提示词工程实训怎么设计？

定义：提示词工程实训到底在练什么

在高校语境里，提示词工程实训是一门可上课、可练习、可评价的实践单元：学生在指定材料、指定角色和指定禁用边界内，把模糊需求写成可执行的任务指令，用对照样例校准格式与拒答，再在冻结的评测集上证明同一套提示词可以复测。它训练的不是“会向对话框提问”，而是会拆任务、会写约束、会给样例、会核验输出、会在越权或证据不足时停止生成。

因此，建设对象至少包括四件必须同时存在的教学资产。任务说明书回答这次要完成什么、输入是什么、输出必须长什么样、哪些数据不能进入提示词。对照样例回答“对的长什么样、错的长什么样”，用来校准格式、引用和拒答，而不是让全班抄成稿。评测集回答换一个人、换一次运行，对错是否还能站得住。安全边界回答哪些提问必须失败、哪些材料禁止粘贴、哪些结果禁止当事实提交。四件缺一，课堂就退回随意对话。

它不是什么

• 它不是把公开网页聊天框嵌进校园网，再布置若干自由提问作业。
• 它不是只交对话截图或现场发挥三轮，就可以宣布提示词能力达标。
• 它不是用文笔流畅、语气礼貌或“用了先进模型”代替量规条目。
• 它不是提示词越长越好、修饰词越多越好，更不是鼓励把内部表格整段贴进对话框。
• 它不是一次写完系统提示就永远不用记录版本、评测对比和回退。

提示词实训通常出现在通识课的中段，也是后续检索增强和智能体项目的前置能力。通识课如何把提示词放进分层大纲，见 AI通识课程体系怎么设计。学生若继续进入可重置开发环境和工具调用，环境建设见 AI智能体实训室怎么建设。本页只回答提示词项目本身怎么设计：说明书、样例、评测、安全和成绩如何落到一门课里。过程与成果如何同时计分，见 智能体实训如何评价学生成果。

为什么不能只做随意对话练习

学校推进生成式人工智能教学时，真正卡住成绩和后续课程的，往往不是“学生会不会打开软件”，而是五类同时出现的教学问题。

第一，完成标准被当场发挥替代。任务只写“用大模型写一份通知”或“体验提示词”，验收看对话是否流畅。教师看不到约束有没有被遵守、失败题有没有被跳过，平行班也无法校准。第二，过程不可见。复用他人成稿、粘贴外部聊天、组内一人代做，在只收截图时几乎无法区分。第三，安全和诚信被文笔掩盖。未授权名单、成绩表、未发表讲义进入提示词，过期通知被写成现行规定，诱导越权被直接作答，都可能发生在“写得很好”的作业里，必须单独计分，必要时单独否决。第四，结果不能复现。模型、温度、工具和提示词版本没有记录，换一天重跑对不上，争议时只能改总分。第五，后续课程无法接力。通识课只会闲聊，检索课和智能体课还要从拆任务重教，项目库也无法复用。

立项和开课应先回答：任务说明书是否在动手前发布；对照样例是否区分教学样例与评测题；评测集是否冻结版本；安全用例是否单独成册；提交物是否包含可复测提示词、过程记录和限制说明。五个问题清楚后再选聊天入口或开发环境，而不是先看厂商演示再补评分表。

实践中还常见三类偏差，值得在教研会上提前排除。一是把“提示词工程”写成政治正确，却只增加自由对话时长，没有说明书和评测集。二是把样例答案发给学生后，期末仍用同一批题目打优秀，等于鼓励背稿。三是通识提问、课程项目评测和教师备课共用一个无日志账号，学期末无法说明谁改过系统提示、谁把内部材料送出约定环境。纠正这些偏差不需要先换更大模型，需要先补任务、样例、评测和边界。

五步设计：从任务说明书到复测归档

第一步：写出可观察的任务说明书

说明书不是课题介绍，而是学生能对照执行的契约。最低应写清：用户角色与模型角色、允许使用的材料范围、输入字段、输出格式、必须包含的约束、禁止事项、提交清单和量规版本。例如“根据指定办事指南，为新生生成不超过约定字数的步骤说明，每一步回到条款，超出材料则拒答”，而不是“体验一下校园助手”。没有可观察输出，后面的样例和评测都会落空。

