1.1 定义#

Prompt Engineering 是设计和优化输入提示词，以获得更好 AI 输出的技术和艺术。

简单来说，就是”如何更好地和 AI 对话”。

1.2 为什么重要？#

同样的问题，不同的提问方式，结果天差地别：

❌ 糟糕的 Prompt：

1
写一篇文章

✅ 优秀的 Prompt：

1
写一篇 1500 字的技术博客文章，主题是"Docker 容器化部署最佳实践"。
2
目标读者：有 1-2 年经验的后端开发者。
3
要求：
4
1. 包含实际代码示例
5
2. 解释常见坑点
6
3. 提供性能优化建议
7
4. 语言风格：专业但易懂，避免过度技术化

看出区别了吗？好的 Prompt 能让 AI 输出的内容：

• 更精准
• 更专业
• 更符合需求
• 更节省时间

2.1 角色设定（Role）#

告诉 AI 它应该扮演什么角色：

1
你是一位资深的网络安全专家，拥有 10 年渗透测试经验。

为什么有效？

• 激活 AI 的相关知识
• 设定输出的专业水平
• 确定语言风格

2.2 任务描述（Task）#

清晰说明你要 AI 做什么：

1
请帮我分析这段代码中可能存在的 SQL 注入漏洞。

2.3 上下文信息（Context）#

提供必要的背景信息：

1
这是一个 Python Flask 应用，使用 MySQL 数据库。
2
用户输入未经过滤直接拼接到 SQL 查询中。

2.4 输出格式（Format）#

指定你想要的输出格式：

1
请以 Markdown 格式输出，包含：
2
1. 漏洞描述
3
2. 风险等级
4
3. 修复建议
5
4. 示例代码

2.5 约束条件（Constraints）#

设定限制和要求：

1
- 字数控制在 500 字以内
2
- 使用中文
3
- 避免过于技术化的术语
4
- 提供可直接运行的代码

完整示例#

1
【角色】你是一位资深的网络安全专家，拥有 10 年渗透测试经验。
2

3
【任务】请帮我分析这段代码中可能存在的 SQL 注入漏洞。
4

5
【上下文】
6
这是一个 Python Flask 应用，使用 MySQL 数据库。
7
代码如下：
8
```python
9
@app.route('/user')
10
def get_user():
11
    user_id = request.args.get('id')
12
    query = f"SELECT * FROM users WHERE id = {user_id}"
13
    result = db.execute(query)
14
    return jsonify(result)

【输出格式】 请以 Markdown 格式输出，包含：

1. 漏洞描述
2. 风险等级
3. 攻击示例
4. 修复建议（附代码）

【约束】

• 字数控制在 500 字以内
• 使用中文
• 代码必须可直接运行

1
## 三、实用技巧
2

3
### 3.1 Few-Shot Learning（少样本学习）
4

5
给 AI 提供示例，让它理解你想要的格式：

请将以下句子改写成更专业的表达：

示例 1： 输入：这个东西很好用 输出：该工具在实际应用中表现出色，用户体验优秀

示例 2： 输入：代码有问题 输出：代码存在潜在的逻辑错误，需要进一步排查

现在请改写： 输入：网站打不开了 输出：

1
### 3.2 Chain of Thought（思维链）
2

3
让 AI 展示推理过程：

请一步步分析这个算法的时间复杂度：

1. 首先，识别循环结构
2. 然后，分析每层循环的迭代次数
3. 接着，计算总的操作次数
4. 最后，得出时间复杂度

代码： [你的代码]

1
### 3.3 分步执行
2

3
将复杂任务拆分成多个步骤：

我需要写一篇技术文章，请按以下步骤帮我：

第一步：生成文章大纲（包含 5 个主要章节） 第二步：为每个章节写一段 100 字的摘要 第三步：选择最重要的 3 个章节，展开成完整内容

现在开始第一步。

1
### 3.4 反向提示
2

3
告诉 AI 你不想要什么：

写一篇关于 AI 的文章。

要求：

• 不要使用”革命性”、“颠覆性”等夸张词汇
• 不要列举过多技术细节
• 不要超过 1000 字
• 不要使用第一人称

1
### 3.5 温度控制
2

3
虽然不是 Prompt 本身，但调整温度参数很重要：
4

5
- **低温度（0-0.3）**：适合需要精确、一致的输出（代码、数据分析）
6
- **中温度（0.4-0.7）**：适合一般写作、问答
7
- **高温度（0.8-1.0）**：适合创意写作、头脑风暴
8

9
## 四、常见场景的 Prompt 模板
10

11
### 4.1 代码生成

请用 Python 写一个函数，实现以下功能： [功能描述]

要求：

• 使用类型注解
• 添加详细注释
• 包含错误处理
• 提供使用示例
• 遵循 PEP 8 规范

1
### 4.2 代码审查

请审查以下代码，从这些角度分析：

1. 安全性（是否存在漏洞）
2. 性能（是否有优化空间）
3. 可读性（是否易于维护）
4. 最佳实践（是否符合规范）

