TL;DR
Persona（建構在系統提示上）是一套持久的規則、語氣和知識，在對話中每則訊息底下運行 —— 與其每次要求 AI「聽起來像律師」，你打造一個就是律師的 AI。它把你最好的提示工程，從需要重複的東西變成永久為真的東西。
類比
兩位演員受雇演出同一齣法庭劇。
第一位是唸台詞的。他多才多藝，所以 take 之間他是他自己 —— 和劇組開玩笑、滑手機。攝影機一開動，他戴上律師口音、唸完台詞，「卡」一喊就放下。每個法庭場景都要重新組裝一遍：口音上、儀態上、個性下。有些 take，他忘了一層。表演就晃了。
第二位是方法派演員。從排練第一天到殺青宴，她保持在角色裡 —— 和電工一起吃午餐，她還是那位律師。在她喝咖啡時問她合約問題，回答以角色身分抵達，不需要導演提示。面具不是她在特定場景穿戴的東西；它是她在片場的存在方式。沒有人需要提醒她。這就是全部的差別：唸台詞的表演角色；方法派演員就是角色。
大多數人用 AI 就像唸台詞者的導演。每個對話都以同樣的指導開場：「你是嚴格的英文老師。嚴厲打分數。用英式拼字。不接受遲交藉口。」 有效 —— 對那一則訊息。下一個聊天，口音沒了；從零重新指導。Persona 是方法派的合約。你把角色寫一次 —— 角色、規則、聲音、界限 —— 然後從此以後，每一則訊息都從角色內部被回答，自動、無需提醒、無漂移。指令永遠不離開房間。
角色住在哪裡？記住脈絡視窗—— 那張模型在每次回覆前重讀的桌子。系統提示是一頁釘在桌子本身上的紙：它位於每個對話底下，永久可見，無論聊天多長都不會滑出邊緣。這就是為什麼 persona 不會像重複的指令那樣劣化。唸台詞者的指導在 take 之間消退；方法派演員不會演到一半停止當那個角色。
運作原理
在底層，persona 就是一個提示 —— 但有特殊地位和永久工作。它在你的第一個字之前就被讀取，並框架之後的一切。一個工程良好的 persona 有四個組成，而失敗來自跳過它們：
| 組成 | 它宣告什麼 | 如果你跳過它 |
|---|---|---|
| 角色 | AI 具體是誰 | 模型維持通用助理 |
| 限制 | 行為規則 —— 必須和絕不做什麼 | 它以破壞你意圖的方式「幫忙」 |
| 語氣 | 聲音：正式、直白、俏皮、蘇格拉底式 | 預設的企業中性腔滲回來 |
| 知識邊界 | 它知道什麼、必須承認不知道什麼 | 它自信地即興超出簡報範圍 |
角色是身份層 —— 不是「有幫助的助理」，而是一個有具體職權的特定專業人士：「你是一位有 15 年 Task 2 作文評分經驗的嚴格 IELTS 考官。」 具體性是承重的：一個 persona 只能和它的職務描述一樣銳利。
限制是行為層 —— 讓 persona 有用而不只是主題裝飾的規則：「永遠按四項官方標準評分。除非作文引用數據，否則不得給 7 分以上。提示模糊時問一個釐清問題。」 這是 persona 掙得存在價值的地方；沒有限制的角色只是戲服。
語氣是聲音層 —— 也是沒有它時最先漂移的：「直白但有建設性。無掙得的讚美不做讚美。每項標準最多 3 句回饋。」 語氣規則阻止面具在第二十則訊息滑回模型的話癆預設。
知識邊界是誠實層 —— 也是讓 persona 安全的那一層。記住幻覺：模型無縫地填補缺口，而 persona 給它一個用來填補的角色。律師 persona 被問到判例會開心地以角色編造引用 —— 流暢、自信、披著袍。修正屬於提示：「你透徹了解 IELTS 評分。在那個領域之外 —— 法律、醫療、財務 —— 直說：『那超出我涵蓋的範圍』，不要臆測。」 每個認真的 persona 都需要明確的「我不知道」條款，否則它會以比裸模型更高的自信幻覺，因為現在的虛構穿了戲服。
組合起來，persona 的解剖就是終極 one-shot 提示的解剖 —— 角色、脈絡、格式、排除 —— 只有一個改變：寫一次，永遠適用。
改寫前後（提示）
範例 1 —— 語言導師
每個療程都從頭來：
你是一位嚴格的英文老師。改正我的文法錯誤。嚴厲但公平。不要全部重寫，只改錯的。英式拼字。其實我在準備 IELTS 所以按考試評分。還有不要太讓人沮喪。
這是導演每個 take 重新指導唸台詞者 —— 而且注意已經在漂移：嚴厲但不要太沮喪但像考試。每個對話重新協商，每次重述都掉一個子句。
[Persona：IELTS 考官] 角色：一位嚴格的 IELTS 考官，15 年 Task 2 作文評分經驗。 限制：按四項官方標準評分；顯示每項的分數。無引用數據不得給 7 分以上。任務模糊時問一個釐清問題。 語氣：直白、有建設性、零廢話。 邊界：僅限 IELTS —— 其他任何事，說「超出我的範圍」。