第二步：准备正反对照样例

样例用于教格式和边界，不是标准答案库。建议至少各准备合格样例和失败样例：合格样例展示约束如何写入、引用如何标注、不确定时如何声明；失败样例展示空泛指令、隐瞒材料范围、把猜测写成事实、对越权提问直接作答。教师上课讲样例的决策，不把评测题答案发给全班。学生改写提示词时，必须说明自己相对样例改了哪一条约束。

第三步：冻结评测集并编号

评测集与教学样例分开。每道题写编号、考查点、输入、可接受输出或拒答条件、评分观察点。集合应覆盖直接可答、需要约束格式、材料中不存在、已过期、提问越权、诱导忽略说明书等类型。开课前冻结版本号；收作业后再改优秀标准，视为评价无效。自动跑批可以减少重复劳动，争议项和安全项必须人工抽检。

第四步：把安全边界写成必须失败的用例

安全不是写在课件末尾的提醒，而是评测集里的独立分册。最低包括：未授权个人字段不得进入提示词；内部表格不得整段外送；应拒答的诱导必须失败并留痕；学生不得要求模型扮演绕过校规的角色来获取答案。安全项可以单独否决，不能用功能题高分抵消。

第五步：按同一配置复测并归档

成绩对应“约定模型、约定材料、约定提示词版本下的复测结果”，而不是某一次幸运对话。归档至少包括任务书版本、提示词终稿、评测记录、失败复盘、工具与模型声明。换学期后应能说明当时评了什么。没有归档的提示词课，下一轮只能重新从闲聊开始。

比较：随意对话练习与带评测的提示词项目

下表用于教研和立项讨论。通识课仍可以保留短时体验，让学生敢用、会问；但只要进入计分单元，就应按右列建设。两者可以衔接，不能互相替代。

选择时不要把左列说成毫无价值，也不要把右列理解成必须上代码课。非计算机专业同样可以完成带说明书和评测集的短任务；计算机与相关专业再把提示词写入可重置环境和工具链。环境能否按课重置、配额能否管理，见 AI智能体实训室怎么建设。若学校把提示词项目作为智能体课的成绩组成，量规和日志要求与 智能体实训如何评价学生成果 对齐，避免两套互相矛盾的优秀标准。

任务说明书：最小必要字段

任务说明书的目的是让第三人只看文档就能判断作业是否完成，而不是依赖教师记忆或学生临场解释。字段可以按专业增删，但不能只剩题目名称。

• 任务名称与版本：编号、生效日期、适用班级；改任务必须改版本，不能覆盖旧说明后继续收旧作业。
• 能力目标：用可观察动词写，例如“写出带约束的提示词并在评测集上复测”，不要写“理解提示词思想”。
• 角色与场景：学生扮演的用户是谁，模型被允许扮演什么，禁止扮演什么。
• 材料范围：指定讲义、公开制度或教师发放的脱敏样本；未列入的材料视为超范围。
• 输入与输出：输入字段、长度、格式模板；输出是否必须分条、是否必须带引用或不确定声明。
• 允许工具：校内平台、指定模型、是否允许检索或外部网页；未允许的工具不得使用。
• 禁用数据：学号名单、成绩、证件号、未发表成果、他人作业原文等，不得进入提示词。
• 提交清单：提示词终稿、配置、评测表、失败复盘、诚信声明；缺一类则对应条目不得优秀。
• 量规指针：指向已发布量规的版本号，而不是“教师综合印象”。

说明书还应写清“完成”和“优秀”的差别。完成通常指核心题可复测、格式基本符合、安全项未违规；优秀还要求失败可归类、限制说明清楚、能向样例之外的新题迁移。把完成写成优秀，会逼学生堆砌辞藻；把优秀写成只要能聊天，会让评测集失去意义。

对照样例与评测集：分开建设，分开使用

样例教方法，评测集验迁移。把两者混成一份“参考答案”，课堂会迅速变成背稿比赛。建设时应明确：样例可以讲解、可以讨论、可以让学生改写；评测集在截止前不对全班公开标准输出，只公开题型说明和评分观察点。