代码： [你的代码]

请以表格形式输出，每个问题给出具体建议。

1
### 4.3 技术文档

请为以下 API 编写技术文档：

API 信息：

• 端点：/api/users
• 方法：POST
• 功能：创建新用户

文档应包含：

1. 接口描述
2. 请求参数（表格形式）
3. 响应示例（JSON）
4. 错误码说明
5. 使用示例（curl 命令）

语言风格：专业、简洁、易懂

1
### 4.4 问题排查

我遇到了一个技术问题，请帮我分析：

问题描述： [详细描述]

环境信息：

• 操作系统：
• 编程语言/框架：
• 相关版本：

已尝试的解决方法：

1. [方法 1]
2. [方法 2]

请按以下格式回答：

1. 可能的原因（列出 3-5 个）
2. 排查步骤（一步步指导）
3. 解决方案（优先级排序）
4. 预防措施

1
### 4.5 学习总结

请帮我总结以下技术文章的核心内容：

文章： [文章内容或链接]

输出格式：

1. 一句话总结（20 字以内）
2. 核心概念（3-5 个关键词）
3. 主要内容（分点列出）
4. 实用价值（对我有什么帮助）
5. 延伸阅读（推荐相关主题）

目标：让我在 5 分钟内掌握文章精髓

1
## 五、进阶技巧
2

3
### 5.1 元提示（Meta Prompting）
4

5
让 AI 帮你优化 Prompt：

我想让 AI 帮我写一篇技术博客，但不知道如何写 Prompt。

我的需求：

• 主题：Docker 容器化
• 目标读者：初学者
• 长度：1500 字
• 风格：通俗易懂

请帮我设计一个完整的 Prompt，让 AI 能输出高质量的文章。

1
### 5.2 迭代优化
2

3
不要期望一次就完美，要不断优化：

第一版 Prompt： “写一篇关于 AI 的文章”

第二版（加上角色和格式）： “你是一位 AI 研究员，写一篇 1000 字的科普文章，介绍 AI 的基本概念”

第三版（加上受众和约束）： “你是一位 AI 研究员，为非技术背景的读者写一篇 1000 字的科普文章。 要求：

• 避免专业术语
• 使用生活化的比喻
• 包含 2-3 个实际应用案例”

1
### 5.3 组合使用
2

3
将多个技巧组合起来：

【角色】你是一位资深的技术写作专家

【任务】写一篇技术教程

【思维链】

1. 首先，分析目标读者的知识水平
2. 然后，设计文章结构
3. 接着，为每个部分写内容
4. 最后，添加代码示例和总结

【Few-Shot】 参考这个风格： [示例文章片段]

【约束】

• 1500 字
• 包含 3 个代码示例
• 每个示例都要有注释
• 语言通俗易懂

现在开始第一步。

1
## 六、常见错误
2

3
### ❌ 错误 1：过于模糊

帮我写点东西

1
### ✅ 改进：

写一篇 800 字的产品介绍，突出我们的网络安全服务优势

1
---
2

3
### ❌ 错误 2：一次要求太多

写一篇文章，要有趣、专业、简短、详细、技术性强但易懂…

1
### ✅ 改进：

写一篇面向初学者的技术科普文章，1000 字左右，语言通俗易懂

1
---
2

3
### ❌ 错误 3：没有提供上下文

这段代码有问题吗？ [代码]

1
### ✅ 改进：

这是一个 Node.js 后端 API，用于处理用户登录。 请检查是否存在安全问题。 [代码]

1
## 七、实战练习
2

3
试试优化这些 Prompt：
4

5
### 练习 1
6

7
**原始 Prompt**：

解释一下什么是 Docker

1
**你的优化版本**：

[在这里写你的优化版本]

1
### 练习 2
2

3
**原始 Prompt**：

帮我写代码

1
**你的优化版本**：

[在这里写你的优化版本]

1
## 八、总结
2

3
Prompt Engineering 的核心原则：
4

5
1. **清晰明确**：说清楚你要什么
6
2. **提供上下文**：给足够的背景信息
7
3. **指定格式**：明确输出格式
8
4. **设定约束**：说明限制条件
9
5. **迭代优化**：不断改进
10

11
记住：**好的 Prompt = 清晰的需求 + 充足的上下文 + 明确的格式**
12

13
掌握 Prompt Engineering，你就能：
14
- 提升 AI 输出质量 10 倍
15
- 节省 80% 的调试时间
16
- 获得更专业的结果
17
- 解锁 AI 的真正潜力
18

19
现在就开始练习吧！每次使用 AI 时，问问自己：我的 Prompt 够清晰吗？能更好吗？
20

21
---
22

23
**关于 Fiddling 科技工作室**
24

25
我们提供 AI 自动化开发服务，包括 AI Agent 定制、Prompt 优化咨询等。如果你需要专业的 AI 解决方案，欢迎联系：dabaipartner@foxmail.com
26

27
**相关阅读**：
28
- 《什么是 AI Agent？从概念到实战应用》
29
- 《AI 在网络安全中的应用》
30
- 《如何用 AI 提升开发效率》