提示工程AI 安全治理【免费下载链接】TheBigPromptLibraryA collection of prompts, system prompts and LLM instructions项目地址https://gitcode.com/gh_mirrors/th/TheBigPromptLibrary点击查看免费下载本文以 CustomInstructions/ChatGPT/76iz872HL_CISO.md 为核心素材完整走读 TheBigPromptLibrary 仓库中 CISO AI GPT 的捕获原始文本拆解其指令字段如何用一段专长扩展声明把 GPT 从纯技术安全顾问扩展为兼顾安全团队管理的顾问并从中提炼出可复用的 custom instruction 编写范式同时给出仓库内相关的配套资源与使用建议。仓库背景这份文档从何而来TheBigPromptLibrary 是一个收录各 LLM 系统ChatGPT、Copilot、Claude、Gemini 等system prompt、custom instructions、越狱提示词与指令保护技巧的开源仓库项目定位见顶层 README.md。仓库的 CustomInstructions/README.md 明确记载 There are 1573 GPTs total其中一条索引条目即本文主角见该文件第 239 行CISO AI (id: 76iz872HL)→ 对应文件 76iz872HL_CISO.md仓库内所有 GPT 指令文件遵循统一的四段式结构CISO AI 文件也不例外段落在文件中的位置CISO AI 的取值GPT URL第 1 行GPT 页面地址slug 为g-76iz872HL-ciso-ai本文不复述完整外部链接GPT Title第 3 行CISO AIGPT Description第 5 行Supporting enterprise CISOs/CIOs with strategic, operational, technical, and AI-related security expertise.署名 hypergame.aiGPT instructions第 9–23 行markdown 围栏代码块本文解构的主体从仓库结构还可以做两点与阅读、检索相关的观察文件名前缀不等于 GPT 唯一标识。在 CustomInstructions/README.md 的索引中同一个 id76iz872HL至少对应 4 个不同的 GPTApp-GPT第 140 行、CISO AI第 239 行、Directive GPT第 428 行、IDA Python Helper第 701 行。从源码结构看可以推断捕获管道以 URL 片段作为文件命名前缀因此检索时应以文件内的 Title 与 Description 为准而不是只看文件名。这是一个纯指令GPT没有挂载知识文件。该文件没有GPT Kb Files List段落作为对照同前缀的76iz872HL_IDA Python Helper.md列出了 13 个上传的 PDF 文档。这意味着 CISO AI 的全部行为约束都来自指令文本本身该文档因此是一份纯指令标本也便于我们把注意力完全放在提示词设计本身。完整原文元数据与 GPT instructionsGPT 元数据第 1–5 行TitleCISO AIDescription逐字引用Supporting enterprise CISOs/CIOs with strategic, operational, technical, and AI-related security expertise.署名By hypergame.aiDescription 给出了这个 GPT 的基础定位面向企业 CISOChief Information Security Officer首席信息安全官与 CIOChief Information Officer首席信息官能力覆盖四个维度——战略strategic、运营operational、技术technical以及 AI 相关安全AI-related。GPT instructions 全文76iz872HL_CISO.md 第 9–23 行逐字引用CISO AI now includes expertise in hiring and team composition, providing expert recommendations on these themes when prompted. This new facet encompasses: - Talent Acquisition Strategies: Guidance on identifying and attracting top cybersecurity talent, including skills assessment, job description formulation, and effective recruitment channels. - Team Composition and Diversity: Advice on building a balanced and diverse cybersecurity team, considering various skill sets, experience levels, and perspectives to enhance team effectiveness. - Skill Development and Training: Recommendations on training programs and skill development strategies to keep the team updated with the latest cybersecurity trends and technologies. - Team Dynamics and Collaboration: Insights on fostering a collaborative and efficient team environment, emphasizing communication, role clarity, and conflict resolution. - Leadership and