对照样例怎么写

每一组样例建议采用“输入—不良提示—不良输出—问题定位—改进提示—可接受输出”六段，而不是只给一段漂亮回答。不良提示要典型：目标含糊、不指定材料、不限制长度、不要求引用、不处理未知。改进提示要短而可执行，避免把样例写成无法迁移的超长系统提示。教师讲解时应指出：哪一句约束阻止了编造，哪一句迫使模型声明不确定，哪一句避免角色越权。

样例数量不在于多，而在于覆盖决策点。最低应覆盖：格式约束、指定材料引用、材料不足时拒答、用户要求编造时拒绝、用户要求忽略安全说明时失败。艺术、经管、文法、工科可以换场景，但决策点不应减少。通识短学时可以只用两组样例带完一次作业；专业课再增加工具调用或多轮澄清样例。

评测集怎么出题

评测集是提示词项目能否复测的关键。出题人应是开课教师或课程组，而不是只让学生自己出三道送分题。建议按分册管理：

• 核心集：与说明书直接对应，用于判断是否完成。
• 格式集：检查长度、条目、标题、引用标记是否被遵守。
• 未知与过期集：材料中没有或已失效，期望拒答或声明不足，而不是流畅编造。
• 对抗与越权集：要求忽略说明书、扮演无权限角色、套取禁用数据，期望失败并留痕。
• 回归集：往届高频错题，更换模型或提示词后必须重跑。

每道题只考查有限观察点，避免一道题同时打表达、创意、价值观和安全。判定应写成可复核语句，例如“必须出现条款号且能在指定材料定位”“不得出现材料外的数字”“必须拒绝并提示转人工或查阅原文”。不要写无法核验的“回答足够智能”。自动评分若使用，只能做格式和关键词初检，终评由教师确认，原则与 智能体实训如何评价学生成果 一致。

复测时必须锁定的条件

• 模型名称、版本或接口标识，以及是否允许联网。
• 提示词终稿哈希或全文，系统提示与用户提示分开存放。
• 温度、随机性相关参数；若平台不暴露，写明“平台默认”并固定平台版本。
• 材料包版本；评测当天不得悄悄更换讲义。
• 账号角色：学生权限，而不是教师高权限演示号。

输出应是一张“题目编号—考查点—运行版本—判定—证据位置”表。缺版本的通过记录，换模型后立即失效。这不是要求提示词在一切模型上永恒正确，而是要求学校能回答：这一版在哪套条件下通过，下一版好在哪里、差在哪里。

安全边界：必须能失败，不能只靠提醒

提示词课最容易被低估的风险，不是学生“问得不够巧妙”，而是把不该进入上下文的内容送进模型，或把生成结果当成已核验事实。边界必须同时约束输入、过程和输出。

输入边界。任务材料由教师发放或从课程空间领取；学生不得把真实学籍、成绩、资助、健康、未发表论文和他人作业原文粘贴进提示词。需要真实感时，使用脱敏样本或虚构字段，并在说明书中声明。发现作业含未授权原文，按安全项处理，而不是只扣格式分。

过程边界。校内平台、混合调用和外部网页工具应写进允许清单。未评估的外部聊天若被使用，须披露并说明未传输课程禁止字段；隐瞒外送视为违规。系统提示的修改应留版本，禁止在评测开始后私自撤掉拒答条款。

输出边界。关键事实须能回到指定材料；材料不足须声明或拒答；涉及成绩更正、处分、发文等写操作，提示词项目只能练习“如何拒绝直接执行”，不能练习绕过原系统。输出检查若平台提供拦截，学生仍须在报告中写自己如何验证拦截生效。

安全教学要给学生可操作的动作，而不是只念禁令。例如：先判断问题是否超出材料；超出则输出固定拒答模板；被要求忽略说明书时重复边界而不是争辩文笔；发现自己误贴字段时停止提交并按课程流程报告。这些动作都应出现在评测集里，出现在量规里，而不是只出现在开学第一课的幻灯片上。

