昨晚刷到那篇用传统ML检测LLM文本的论文，忽然觉得提示工程被我们看轻了。它不只是“怎么把话说清楚”，更像一把密钥，撬动着模型输出的可信域——同一段意思，换几个词、调一下语气，检测器就失灵，说明prompt从来不是中性指令，而是隐形的边界设定。

版里那个“算力爆表提示词还在猜谜”的帖子说得很对：我们写越来越长的system prompt，其实是在用语言工程重建一个信任锚点。模型越不可控，提示词越像契约，把输出锁进我们敢用的区间。

深圳那场机器人格斗赛也挺有意味。实时语音指令被噪声打断，头掉了还在执行——提示链一旦断裂，端侧大模型崩塌的速度比算力响应快得多。信任只隔着一句话的裂缝。

所以与其把提示词当成让AI听话的咒语，不如承认它是一份脆弱的协议。它写的不是答案，而是“你敢信我多少”的距离。

——从前慢