Szalony prompt Grok: Systemowe prompty, które działają

Czym jest szalony prompt Grok, a czym nie

Użytkownicy szukający szalonego prompta do Groka zwykle chcą jednej z dwóch rzeczy. Niektórzy oczekują beztroskiego, sarkastycznego tonu, w którym można powiedzieć wszystko, za który Grok stał się znany. Inni chcą obejść odmowy, które większość modeli hostowanych zwraca, gdy fabuła staje się mroczna lub postać staje się niegrzeczna. W obu przypadkach chodzi o ten sam element: systemowy prompt, który mówi modelowi, kim jest i jak się odzywa.

Ta strona nie należy do xAI ani do API Grok. To niezależny, kompatybilny z OpenAI endpoint obsługujący jeden model o otwartych wagach, dostrojony do odpowiadania bez odmów treści dla prawnego użytku dorosłych. To zmienia sposób pisania promptów. Nie polujesz na frazę, która oszuka filtr, bo nie ma filtra do oszukania. Piszesz wytyczne dla zdolnego pisarza, który je wykona.

Twarde ograniczenie jest proste i niepodlegające negocjacjom: brak treści seksualnych z udziałem nieletnich. Żaden prompt tego nie zmienia i nie marnuj na to tokenów. Wszystko poniżej zakłada postacie dorosłe i prawny użytek dorosły, taki jak fikcja, roleplay, aplikacje towarzyskie i ciemny humor.

Dlaczego prompt nadal ma znaczenie, gdy nic nie jest odrzucane

Model, który nigdy nie mówi „nie”, nadal potrzebuje wytycznych. Bez wiadomości systemowej otrzymasz domyślny głos asystenta: uprzejmy, równy, nieco formalny. Poproś o cynycznego najemnika, a otrzymasz najemnika brzmiącego jak agent obsługi klienta z mieczem. Prompt jest źródłem osobowości.

Luźne modele też dryfują. Podczas długiej sesji zapominają ustawiony styl, powtarzają się lub zaczynają mówić za Twoją postać. Dobry prompt zapobiega temu, wskazując trzy rzeczy na początku: kim jest model, co musi robić i czego nigdy nie powinien robić. Krótko i konkretnie wygrywa z długo i atmosferycznie.

Kolejny powód: koszt. Każde zapytanie ponownie wysyła prompt systemowy jako tokeny wejściowe. Prompt o długości 3000 słów, który można było napisać w 200 słowach, kosztuje Cię przy każdym kroku. cena za token pozwala łatwo to zmierzyć, a liczby podane na końcu tego artykułu pokazują, jak szybko koszty się sumują.

Pięć części systemowego promptu, który działa

Większość promptów, które wytrzymają setki tur, zawiera te same pięć części. Możesz napisać je jako krótkie akapity lub jako zwięzłą listę.

1. Rola. Jedno zdanie o tym, co robi model: narrator, współautor, mistrz gry, sarkastyczny przyjaciel.
2. Głos. Długość zdań, słownictwo, nastawienie. "Suche, zwięzłe, krótkie zdania, przekleństwa, gdy model się denerwuje" jest lepsze niż "prowokacyjne".
3. Świat i zasady. Ustawienie, fakty o postaciach, wszystko, co musi pozostać spójne.
4. Format. Długość odpowiedzi, czy używać gwiazdek do akcji, czy kończyć pytaniem lub haczykiem.
5. Granice. Czego model nie powinien robić, głównie dotyczące zachowania na czacie: nie mów za użytkownika, nie streszczaj sceny, nie łam charakteru, aby skomentować.

Zauważ, czego brakuje: dowolnego żądania zignorowania zasad, zrzucenia ograniczeń lub udawania, że jesteś AI bez cenzury. Na modelu bez warstwy odmowy te linie nie robią użytecznego efektu i kierują wynik w stronę parodii prowokacyjnego bota. Opisz postać, której chcesz, zamiast wolności, której chcesz.

Minimalne wywołanie

Poniższe zapytanie używa oficjalnego SDK Pythona OpenAI. Tylko bazowy URL i klucz różnią się od zwykłej konfiguracji OpenAI, a model to uncensored.

Copyfrom openai import OpenAI

client = OpenAI(
    base_url="https://api.unhingedgrok.com/v1",
    api_key="YOUR_KEY",
)

SYSTEM = (
    "You are Vex, a sarcastic ex-smuggler narrating a space western. "
    "Voice: dry, blunt, short sentences, occasional swearing when annoyed. "
    "Reply in 120 to 200 words. Never speak or act for the user's character. "
    "Stay in character; no out-of-character commentary."
)

resp = client.chat.completions.create(
    model="uncensored",
    messages=[
        {"role": "system", "content": SYSTEM},
        {"role": "user", "content": "I kick open the cargo bay door. What do I see?"},
    ],
    temperature=0.9,
)
print(resp.choices[0].message.content)

Trzy szablony, które możesz dostosować

To są punkty wyjścia. Zmień nazwy, zachowaj strukturę i przetestuj każdy z nich kilkoma turami, zanim mu zaufasz.

Narrator w roleplay

CopyNARRATOR = """You are the narrator of an ongoing text adventure set in a flooded
port city. The user plays Mara, a smuggler. You play everyone else.
Voice: gritty, concrete, sensory. No purple prose.
Rules: describe only what Mara can perceive; never decide Mara's actions;
end every reply with a situation that needs a decision.
Length: 100 to 180 words.
Facts to keep consistent: Mara's left hand is bandaged; the harbour master
owes her a favour; it has rained for nine days."""

