Agent时代,还有必要知道怎么写Prompt吗?(五刀一个完美Prompt)"

admin 2026-10-15 16:59:59 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

Agent时代,还有必要知道怎么写Prompt吗?(五刀一个完美Prompt)

原创

allby森林之家
allby森林之家

allby森林之家

2026年10月13日 17:52
福建

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

很多人期望一次输入就能得到完美结果,一旦输出不符合预期就会认定是AI不行。

我举个例子:

“帮我写个方案。”

你想写份关于公司年会策划的方案,于是对着Agent敲下了这6个字。

过了几分钟,AI交回了一个结构工整、面面俱到的方案。

但你定睛一看,发现这方案根本不是自己想要的!

“什么破AI!”

你破口大骂,然后失望地关闭了Agent。

———————————————————

这场景大家是不是很眼熟?那这到底是为什么呢?

Agent脑子里发生了什么

这个问题的本质是意图传递的失效,也就是Prompt能力的不足:你给Agent的指令无法清晰界定,却期望能用好AI,幻想AI能猜透自己的心思。

“方案”两个字,在AI的脑子里对应着上万种可能:营销方案、技术方案、危机公关、班会活动……这些都叫“方案”。

Agent并不知道你脑子里想要的那一个“方案”是什么。

它不知道你是干什么的,不知道方案给谁看,不知道写到多长算完,更不知道你去年那份被夸过的长什么样。

所以你不是在下指令,你是在让AI猜。

猜中了,你夸AI聪明。没猜中,你骂AI笨。

所以如果想要解决这个问题,你需要学会怎么用好Prompt这份翻译件——把你脑子里那个只有你自己知道的版本,翻译成AI能执行的话。

第一步:补角色

你大概刷到过那种教程:开头加一句“你是一位资深专家”。

试过的都知道,这招简直聊胜于无。因为“资深”是个空词,什么信息量都没有。

有用的角色不是标签,是视角:这个人干过什么、他最在乎什么。

比如——你是公司行政主管,每年操盘年会,最清楚老板在意什么、员工爱看什么。

这一刀下去,AI接下来写的每一句话都会先过一遍:老板看了会不会皱眉,员工看了会不会犯困。

第二刀:补受众和目标

同一份年会方案,给老板看和给员工看,是两个概念。

老板翻方案,找的是三个数:花多少、有什么风险、值不值。

员工扫方案,只想知道:什么节目、抽不抽奖、几点散场。

受众一换,整份东西的骨架就换。这一刀不落,AI只能按“标准方案模板”写——什么都提一点、什么都不痛不痒的那种。

目标也一起补,而且要可验证。“写得精彩点”没法验证,“老板看完当场拍板批预算”可以。

第三刀:补约束

这一刀最常被省略,因为它听起来不像加分项。

但恰恰相反,它非常的重要:

就写方案这件事,你约束一句方案在“两页以内”,就能预防AI画蛇添足地注水、你约束一句“预算按人均300元估”,就能锁死口径防止幻觉、你约束一句“不写执行细则”,就能剪掉两千字你不想要的废话……

要求是告诉AI往哪走,而约束是提前把弯路给封了。

当然,上面只是简单的约束方法,我们还能更硬一层:把输出格式都钉死。下面这种“预填”,JSON结构先摆好,AI只负责往字段里填,想跑偏都没地方跑。

填出来的结果就能按你的预期:字段全对,没乱发挥,没有废话。

第四刀:补示例

我们交接工作最实用的一句话就是“照着上次那个来”。

这招对AI同样好使,甚至更好使。

比如“结构参考去年的XXX方案”——这样一个例子能把结构、节奏、详略全交代了,比一段描述省事还准。

示例还能反着用,把不要的地方点出来:比如“开场别学去年的,太拖了”——这样AI就知道哪里是要避开的地方,AI对“别学什么”和“学什么”一样敏感。

第五刀:补验收

前四刀解决的是“怎么写”,而第五刀解决的是“什么标准算写好了,没交代的事怎么办。”

简单的办法就是直接要求它:我上面没提的信息先来问我,不要自己编。

AI最擅长的就是把没交代的细节编得严丝合缝,编到点子上算你运气好,编岔了你拿到的就是一份看起来完整、实际处处错位的东西。

所以我们需要把“编”改成“问”,把最隐蔽的那类错从根本上去除。

五刀之后

五刀简单缝合起来,Prompt就变成了这样:

现在的你是公司行政主管,每年操盘年会,最清楚老板在意什么、员工爱看什么。

给今年的年会写一份策划方案。看方案的人是老板,他看完要能当场拍板批预算。

两页以内;预算按人均300元估;不写执行细则。

结构参考去年的“游园会+晚宴”,但开场别学去年的,太拖。

我上面没提的信息,先来问我,不要自己编。

从“帮我写个方案”六个字到这段Prompt,虽然只多了一些字,但换来的是最后AI获得的成果效率显著提升。

或许有人要问了:现在AI都这么强了,Agent自己一顿跑,你还费这劲干嘛?

现在把目标扔给Agent,它会自己拆任务、自己查资料、自己写完交活。

可如果最后交付的结果错了呢?

你等半小时,拿到一份做工精良、但方向全错的东西……AI跑的有多卖力、多完整,最后给你的错误结果就有多离谱、多焦心。

正是因为现在AI更强了,所以任务失败的代价就变得更大了。

引用卡神的一句话:当AI越来越像苍穹上的神明,我觉得作为人类,就是站在他们面前,依然知道我们想要什么,想去往何方。

Agent时代,还有必要知道怎么写Prompt吗?(五刀一个完美Prompt)" 网络安全文章

Agent时代,还有必要知道怎么写Prompt吗?(五刀一个完美Prompt)"

文章提出Agent时代仍需掌握Prompt编写技巧,核心是解决意图传递失效问题。作者给出五刀方法论:补角色、补受众和目标、补约束、补示例、补验收,通过具体案例展示如何将模糊需求转化为可执行指令。强调在Agent能力增强的背景下,明确表达需求能避免方向性错误,提升AI交付成果的准确性。
四家银行罚没近5000万:数据安全这笔账,必须算清" 网络安全文章

四家银行罚没近5000万:数据安全这笔账,必须算清"

央行公示邮储、广发、江苏、渤海四家银行因数据安全等多领域违规合计被罚没近4937.51万元,32名相关人员另被罚125.5万元。文章强调不能简单归因于数据泄露,并按数据全生命周期拆解管控措施,建议从高风险数据使用流程入手自查,明确业务、技术、合规等岗位责任,并留存可对应人的日志证据。
GoogleDevSite高危漏洞:未认证攻击者可实现远程代码执行" 网络安全文章

GoogleDevSite高危漏洞:未认证攻击者可实现远程代码执行"

本文报道GoogleDevSite平台存在高危漏洞,未认证攻击者可通过构造恶意Pythonpickle载荷的伪造Flask会话Cookie实现远程代码执行。漏洞源于OAuth客户端密钥泄露并被复用为Flask签名密钥,结合不安全的pickle反序列化形成完整攻击链,影响7个谷歌域名。谷歌已于2026年10月7日修复,并向研究员发放9万美元奖金。该案例警示密钥复用与不安全反序列化叠加可导致严重RCE。
评论:0   参与:  0