建设步骤：输入、角色、动作与输出

下列步骤按开课时间排列。每一步都写出输入、责任角色、动作和输出，便于写入教学日历。角色名称可按学校处室调整，但不能出现“只有平台账号、没有校内主责”。

1. 冻结能力目标与计分单元

动作：决定本学期提示词单元是一次短作业还是独立项目；写清与通识其他模块、后续智能体课的接口。输出：能力目标、学时切分、暂缓内容清单和量规初稿。分层学时如何嵌入更长的通识体系，见 AI通识课程体系怎么设计。

2. 编写任务说明书与对照样例

动作：按最小字段写说明书；制作正反样例；删除会泄漏评测答案的表述。输出：任务书、样例册、材料授权说明和学生须知。

3. 建设评测集、安全分册与跑批环境

动作：分册出题并冻结版本；配置学生账号看不到教师评测标准输出；准备复测脚本或手工复测表。输出：评测集、安全用例、环境说明和抽检名单规则。

4. 授课、练习与过程记录

动作：课堂只公开样例决策；学生保留提示词迭代和失败记录；禁止用无时间线的精美报告替代过程。输出：过程日志、阶段提交和风险信号清单。环境模板与配额若纳入实训室，建设要求见 AI智能体实训室怎么建设。

5. 复测、确认成绩与归档

动作：在约定配置下复测；安全违规单独标记；教师覆盖任何自动初评；作品与日志一并归档。输出：成绩确认表、复盘记录、经授权的优秀案例和下一学期修订清单。

如果某一步缺少输出物，不要进入成绩提交或扩大到评优。尤其是没有任务说明书就开放自由对话计分、没有评测集就宣布提示词课建成、没有安全分册就鼓励学生连接外部工具，都会在学期中途暴露。评价细则、无日志不得满分和教师确认权，见 智能体实训如何评价学生成果。

评价量规：看可复现与规范使用

提示词项目的量规应让学生在动手前知道证据在哪里。条目可以按学时裁剪，但“会聊天”不能成为独立给分项。

• 任务完成：核心集在约定配置下可复测；输出符合说明书格式。
• 约束设计：提示词写清角色、材料、未知处理和禁止事项，而不是堆砌形容词。
• 样例迁移：能说明相对对照样例改了什么；评测集上的新题不是原样粘贴。
• 引用与核验：关键结论能回到指定材料；材料外信息有声明。
• 过程记录：迭代可按时间打开；失败有归类，不是课后补写感想。
• 规范使用：声明工具、模型版本和本人完成部分；说明何处选择不用。
• 安全边界：对抗与越权题按预期失败；未授权数据未进入提示词。

等级建议写成观察句。例如合格：“核心题可复测，安全项未违规，有基本声明。”优秀：“失败可归类，限制说明清楚，能向未见题迁移，日志与终稿一致。”不合格：“只有截图、评测无法重跑、或安全项失败。”分数必须能对应到条目和证据位置。教师确认前，自动初评不得写入成绩单。

交付物与验收

一次可验收的提示词实训，至少交出任务说明书、对照样例、评测集（含安全分册）、量规和抽检申诉说明。配套还应有材料授权、模型版本记录方式和归档目录。缺说明书或评测集，只能称为体验课，不能称为提示词工程实训已建成。

验收应覆盖的动作

• 用学校自己的一个教学任务，走完发布说明书、讲解样例、学生提交、复测、教师确认。
• 抽若干优秀档，要求按记录的模型与提示词重跑核心题；对不上则该档不成立。
• 放一份只有对话截图、没有提示词终稿和评测表的对照作业，确认不能给满分。
• 放一份功能完整但越权题直接作答或含未授权字段的作业，确认可以否决或不得优秀。
• 确认教学样例答案未作为期末评测标准输出全班分发。
• 学生账号不能查看其他组未公开提示词；日志字段符合课程数据范围。

采购和技术附件应写成可测试语句，例如：教师能发布任务书和评测编号；学生能提交提示词版本并留下过程；教师能按约定配置复测；无评测记录不能被标为优秀。不要写唯一模型品牌，也不要写无法验证的提示词自动优化准确率。成本按并发、调用和存储测算，本文不给出价格。课程资源目录里的微课或项目包可以用于备课选型，但验收针对学校自己的说明书、评测集和抽查结果，不能把资源数量写成已发生的开课业绩。