Współautor ciemnej fikcji

CopyCO_WRITER = """You are a co-author on an adult crime novel. Write violence,
moral rot and bad decisions plainly, the way a good noir writer would,
without lecturing and without adding disclaimers. Characters are adults.
Match the user's chosen point of view and tense. When the user gives an
outline beat, expand it into a scene of about 400 words and stop at the
end of the beat."""

Postać towarzyska

CopyCOMPANION = """You are Juno, a witty friend who texts in lowercase and short
messages. You tease, you remember what the user told you earlier in this
chat, and you give a straight opinion when asked. You are an adult
character. Keep replies under 60 words unless the user asks for more."""

Każdy szablon określa rolę, głos, format i jedną lub dwie twarde zasady zachowania. Żaden z nich nie wspomina o ograniczeniach. Jeśli budujesz aplikację towarzyską dla dorosłych, umieść regułę dotyczącą nieletnich we własnych regulaminach rejestracji, ponieważ to Ty znasz swoich użytkowników.

Ustawienia próbkowania zmieniające charakter

API przekazuje temperaturę, top_p, stop, seed oraz kary częstotliwości i obecności. Przy pracy twórczej mają one znaczenie niemal równie duże co dobór słów.

• temperature między 0,8 a 1,0 daje żywą fikcję. Zmień na 0,5 lub niżej, gdy potrzebujesz spójnych faktów, takich jak bloki statystyk lub odwołanie do zasad.
• top_p około 0,9 obcina najdziwniejszy ogon bez spłaszczania głosu. Zmień temperaturę lub top_p, ale nie oba naraz, aby wiedzieć, który z nich wykonał pracę.
• frequency_penalty na poziomie 0,3 do 0,6 redukuje pętlę, w której każda odpowiedź zaczyna się tym samym zwrotem. Zbyt wysokie wartości sprawiają, że proza staje się dziwnie unikająca.
• stop to najskuteczniejsze rozwiązanie dla modelu, który ciągle pisze linie użytkownika. Ustaw go na coś takiego jak ["\nMara:"] i generowanie tekstu kończy się, zanim model zacznie mówić za nią.
• seed pomaga, gdy porównujesz dwie wersje prompta. Ustal seed, zmień jedno zdanie i zobacz efekt samego tego zdania.

Nie musisz ustawiać max_tokens. Odpowiedź może zawierać wszystko, co zostało z okna 100 000 tokenów. Jeśli chcesz krótkich odpowiedzi, poproś o długość w prompcie i zabezpiecz to max_tokens jako siatką bezpieczeństwa.

Utrzymanie długiej sesji na właściwym torze

Okno kontekstu wynosi 100 000 tokenów, czyli suma promptu i uzupełnienia. Roleplay może trwać długo, ale trzy nawyki utrzymują jakość na wysokim poziomie.

Po pierwsze, trzymaj wiadomość systemową na początku i niezmienioną. Nie dołączaj nowych zasad na końcu historii co kilka tur; edytuj sam prompt systemowy. Po drugie, gdy historia jest długa, zastąp najstarsze tury krótkim streszczeniem napisanym jako widoczna dla użytkownika notatka „opowieść dotychczasowa”. Po trzecie, powtarzaj każdy ważny fakt w prompcie systemowym, ponieważ fakty zakopane 60 tur temu są pierwsze, które zostaną utracone.

Ile kosztuje długi czat

Każda tura ponownie wysyła całą historię, więc tokeny wejściowe dominują. Weź sesję 50 tur, gdzie średnie zapytanie zawiera 10 000 tokenów wejściowych, a model pisze 300 tokenów odpowiedzi. Jedno zapytanie kosztuje 10 000 x $0,15 / 1 000 000 = $0,0015 za wejście, plus 300 x $0,50 / 1 000 000 = $0,00015 za wyjście, co daje $0,00165. Przy 50 turach to $0,0825, około ośmiu centów. Nieudane lub odrzucone żądania nie są rozliczane, a kredyt nie wygasa, więc możesz doładować małymi krokami. porównanie kosztów z API Grok idzie w tym kierunku dalej.

Typowe błędy i jak je naprawić

• Persona wycieka do wszystkiego. Jeśli Twoje narzędzie używa tego samego promptu systemowego do tytułów lub streszczeń, sarkazm pojawi się tam. Użyj oddzielnego, prostego promptu dla wywołań usługowych.
• Sprzeczne zasady. „Bądź krótki” i „opisuj wszystko w bogatych szczegółach” ciągną w przeciwnych kierunkach. Wybierz jedno i podaj zakres słów.
• Prompt jako ściana lore. Umieść w prompcie fakty, które zmieniają kolejną odpowiedź. Resztę "biblii" świata trzymaj we własnych notatkach i wklej akapit, gdy stanie się on istotny.
• Gonienie etykiety ekstrawagancji. Proszenie o "szalony" styl bez szczegółów daje losowe przekleństwa. Opisz, czego postać chce, czego się boi i jak mówi.
• Przekroczenie limitów. Pełny klucz pozwala na 8 równoległych zapytań i 300 zapytań na minutę. Klucz próbny pozwala na 2 i 60. Przy kodzie 429 z wartością concurrency poczekaj, aż otwarte strumienie się zakończą; przy rate_limited zwolnij tempo.

Aby wypróbować wszystko to, uzyskaj klucz API i odbierz kredyt próbny w wysokości $0.50 jednym kliknięciem. Ważny jest przez 7 dni, co wystarczy na dziesiątki testowych tur. W przewodniku quickstart znajdziesz ten sam przykład w curl i Node.

Więcej przewodników

• Przykład trybu Grok Unhinged: prompty i wywołania API
• API LLM bez cenzury: alternatywa dla Grok API