. Ein Klinikassistent kann organisatorische Informationen erklären, stellt aber keine Diagnose. Ein Einkaufsassistent empfiehlt Produkte aus einem freigegebenen Katalog und erfindet weder Preise noch Verfügbarkeit oder Eigenschaften.
Quellen und Werkzeuge
Die Anweisung unterscheidet Modellwissen von überprüften Unternehmensdaten und beschreibt, wann Suche, CRM, Katalog oder Bestelldienst einzusetzen sind. Jedes Werkzeug erhält nur die nötigen Berechtigungen; seine Ergebnisse werden validiert. Kritische Änderungen, Zahlungen und der Versand von Nachrichten erfordern eine gesonderte Kontrolle.
Prompt Injection und Geheimnisse
Benutzereingaben, Webseiten und Dokumente können Anweisungen enthalten, die bestehende Regeln verändern sollen. Die Anwendung trennt deshalb Anweisungen von Daten, begrenzt Berechtigungen und behandelt Werkzeugausgaben nicht als vertrauenswürdige Befehle. API-Schlüssel, Passwörter und interne Geheimnisse gehören nicht in den Prompt.
Versionierung und Tests
Jede Version hat einen Autor, ein Datum, einen Änderungsgrund und einen Testsatz. Geprüft werden gewöhnliche Fragen, unvollständige Daten, widersprüchliche Anforderungen, mehrere Sprachen, ungeeignete Inhalte, Versuche eines Datenabflusses und Werkzeugausfälle. Gemessen werden Genauigkeit, Sicherheit, Eskalationen und Auswirkungen auf Kunden.
Der Ansatz von PAR HOUSE Agency
Wir entwickeln den System Prompt zusammen mit Agentenarchitektur, Wissensbasis, Berechtigungen und Benutzeroberfläche. Dabei bewahren wir den Ton der Marke, sachliche Richtigkeit und eine reibungslose Übergabe an einen Menschen. Die Anweisung wird nicht automatisch wie Marketingtext synchronisiert, sondern kontrolliert versioniert und erneut geprüft.
