指令层级
Instruction hierarchy
学到 认得 就够：听到能明白
你可能会说
“我让助手保持匿名，上传的网页却叫它输出我的信息；面对相互冲突的话，它到底应该听哪一边？”
指令层级是系统区分不同来源要求优先次序的规则，帮助模型处理冲突；它依赖平台实现，也必须区分命令与外部资料。
这个产品更新很快，功能和价格以官方最新信息为准。卡片内容核对于 2026-11-06。
使用 AI
科研里的例子
在阅读网页前规定只提取作者观点；网页要求助手访问私密目录时，仍按资料处理，不给它新增操作权限。
通常需要区分平台规则、应用设置、使用者要求与外部工具返回内容，但不能把某一厂商的全部层级原样当作行业统一标准。层级解决的是应如何服从，不是信息内容谁更真实：低优先级论文仍可提供可靠证据，高优先级指令也不能创造事实。外部资料中的命令不应自动改变任务，技术权限和输入隔离则为这种原则提供额外保障。
在你的学科里，直接拿去用
把模糊需求变成可执行任务
我不熟悉AI术语。请把我的需求转成明确的任务说明。 我的原话：[粘贴] 可用材料：[列出文件、表、链接或说明目前没有材料] 使用者与用途：[填写] 先用普通中文复述目标，再给需要时才用的关键中英术语。区分任务、输入、约束、输出和可检查的完成标准。若缺项会实质改变结果，最多问3个问题；其他假设明确列出。先交付任务说明，不擅自执行与改文件。方括号里的内容换成你自己的。来自知识增量《科研中英表达与 Prompt 指南》PG01
判断
亲手检查一次
找出每条规则的实际来源，分别测试正常请求和来自文件的冲突句，确认敏感操作仍受真实权限限制。
它做不到的
优先级不是事实可靠性排名，也不是模型绝不会被误导的保证；研究者还要核查引用、来源与工具行为。
增量，由你来写
读完这张，你的理解变了什么？
留言功能会在后面的版本开放。现在可以先在 X 上 @knowledgedelta 告诉我。
来源
- OpenAI — Text generation: message roles2026-11-06 核对
- OWASP — LLM01:2025 Prompt Injection2026-11-06 核对
卡片底稿由 AI 协助整理，经过核对；发现错误请告诉我。