明确禁止项需用“严禁/不得/一律不许+动词+宾语+触发条件+后果/依据”结构,如“严禁未确认数据源真实性前直接引用→否则结论失真且无法溯源”;否定指令须转为正向限定并嵌入截断机制。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜

在提示词中明确表达“不要做什么”,需要把禁止动作转化为具体、可执行的否定指令,避免模糊表述或依赖读者自行推断边界。不能只说“不要出错”“不要乱写”,而要指出哪个环节禁止哪类操作、用什么方式规避、为什么这个限制不可绕过。
用动词+宾语+原因结构写禁止项
把“不要”转化成“禁止+动词+宾语”,并在后半句说明后果或依据。例如:“禁止在未确认数据源真实性前直接引用→否则会导致结论失真且无法溯源”。这种写法让模型清楚动作主体、对象和风险点。
这一步必须写明触发条件。如果只说“禁止编造例子”,模型可能在缺乏素材时静默失败;加上“当用户未提供案例细节时”,它就知道该主动请求补充而非硬凑。
用强约束词替代软提醒
方法一:使用“严禁”“不得”“一律不许”等法定文书常用词,比“请勿”“建议避免”更具指令性。例如:“严禁将用户上传的身份证图片转为文字输出→该操作违反《个人信息保护法》第21条”。
方法二:绑定系统级限制。例如:“不得调用外部API获取实时股价→当前运行环境已关闭网络访问权限,强行调用将触发中断报错”。
【所有禁止项必须对应一个可验证的执行约束】,否则模型会当作建议忽略。
把“不要做A”替换成“只允许做B”
第一步:识别原始意图中的安全边界。比如“不要写太长的回答”,真实需求是“保持信息密度,单次输出控制在300字内”。
第二步:将否定式改写为正向范围限定。“回答不得超过300字”比“不要写太长”更易被程序化判断。
第三步:嵌入截断机制说明。“若推理过程超限,优先保留结论与关键依据,删减中间推导步骤”。这样模型知道裁剪逻辑,而不是随机截断。











