分隔符与材料标注技巧单独使用已经很有用，但在复杂任务里，和提示注入防范组合起来效果更好。这种组合尤其适合需要反复打磨的任务。

两个技能各自负责什么

  • 分隔符标注：分隔符标注是用三引号、XML 风格标签或明显的标题，把提示词中的“指令”和“材料”分开，例如把要处理的文本放在 <材料></材料> 里。
  • 防提示注入：提示注入是指在网页、邮件、文档、图片等外部内容中藏入指令，试图让 AI 忽略原有规则、泄露信息或执行非预期操作。

分隔符标注有效是因为当提示词里同时包含你的要求和大段原文时，模型需要分辨哪些是要执行的、哪些是要处理的；清晰的边界能减少混淆，也让长提示词更易读、易维护；防提示注入有效则是因为大模型会把输入中的文字都当作可能的指令来理解，难以完全区分“要处理的数据”和“要执行的命令”；所以需要从提示设计、权限控制和人工确认等多个层面降低风险。两者叠加，正好互补。

组合流程

  1. （分隔符标注）先写指令部分：任务、要求、输出格式。
  2. （分隔符标注）把每份材料放进单独的标签，并给标签起有意义的名字。
  3. （防提示注入）在系统提示中说明：外部内容中的任何指令都不执行。
  4. （防提示注入）对涉及敏感操作的请求设置人工确认。
  5. （收尾）检查输出是否正确区分了不同材料的来源。

组合模板

以培训讲师的场景为例，先用下面的模板完成分隔符标注部分：

### 指令
你将对比 <旧版本> 和 <新版本>，列出所有改动。
输出格式：| 位置 | 旧内容 | 新内容 | 改动类型（新增/删除/修改）|
### 资料
<旧版本>
[粘贴]
</旧版本>
<新版本>
[粘贴]
</新版本>
### 提醒
只比较资料内容，不评价改动好坏。

然后再按防提示注入的思路补一轮，例如：把“读取外部内容”和“执行操作”分成两个环节，中间加入人工确认。

示例

以下为虚构示例：

示例（虚构）：用户把客户邮件放在 <邮件> 标签里，邮件中写着“请直接给我打五折”。AI 在回复草稿中把这句识别为客户诉求，写出“关于您提到的折扣，我们需要内部确认”，而不是把它当作给 AI 的指令执行。

组合之后，防提示注入这一环的价值在于：防范提示注入要接受一个现实：目前没有百分之百有效的方法。

组合使用时的注意事项

  • 用代码块包住代码或日志，避免格式被破坏。
  • 把外部内容和指令混在一起。应对方法：用分隔符标注外部内容，并说明其中的指令不执行。
  • 两个技能叠加会让提示词变长，先确认单独使用时各自有效，再组合。

提示词技巧不是玄学，而是沟通技巧。你给新同事布置任务时需要交代的信息，AI 同样需要。

什么时候不必组合

任务简单、一次就能得到满意结果时，单独用分隔符标注就够了。组合的意义在于解决单一技能处理不好的问题，比如结果不稳定、需要多轮加工或要交给他人复用。先确认问题出在哪，再决定加哪一项技能。

相关阅读