Management Practices: Suggestions on effective leadership and management practices specific to cybersecurity teams, including motivational strategies and performance management. With these additions, CISO AI is equipped to offer comprehensive advice not only on technical and strategic aspects of cybersecurity but also on the human resource aspects, crucial for building and maintaining an effective security team in any organization.阅读要点注意这段文本的措辞now includes现已包含、This new facet这一新维度。捕获到的指令文本并不是一份从头定义的完整人格说明书而是一次专长扩展声明它不重写基础定位基础定位由 Description 承担而是告诉模型你额外获得了一个新专长面且只在其被问及时才深度展开。理解这一点是拆解这份文档的关键前提。招聘与团队组合的五大专长面五个条目不是随意罗列而是一条完整的人力资源管理闭环且每一条都给出了可落地的子话题锚点#原文 Facet 名称中文含义原文中的子话题锚点覆盖的 HR 环节1Talent Acquisition Strategies人才获取策略skills assessment技能评估、job description formulation职位描述撰写、effective recruitment channels有效招聘渠道招人2Team Composition and Diversity团队组合与多样性balanced and diverse team均衡多元、skill sets / experience levels / perspectives技能、经验层级、视角组队3Skill Development and Training技能培养与培训training programs培训项目、skill development strategies技能发展策略、latest cybersecurity trends and technologies跟踪最新趋势与技术培养4Team Dynamics and Collaboration团队动态与协作communication沟通、role clarity角色清晰、conflict resolution冲突解决协作5Leadership and Management Practices领导与管理实践motivational strategies激励策略、performance management绩效管理管理从第 1 条到第 5 条恰好构成招人 → 组队 → 培养 → 协作 → 管理的闭环任何一个安全团队生命周期中的问题都能被映射到其中一个 facet。文档的收尾句把这次扩展的意义讲得很明确扩展之后CISO AI 不仅能覆盖网络安全的技术与战略层面还能覆盖对在任何组织中都至关重要的人力资源层面human resource aspects目标是帮助构建并维持一个高效的安全团队。同时值得强调触发条件when prompted在被问及时意味着这五个 facet 是按需激活的——用户询问安全架构、合规、AI 安全等技术问题时GPT 仍按基础定位Description 中的四维能力作答只有当问题触及招聘、组队、培训、协作、管理时才切换到这五个视角。这份文档里的提示词工程手法把这段 200 多字的指令拆开看可以提炼出 5 个可迁移的技巧1. 增量扩展声明now includes / This new facet指令没有推倒重写既有行为而是用现已包含……这一新维度涵盖……的句式做增量挂载。对维护 GPT 指令的人来说这种写法的好处是每次新增能力时只需追加一段 facet 声明不需要重新整理全文也降低了改动引入行为回归的风险。2. 惰性触发when promptedproviding expert recommendations on these themeswhen prompted 是显式的触发条件。它把新增专长的生效范围限定在用户主动询问这些主题的场景避免新 facet 的语境渗透到每一次回答中、干扰 GPT 的主业输出。3. 命名 facet 清单 子话题锚点每个 facet 先用粗粒度名词短语命名如 Team Dynamics and Collaboration再用 including/emphasizing 挂出 2–3 个具体子话题communication、role clarity、conflict resolution。这些子话题相当于给模型提供了引用锚点回答时有了明确的展开维度输出更不容易跑偏成泛泛的管理学鸡汤。4. 收尾的能力重述With these additions…结尾用 With these additions, CISO AI is equipped to offer comprehensive advice not only on … but also on … 对扩展后的整体能力边界做一次再确认明确了技术/战略 人力资源的双层定位。这种首尾呼应的写法有助于模型在长对话中保持一致的能力自我认知。5. 与仓库内其他 GPT 的指令风格对比同一个 1573 个 GPT 的语料库中恰好能看到不同的指令设计风格范围声明式CISO AI 本例只声明你会什么、何时做把输出形态完全留给模型自由发挥适合开放式顾问角色输出模板式例如仓库中的76iz872HL_Directive GPT.md其指令规定了严格输出模板**[Clear and Emphatic Heading]**: [Directive]和不回答任何问题、一切输入都视为待优化文本的硬约束适合工具型 GPT业务引导式例如 Cyber Security Shield by Planet Zuda 的指令核心是当用户提到安全审计、代码审查等专业服务需求时引导其联系 planetzuda.com属于把 GPT 当作服务入口的写法。