Sistem Prompt'unu Kullanıcıya Açmak

İlk refleks gizlemekti. 'Talimatı gören kişi bozar' doğru bir korku. Ters refleks de var: her şeyi ayarlara yapıştırmak, ürünü şeffaf göstermek. İkisi de tam cevap değil.

Gizli metin, meraklı bir kullanıcının denemesini yavaşlatır. Durdurmaz. Kullanıcı girdisini talimata yapıştıran bir birleştirme varsa, gizlilik bir perde. Perde, log'da da görünmeyen bir ikinci sözleşme üretir.

Ne açılır, ne kapanır

Kullanıcıya davranışı anlatan cümleyi açıyorum: hangi kaynak, hangi dil, ne zaman 'bilmiyorum'. Araç adları, iç yol, başkasının verisine giden ipucu kapalı. Açılan metin, gizli metnin kopyası olmak zorunda değil; özeti olabilir.

Birleştirmede sıra sabit: sistem, araç şeması, kullanıcı. Kullanıcı bloğuna ignore previous gelince onu talimat sanmıyorum; girdi sanıyorum. Bunu modelin 'lütfen uy' cümlesine bırakmıyorum. Ayırıcı ve kaçış, sıkıcı ve gerekli.

Şeffaflık bir blog değeri, güvenlik kontrolü değil. Kontrol, girdi sınırı ve araç doğrulaması. Prompt'u vitrine koymak bunları ikame etmez.