O que é um system prompt (prompt de sistema)?

Um system prompt é o conjunto permanente de instruções que o operador de um chatbot dá ao modelo antes de a sua conversa começar: quem ser, como responder, o que recusar. Você nunca o vê, mas toda resposta é moldada por ele. Ele é escrito em linguagem comum, não em código, e o modelo o lê do jeito que lê as suas mensagens — só que primeiro, e com mais autoridade.

Um system prompt é um bloco de instruções que o criador de um chatbot coloca no início de cada conversa, antes da sua primeira mensagem. Ele diz ao modelo o que ele é, que tom adotar, quais ferramentas pode usar, o que recusar, e fatos pequenos como a data de hoje. É escrito em linguagem comum, não em código, porque um modelo de linguagem segue texto, e quem escreve o texto de abertura define as regras. Tecnicamente o system prompt simplesmente ocupa a frente da janela de contexto, o mesmo espaço de trabalho que as suas mensagens dividem, então o modelo lê tudo como uma conversa corrida. Decidir o que preenche esse espaço é um ofício próprio, chamado engenharia de contexto. O system prompt é a ferramenta mais antiga dela, e a geração aumentada por recuperação, que puxa trechos de fora para o mesmo fluxo, está entre as mais novas. A posição explica tanto o poder do prompt quanto os limites. O modelo foi treinado para dar prioridade às instruções de abertura, mas elas são instruções, não restrições físicas, e a injeção de prompt é a arte de convencer um modelo a passar por cima delas. A fronteira que mais importa: um system prompt não é treinamento. O treinamento constrói as habilidades do modelo ao longo de meses. O system prompt é lido fresco no início de cada chat, pode ser reescrito num minuto, e editá-lo não ensina nada ao modelo. As empresas guardam os seus mesmo assim; os vazados viram notícia porque mostram como um assistente foi mandado se comportar.

Um system prompt funciona como as ordens de posto entregues a um segurança. As habilidades do segurança vieram de anos de treinamento: como vigiar, quem abordar, como escrever um relatório. O que o dono do prédio controla é uma folha plastificada na mesa: todo mundo assina o livro, entregas pelos fundos, ligue para o gerente antes de abrir a doca. Mova o mesmo segurança para um prédio novo e só a folha muda. O segurança não fica melhor nem pior no trabalho, apenas instruído diferente. Essa é toda a relação entre um modelo e o seu system prompt. O treinamento formou o segurança; a folha comanda o turno. E reescrever a folha não retreina ninguém.