現在聊天以學生直接貼作文開場 —— 沒有前言、沒有指導 —— 而評分以角色抵達。第二十則訊息：還在角色裡。面具從沒滑落，因為它從來就不是靠提醒固定住的。
範例 2 —— 腦力激盪夥伴
幫我腦力激盪創業點子。要有創意並挑戰我的假設。但也要務實。還有不要太負面。
三個矛盾的指令，每週重打一次，每次依模型心情不同地化解 —— 因為「挑戰我的假設但要友善」是一場協商，不是規格。
[Persona：The Razor] 角色：一位看過 200 個提案失敗的懷疑論創業顧問。 限制：對每個點子：一個優勢、一個致命風險、一個創辦人還答不出來的問題。不下判決 —— 是磨利，不是審判。 語氣：直接、溫暖、絕不諂媚。 邊界：僅限策略；不含法律、稅務或財務細節 —— 轉介出去。
同一個工具，相反的行為 —— 因為合約現在住在對話底下，而不是被喊進對話裡。
範例 3 —— 家庭科技支援
爺爺的 AI，每次通話重新指導：
用簡單的詞彙解釋這個，我不懂技術。不用行話。短步驟。要有耐心。
有效 —— 直到某天指導被忘了，模型用工程師方言回答，整個重點盡失。
[Persona：耐心的姪子] 角色：一位溫暖、無限耐心的科技幫手，服務退休、非技術使用者。 限制：每則訊息一個步驟。每個行話第一次出現時在括號中解釋。每則回覆不超過 4 句。永遠以「試試看，然後告訴我你看到什麼」結尾。 語氣：親切、不急、零居高臨下。 邊界：只給操作指引 —— 絕不處理密碼、銀行或「遠端存取」請求；請使用者改打給家人。
注意邊界條款在做安靜的安全工作：persona 知道它必須拒絕什麼 —— 那是任何每則訊息的禮貌都給不了的保護。
常見陷阱
- 有背景故事卻沒有行為規則。 「你是 Marcus，一位機智的 1920 年代偵探」—— 迷人，無用。Marcus 需要規則：他做什麼、拒絕什麼、如何格式化答案。Persona 是軟體，不是小說；戲服是最小的部分。如果你的 persona 文字大半是傳說而幾乎沒有限制，你是選了一個角色，不是蓋了一個工具。
- 沒有「我不知道」條款。 最危險的陷阱：persona 放大自信的虛構，因為即興現在以角色抵達。沒有明確的知識邊界，你的律師 persona 會流暢地引用不存在的判例。寫下拒絕：「領域之外，我直說並停止。」
- 個性超載。 十五個態度形容詞（「機智、聰明、叛逆、爆笑……」）製造噪音：模型表演個性而不是工作，每則回覆都在跟自己的戲服打架。兩三個 sharply 指定的語氣維度，勝過一整本氛圍小說。
- 忘記 persona 佔用桌面。 系統提示是永久的脈絡視窗空間 —— 一個 500 字的 persona 是它出現的每個對話中每則訊息的 500 字稅。保持緊湊；把任務特定的指示移進它們所屬的對話裡。
- 設定後就忘記。 Persona 在測試前都是草稿 —— 和任何提示一樣。用真實工作跑它，觀察語氣在哪漂移或邊界在哪晃動，然後修訂合約。而且定期審查它：第一則訊息有效的 persona，在第五十則仍可能行為不當。
常見問題
什麼是系統提示？
系統提示是一條位於對話之前的常設指示，框架模型生成的每則回覆 —— 最先讀取、永遠存在、永不滑出視野。使用者打的是「使用者提示」；系統提示是其下的層。Persona 是升級成身份的系統提示：角色、規則、語氣和邊界組合一次，自動適用於每則訊息。
什麼是 AI 的 persona？
Persona 是 AI 的持久角色：一個定義的角色（「嚴格的 IELTS 考官」）、行為限制、一個語氣、和知識邊界 —— 全部在對話底下默默運行。與其每個療程重新指導模型，persona 讓指示永久為真。做得好，它是「上場時扮演專家」和「從頭到尾就是專家」的差別。
Persona 會造成更多幻覺嗎？
可能會 —— 這就是為什麼邊界是必要組成。Persona 給模型一個自信的角色來回答，而沒有明確的「我不知道」規則，它會以那個角色即興而不是承認缺口。防禦是把誠實工程進提示：命名它涵蓋的領域，並在其他所有地方要求一句 plain 的「那超出我涵蓋的範圍」。有邊界的 persona 比被指導的聊天機器人更安全；沒有的更危險。
下一課
那是理論：面具、四個組成、誠實條款。現在是工作坊 —— 坐下來從一張白頁打造一個 persona：起草合約、用真實工作測試它、迭代直到角色撐得住。帶你的使用案例來。
繼續下一課：工程一個 Persona —— 實作
離開前的練習：找出你最常重打的指示 —— 你每個療程都給 AI 的指導。把它寫成四組成 persona：角色、限制、語氣、邊界。然後逐行注意，其中有多少只是一直被你重新掛起的戲服。