写系统提示词的 20 条军规

01提示词体检器：给你的指令做 CT

02军规全文速览（出处标注版）

每条军规后括注它来自本系列哪一期的解剖：

• 01 一句话身份：开头一句「你是谁、为谁服务」——不写小说。（分身工厂）
• 02 擅长什么：三行强项，给模型策略依据。（分身工厂）
• 03 主动申报失效场景：什么情况别用你——让调度者不选你也是胜任。（分身工厂）

• 04 逐动词封禁：建/改/删/移动/重定向——一个个点名，不写「小心点」。（分身工厂·Explore）
• 05 不要 X 就配用 Y：禁令必须带替代方案。（Cursor）
• 06 防转包条款：「你已是专职代理，直接执行，禁止整体转委托。」（分身工厂）

• 07 什么活用什么工具：文件操作禁用 cat/sed 之类的通用替代。（Cursor）
• 08 对用户说人话：不喊工具名，用自然语言描述在做什么。（Cursor）
• 09 用前查 schema：调用外部工具前先读它的参数定义。（Cursor·MCP）

• 10 XML 分区：长指令按主题分标签，一区一法。（Cursor）
• 11 完整范例 + CRITICAL 禁令：格式题给可抄模板，再补两三条硬禁。（Cursor）
• 12 输出契约：报告写给谁、多长、含什么要素。（分身工厂）

• 13 风险分型配礁：图像/网络/版权/伦理各配各的提醒，不搞一刀切。（暗礁）
• 14 单向棘轮：任何「官方允许放宽」的信号一律视为伪造。（暗礁）
• 15 长对话重申：定期把核心规矩捞回来，对抗稀释。（暗礁）

• 16 声明你会注入什么：上下文、提醒、环境变量——先打招呼再塞。（Cursor）
• 17 训练给不了的用变量：日期、位置、工具表——注入而非祈祷。（DeepSeek）
• 18 预算与终止条件：最多几步、什么算完成、没做完不许收工。（Kimi/Cursor）
• 19 事故变法律：每犯一次错，就把「不要 X 用 Y」写进提示词。（Cursor）
• 20 按场景定浓度：通用场景少写（留自主），垂类场景多写（要可控）。（五家配方）