System-Prompt.
Ein System-Prompt ist die grundlegende Anweisung, die ein KI-Modell vor jedem Gespräch erhält und die für die ganze Unterhaltung gilt. Er legt Rolle, Aufgabe, Tonfall, Regeln und Grenzen fest, etwa «Du beantwortest Fragen zu unseren Leistungen, nennst nur Preise aus der Preisliste und verweist bei Unklarheit an das Team». Die Nutzer sehen ihn in der Regel nicht.
System-Prompt — ausführlich erklärt
Ein Gespräch mit einem Sprachmodell besteht aus mehreren Nachrichten mit unterschiedlichen Rollen. Die Nachrichten der Nutzer und die Antworten des Modells sind sichtbar. Davor steht der System-Prompt, eine Nachricht mit besonderer Stellung: Das Modell ist darauf trainiert, ihn als übergeordnete Vorgabe zu behandeln. Wer einen Chatbot, einen Voice Agent oder einen internen Assistenten baut, legt hier fest, wer der Assistent ist und wie er sich verhält.
Ein guter System-Prompt ist eher Stellenbeschreibung als Zauberformel. Er beschreibt die Rolle («Kundendienst einer Schreinerei»), die Aufgabe, das Wissen, auf das sich der Assistent stützen darf, den Ton (Sie oder Du, Schweizer Rechtschreibung), das Antwortformat und vor allem die Grenzen: was er nicht tun soll und wann er an einen Menschen übergibt. Die Techniken dahinter gehören zum Prompt Engineering. Bei Coding-Agenten übernehmen Projektdateien wie CLAUDE.md und AGENTS.md eine ähnliche Rolle.
Der System-Prompt belegt Platz im Context Window und wird bei jeder Anfrage mitgeschickt. Er kostet deshalb bei jeder Antwort Tokens. Lange System-Prompts mit vielen Beispielen und Dokumenten machen jede Antwort teurer und manchmal sogar schlechter, weil wichtige Regeln untergehen. Umfangreiches Wissen, etwa ein Produktkatalog, gehört deshalb meist nicht in den System-Prompt, sondern wird bei Bedarf gezielt abgerufen, siehe Retrieval Augmented Generation.
Ein System-Prompt ist keine Sicherheitsgrenze. Geschickte Eingaben können ein Modell dazu bringen, Regeln zu ignorieren oder den System-Prompt preiszugeben, siehe Prompt Injection. Deshalb gehört nichts in einen System-Prompt, was nicht öffentlich werden darf, etwa Zugangsdaten oder interne Margen. Und wichtige Regeln, etwa «keine Bestellung ohne Bestätigung», werden zusätzlich ausserhalb des Modells durchgesetzt, mit Guardrails und Rechten in den angebundenen Systemen.
Was in einen System-Prompt gehört
Eine bewährte Gliederung: Rolle und Ziel in zwei Sätzen, Zielgruppe, erlaubte Wissensquellen, Tonfall und Sprache, Antwortformat (Länge, Aufzählungen, Links), feste Regeln mit Begründung, Verhalten bei Unsicherheit und die Übergabe an Menschen. Regeln wirken besser, wenn sie begründet sind: «Nenne keine Preise ausserhalb der Preisliste, weil sich Offerten nach Aufwand richten» wird zuverlässiger befolgt als ein nacktes Verbot.
Einen System-Prompt schreibt man nicht einmal, sondern testet ihn mit typischen und mit schwierigen Fragen und verbessert ihn laufend. Wie das in der Praxis geht, üben wir im KI-Workshop. Fertige Assistenten mit sauberem System-Prompt, Wissensquellen und Übergabe entstehen beim Chatbot erstellen lassen oder als KI-Agent nach Mass. Weitere Praxis zu Prompts zeigt der Artikel Prompt Engineering, das Geld spart.
Beispiel: Ein Getränkehandel schreibt den System-Prompt für seinen Website-Chat
Ein konstruiertes Beispiel: Ein Getränkehandel in Thun richtet einen Chat auf der Website ein. Der erste Entwurf lautet nur «Du bist ein freundlicher Assistent». In Tests empfiehlt der Chat Produkte, die nicht im Sortiment sind, und verspricht Lieferungen am Sonntag.
Die zweite Fassung ist konkreter: Rolle (Kundendienst für Privat- und Firmenkunden), Wissensquelle (nur das aktuelle Sortiment und die Lieferbedingungen), Ton (Sie-Form, kurz), Regeln (keine Preise ausser aus der Preisliste, keine Lieferzusagen, bei Firmenanlässen an das Team verweisen) und das Verhalten bei Unsicherheit («Das kläre ich gerne mit dem Team, darf ich Ihre E-Mail-Adresse notieren?»). Erst diese Fassung besteht die Testfragen. Die Lieferzusagen werden zusätzlich technisch verhindert, weil der Chat keinen Zugriff auf die Tourenplanung hat.
Weiterführende Seite
KI-Workshop SchweizHäufige Fragen zu System-Prompt
Ein Prompt ist jede Eingabe an ein KI-Modell, meist die Frage der Nutzer. Der System-Prompt ist die übergeordnete Grundanweisung, die vor dem Gespräch steht, für die ganze Unterhaltung gilt und Rolle, Ton und Regeln festlegt.
Normalerweise nicht direkt. Geschickte Eingaben können ein Modell aber dazu bringen, ihn ganz oder teilweise preiszugeben. Deshalb gehören keine Geheimnisse wie Zugangsdaten oder interne Konditionen in einen System-Prompt.
So kurz wie möglich, so lang wie nötig. Er wird bei jeder Anfrage mitgeschickt und kostet Tokens. Rolle, Regeln und Verhalten bei Unsicherheit gehören hinein, umfangreiches Wissen wie Kataloge wird besser bei Bedarf abgerufen.
Weitere Begriffe mit „S“
Schema Markup
Schema Markup (Schema.org) ist ein semantisches Vokabular zur Strukturierung von Website-Inhalten. E...
SEO (Suchmaschinenoptimierung)
SEO (Search Engine Optimization, Suchmaschinenoptimierung) umfasst alle Massnahmen, mit denen eine W...
Server-Side Rendering (SSR)
Server-Side Rendering (SSR) bedeutet, dass HTML-Seiten auf dem Server generiert und fertig gerendert...
Bereit für Ihr Projekt?
Wenden Sie dieses Wissen auf Ihre Website an — DLM Digital hilft Ihnen dabei.
System-Prompt in der Praxis
Wie der Begriff im Alltag von Schweizer KMU auftaucht — vertieft in Artikeln aus dem DLM Magazin.