System-Prompt
Definition
Der System-Prompt ist die feste Grundanweisung, die einem Sprachmodell Rolle, Aufgabe, Tonfall und Grenzen vorgibt - noch bevor der Nutzer seine erste Frage stellt.
Während die eigentliche Nutzerfrage von Anfrage zu Anfrage wechselt, bleibt der System-Prompt konstant. Er ist gleichsam die Stellenbeschreibung des Assistenten: „Du bist der Support-Assistent von Firma X, antwortest sachlich auf Deutsch, gibst keine Rechtsauskünfte und verweist bei Unsicherheit an einen Menschen.“
Ein durchdachter System-Prompt ist eine der wirksamsten und günstigsten Stellschrauben überhaupt - er prägt Verhalten ohne Training. Zugleich ist er ein Sicherheitsthema: Der Versuch, ihn durch geschickte Eingaben auszuhebeln, ist der Kern von Prompt Injection und Jailbreaks. Sensible Regeln gehören daher zusätzlich in robuste Guardrails, nicht allein in den System-Prompt.
In der Praxis
Aus fünf Zeilen Grundanweisung werden drei Seiten
Ein Haustechnik-Großhändler mit 400 Mitarbeitenden startet einen Support-Assistenten mit einer Grundanweisung von fünf Zeilen: Rolle, Sprache, Tonfall, keine Rechtsauskünfte, bei Unsicherheit an einen Menschen verweisen. Nach vier Monaten Betrieb ist daraus eine dreiseitige Sammlung geworden, weil jeder Einzelfall aus dem Tagesgeschäft eine neue Zeile bekam - „bei Anfragen zu Ersatzteilen für Baureihe 3 immer auf den Nachfolger hinweisen“ und dreißig ähnliche Regeln.
Die Anweisungen widersprachen sich an mehreren Stellen, und niemand konnte sagen, welche Regel welchen Fall lösen sollte. Der Umbau bestand aus drei Schritten: Die Grundanweisung wurde auf Rolle, Tonfall und Eskalationsregeln zurückgeführt; produktbezogene Hinweise wanderten in die Wissensdatenbank, aus der ohnehin bei jeder Anfrage Auszüge beigelegt werden; und harte Verbote wurden zusätzlich als technische Prüfung vor dem Versand umgesetzt.
Ebenso wichtig war die Organisation dahinter. Die Grundanweisung liegt seitdem in der Versionsverwaltung, jede Änderung läuft gegen einen Satz von 50 echten Anfragen mit bekannter erwarteter Reaktion, und die Freigabe erteilt der Fachbereich. Formuliert wird weiterhin im Fachbereich - geändert wird nur, was den Testsatz besteht.
Abgrenzung
Nicht zu verwechseln mit
- Prompt Engineering
- Prompt Engineering ist die Disziplin, der System-Prompt eines ihrer Ergebnisse. Er ist der dauerhafte, für alle Anfragen gleiche Teil der Anweisung, während die Nutzerfrage von Fall zu Fall wechselt.
- Guardrail
- Der System-Prompt bittet, eine Guardrail erzwingt. Was im Prompt steht, kann das Modell übergehen oder ein Nutzer durch geschickte Formulierung aushebeln; eine Guardrail prüft Ein- oder Ausgabe unabhängig vom Modell und kann eine Antwort blockieren.
- Fine-Tuning
- Der System-Prompt wirkt zur Laufzeit und ist in Minuten geändert. Fine-Tuning schreibt Verhalten in das Modell selbst und verlangt Trainingsdaten, einen Trainingslauf und laufende Pflege. Für fast alle Verhaltensfragen ist der Prompt der erste, deutlich günstigere Versuch.
Fehlerbilder
Worauf es ankommt
Vertrauliches in die Grundanweisung schreiben
Ein System-Prompt ist kein Geheimnis. Mit geschickten Eingaben lassen sich Inhalte daraus regelmäßig herausfragen, und in vielen Anwendungen taucht er ohnehin in Protokollen auf. Zugangsdaten, interne Preisgrenzen oder Formulierungen, die kein Kunde lesen soll, gehören nicht hinein.
Den Prompt zum Regelwerk anwachsen lassen
Jede Einzelfallregel, die hinzukommt, verwässert die wichtigen Anweisungen und kostet bei jeder Anfrage Tokens. Ab einer gewissen Länge befolgt das Modell Regeln aus der Mitte spürbar schlechter. Fachliche Details gehören in die Wissensdatenbank, nicht in die Grundanweisung.
Sicherheitsrelevante Regeln allein im Prompt verankern
Sätze wie „gib niemals Rabatte zu“ oder „nenne keine Wettbewerber“ sind eine Bitte an ein statistisches System. Prompt Injection setzt genau dort an. Was wirklich nicht passieren darf, braucht eine technische Grenze außerhalb des Modells - eine Prüfung der Ausgabe, eine Freigabe durch Menschen oder schlicht fehlende Berechtigungen.
Änderungen ohne Testsatz
Eine kleine Formulierungsänderung kann das Verhalten in völlig anderen Fällen kippen. Ohne einen festen Satz echter Beispiele, gegen den jede Version läuft, merkt das niemand vor dem Kunden. Der Testsatz ist die eigentliche Arbeit, nicht der Prompt.
Häufige Fragen
Was zu System-Prompt oft gefragt wird
Was gehört in einen System-Prompt?
Rolle und Zuständigkeit, Sprache und Tonfall, das gewünschte Ausgabeformat, klare Grenzen des Aufgabengebiets und eine Regel für den Zweifelsfall - wann das Modell eskalieren statt antworten soll. Nicht hinein gehören fachliche Einzelfalldetails, die sich häufig ändern, vertrauliche Angaben und Regeln, deren Verletzung echten Schaden anrichten würde.
Kann ein Nutzer unseren System-Prompt auslesen?
Vollständig oder in Teilen: ja, das gelingt mit entsprechenden Eingaben regelmäßig. Es gibt Techniken, die es erschweren, aber keine, die es sicher verhindert. Gehen Sie deshalb davon aus, dass der Inhalt öffentlich werden kann, und behandeln Sie ihn wie einen Text, der auf Ihrer Website stehen könnte.
Wie oft sollte ein System-Prompt angepasst werden?
So selten wie möglich und so kontrolliert wie nötig. Anlässe sind ein Modellwechsel, ein verändertes Aufgabengebiet oder ein wiederkehrender Fehlertyp - nicht der einzelne unzufriedene Fall. Jede Änderung sollte versioniert und gegen einen festen Testsatz geprüft werden, weil sich Auswirkungen selten auf die beabsichtigte Stelle beschränken.
Von der Definition zur Umsetzung?
Lassen Sie uns besprechen, wie sich das konkret in Ihrem Unternehmen anwenden lässt.
Projekt anfragen