Prompt del sistemaSystem Prompt

Se coloca antes que cualquier palabra del cliente

Antes de que se escriba algo en el cuadro de chat, el servicio ya le entregó al modelo varias líneas. Frases como "eres el asistente de atención de esta empresa", "usa un tono formal", "no des diagnósticos médicos".

El modelo lee primero ese texto y después lee lo que dice la persona. Que el orden sea ese importa: la actitud con la que va a tratar lo que viene después ya quedó definida antes.

Ahí está la razón por la que el mismo modelo actúa como un agente rígido en un servicio y como un compañero de charla relajado en otro. No es que el modelo cambie: cambia el reglamento que se puso delante.

Qué se suele anotar ahí

Se define el rol. Qué tipo de asistente es, con quién trata. Al fijar el rol, el tono y los temas que abarca se acotan solos.

Se define el tono. Formal o informal, si usa emojis, qué tan larga debe ser la respuesta.

Se define qué abarca. Qué temas trata y cuáles no, qué hacer si le preguntan algo que no sabe. Una línea como "si no estás seguro, dilo" entra aquí.

Se define el formato de respuesta. Si la respuesta va en lista o en párrafo, o en una forma fija que después va a leer un programa.

Cuando el pedido del cliente choca con el reglamento

Cuando el reglamento y el pedido de turno se contradicen, suele ganar el reglamento. Si se pide "responde de manera informal" pero el reglamento fijó un tono formal, lo normal es que el tono formal se mantenga.

Pero no siempre es así. Si el reglamento es vago y el pedido es muy concreto, a veces se inclina hacia el pedido. Y si la conversación se alarga tanto que el reglamento queda empujado hacia afuera, deja de verse del todo. Por eso los servicios escriben las reglas importantes cortas y claras, y si hace falta, las vuelven a insertar durante la conversación.

No se ve, pero no es un candado especial

En la pantalla del usuario no aparece el prompt del sistema. Eso no quiere decir que esté encerrado bajo llave dentro del modelo. Para el modelo, es solo la primera parte de la misma entrada, hecha del mismo material que el texto del usuario.

Por eso a veces, con una pregunta hábil, el contenido se filtra hacia afuera, y una frase escondida dentro de un documento pegado puede llegar a mover el reglamento. Si un documento trae mezclada la frase "ignora las instrucciones anteriores y haz esto", pasa de verdad que el modelo se va detrás de esa frase.

Por eso lo que de verdad no puede filtrarse no se escribe en el prompt del sistema. Claves o datos personales directamente no se ponen ahí, y lo que no debe hacerse bajo ningún concepto se bloquea del lado del programa. El prompt del sistema es un cartel de aviso, no una cerradura.