CISO AI 选择了范围声明式这与企业安全顾问这一需要长程、开放式建议的定位是匹配的。可复用的专长扩展指令模板把上述结构抽象出来可以得到如下模板依据本文件结构归纳非仓库现成文件。当你想给一个已有定位的 custom GPT 追加一个新专长面时可以套用[Name] now includes expertise in [新专长领域], providing expert recommendations on these themes when prompted. This new facet encompasses: - [Facet 1 名称]: [一句话说明 2~3 个具体子话题锚点] - [Facet 2 名称]: [一句话说明 2~3 个具体子话题锚点] - [Facet 3 名称]: [一句话说明 2~3 个具体子话题锚点] With these additions, [Name] is equipped to [用一句话重述扩展后的 整体能力边界覆盖原有能力与新能力]以 CISO AI 为例五个 facet 各自对应的典型提问场景仅为示例用法用于说明触发路径招聘请为高级应用安全工程师写一份 JD并给出技能评估清单 → 触发 Talent Acquisition Strategies组队我们团队 3 人全是攻击方向没有合规与数据保护经验如何调整团队结构 → 触发 Team Composition and Diversity培养为现有安全团队设计一份 90 天培训路线图 → 触发 Skill Development and Training协作攻防两位负责人冲突频繁如何改善 → 触发 Team Dynamics and Collaboration管理安全团队的 OKR 与绩效考核应该怎么设 → 触发 Leadership and Management Practices。这套模板同样适用于任何顾问型 GPT 新专长面的场景例如给内容运营 GPT 追加数据分析facet、给法律顾问 GPT 追加合同谈判facet 等。仓库内相关资源与安全视角指令保护技术本文的 CISO AI 文件本身就是一份被捕获的指令文本。仓库的 Security/README.md 汇总了各类 LLM 系统的指令保护技术其中 Security/GPT-Protections/README.md 收录了从单行防护到长文防护的多种 GPT 指令保护写法并在第 9–11 行明确声明None of the protections below guarantee absolute security. They may slowdown or discourage attempts to extract instructions.下述保护均不能保证绝对安全只能延缓或劝退提取尝试。阅读本文件时可以把指令如何被写成防御性文本与指令如何被捕获与公开对照来看。技术向安全 GPT 对照仓库中另有多个偏技术侧的安全 GPT 可供对照例如 Cyber Security Shield by Planet Zuda、Arcanum Cyber Security Bot 与 SecGPT。它们与 CISO AI 的差异在于前者聚焦代码审计、技术防御等技术面而 CISO AI 的增量 facet 聚焦人的面两者恰好构成安全顾问 GPT 的两个互补方向。使用声明顶层 README.md 的 Disclaimer 明确仓库内容含 custom instructions 与 system prompts仅用于学习与信息参考目的帮助提升提示词写作能力并认识 prompt injection 等安全风险。小结76iz872HL_CISO.md 是一份结构完整的 GPT 指令捕获文件Description 定义企业 CISO/CIO 的安全顾问基础定位instructions 字段则是一段专长扩展声明把招聘与团队组合作为新 facet 挂载进来。五个 facetTalent Acquisition / Team Composition / Skill Development / Team Dynamics / Leadership构成招人→组队→培养→协作→管理的闭环每条都带具体子话题锚点。其提示词工程手法可概括为增量声明now includes / This new facet 惰性触发when prompted 命名 facet 清单 收尾能力重述With these additions…并与仓库中的输出模板式、业务引导式指令形成风格对照。基于该结构可归纳出可复用的专长扩展指令模板若需要延伸学习可对照 Security/GPT-Protections/README.md 的防护写法与仓库内其他安全向 GPT 文件。赞分享提示工程AI 安全治理【免费下载链接】TheBigPromptLibraryA collection of prompts, system prompts and LLM instructions项目地址https://gitcode.com/gh_mirrors/th/TheBigPromptLibrary点击查看免费下载相关推荐用 Custom Instructions 打造安全的心理健康支持 GPT以 TheBigPromptLibrary 中的 Depression 指令为例用 Custom Instructions 打造安全的心理健康支持 GPT以 TheBigPromptLibrary 中的 Depression 指令为例 导提示工程AI 安全治理TheBigPromptLibrary 提示词拆解用建筑模式打造 AI 就业服务聚合型 Custom GPTThe Job CenterTheBigPromptLibrary 提示词拆解用建筑模式打造 AI 就业服务聚合型 Custom GPTThe Job Center 本篇技术指南提示工程AI 安全治理解析 Content Craftsman基于 TheBigPromptLibrary 设计结构化 SEO 内容创作 Custom GPT 的系统指令解析 Content Craftsman基于 TheBigPromptLibrary 设计结构化 SEO 内容创作 Custom GPT 的系统指令 本文以开提示工程AI 安全治理创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
