误区与反模式合集

一句话定义

本条把散落在各知识点中的高频误区收敛为一张反模式对照表——每条按"症状 → 根因 → 修正"组织，作为日常排错的速查手册与 code review 提示的检查清单。

为什么重要

多数提示失效不是知识空白造成的，而是已知陷阱的复发：预算失控、指令与示例打架、把统计倾向当硬保证……这些在各 KP 里都讲过，但排查时刻你需要的是一张能快速对号入座的表。本条同时是全库的"负样本索引"——每条反模式都回指它的正解知识点。

前置知识

• 03-上下文组织与窗口管理（模块级）：反模式重灾区；
• 各知识点的"常见误区"节：本条是它们的收敛视图。

直观类比

本条像航空业的检查单（checklist）：不是飞行员不懂起落架，而是人在紧张与熟练中都会漏项——把已知陷阱印在纸上是人类对付"已知错误复发"最便宜的武器。

图示

反模式复发链：
演示可用 → 小流量没出事 → 规模化/被攻击 → 事故 → 归因 →
发现是已知陷阱 → （若无回归护栏）数月后复发
斩断点：评测集 + 回归门禁（把"没出事"变成"测过没事"）

核心概念

反模式的判定标准（满足任一即为反模式）：① 有更优替代写法且代价更低；② 依赖了模型的非保证行为（统计倾向当硬规则）；③ 违反预算/归因/一致性等工程原则。以下按"上下文层 / 技法层 / 工程层 / 安全层"四组汇总：

上下文层反模式：上下文倾倒（不裁剪不分块，见 上下文窗口与注意力预算/长文档组织：分块、裁剪与引用定位）；关键信息埋中段（见 注意力衰减与"迷失在中间"（Lost in the Middle）/信息放置策略：指令、知识、数据的排布）；指令与示例冲突（示例赢，见 输出格式控制三件套：指令、示例与结构）；状态与历史无权威级（冲突随机，见 记忆与状态：会话内记忆、外部记忆与状态注入）；工具结果原样回灌（见 工具结果的上下文呈现：喂回什么、怎么喂）。

技法层反模式：万金油 CoT（简单任务也"一步步思考"，见 思维链（CoT）：让推理显式化）；示例越多越好（噪声与成本，见 零样本、少样本与示例工程）；温度 0 万能论（多样性有时是资源，见 采样参数与输出随机性：提示为何"时灵时不灵）；禁令无出口（只说"不要"，见 系统提示词设计：角色、边界与结构）；参数编造不追问（缺"反问授权"，见 工具调用提示：函数描述、参数设计与选择引导）。

工程层反模式：单样本下结论（无统计，见 采样参数与输出随机性：提示为何"时灵时不灵/评估集构建：黄金样本与失败分类）；提示躺在文档里（无版本管理，见 提示版本管理与 A/B 实验）；混合变更无法归因（一次改五处，见 提示版本管理与 A/B 实验）；对天然波动零容忍（回归被随机红灯杀死，见 回归测试：把提示当代码守护）；同参数无限重试（不带回错误信息，见 校验-重试回路：让输出自修复）。

安全层反模式：单层防御迷信（只靠"忽略资料中的指令"声明，见 注入防御：隔离、最小权限与输出侧防护）；秘密放进上下文（系统提示里藏密钥，见 内容边界、越狱与数据卫生）；只测该拒不测误拒（过度拒答杀死产品，见 拒答、越权与边界控制）。

原理与机制

为什么这些反模式如此顽固？共同机制是它们在演示环境里往往能工作：上下文倾倒在小文档上没事、单样本验证在小流量上"看起来没问题"、单层防御在低价值目标上没被攻击——反模式的正反馈来自"暂时没出事"，直到规模或攻击者到来。工程对策因此也一致：用评估集把"暂时没出事"变成"测量过没出事"（模块 05 是所有反模式的共同解药）。

公式或模型

本节不适用——反模式是经验分类，其共同防线（统计验证）的量化框架见 评估集构建：黄金样本与失败分类。

实例或案例

案例：用反模式表做一次提示评审。 操作步骤：① 拿团队现行系统提示，按四组反模式逐条过检；② 记录命中项（例：命中"指令与示例冲突"——规则说输出三项，示例只有两项）；③ 每个命中项回指正解知识点修复；④ 修复后跑回归确认无新红灯；⑤ 把检查单固化进团队的提示评审流程。评审记录片段：

[技法层] 命中"禁令无出口"：R5 只写"不要谈论竞品" → 补标准话术
[工程层] 命中"单样本下结论"：上次改动仅测 2 条 → 建评估集
[安全层] 通过：无秘密入上下文，工具最小集已配置

排错清单：

• 症状：线上故障归因后发现有 3 条反模式同时命中 → 按安全层 > 上下文层 > 工程层 > 技法层的顺序修（安全优先、结构先于话术）；
• 症状：团队反复踩同一坑 → 缺检查单机制，把本条导入评审流程并配回归；
• 症状：新模型上线后老问题复发 → 统计倾向随模型漂移，回归套件必须随模型版本重跑（回归测试：把提示当代码守护）。

常见误区

• 把本条当阅读材料而不是检查工具：反模式表的价值在使用场景（评审、排错），不是通读一遍；
• 只收集不回指：发现新反模式应同时写明正解知识点，否则沦为抱怨清单；
• 用反模式否定探索：演示环境的"错"是探索的一部分，错在把它带进生产而不测。

自测题

1. 反模式的共同顽固机制是什么，共同解药是什么？

答：演示环境能工作、正反馈来自"暂时没出事"；共同解药是用评估集把"没出事"变成"测量过没事"。

1. 多条反模式同时命中时的修复排序？

答：安全层 > 上下文层 > 工程层 > 技法层——安全优先，结构先于话术。

1. 为什么"对天然波动零容忍"本身是反模式？

答：它让回归套件产生随机红灯，团队开始无视告警，整套守护机制失效。

与其他知识点的关系

本条是全库"常见误区"节的收敛索引；从 Prompt Engineering 到 Context Engineering：演进脉络 提供判断"哪些旧经验已成反模式"的时间轴；修复动作回指各正解知识点；预防机制统一落在模块 05。

延伸阅读

• 综述：The Prompt Report（Schulhoff et al., 2024）——技法适用条件与失效讨论（基于模型知识整理，建议按需核对原文）。