Sistem mesajı, bir sohbet modeline konuşmanın en başında verilen ve kullanıcıya görünmeyen yönergedir. Modelin kim olduğunu, hangi konuda yardım edeceğini, hangi tonu kullanacağını ve nelere girmeyeceğini burada tarif ediyorsunuz. Kullanıcının yazdığı her mesaj bu çerçevenin içinde değerlendiriliyor.
Mesaj yapısı olarak diğer mesajlardan farklı değil, ama modelin ağırlık verdiği yer farklı. Sohbet API'lerinde mesajlar system, user ve assistant rolleriyle gönderiliyor. Sistem rolündeki metin konuşma boyunca bağlamda kalıyor, dolayısıyla kullanıcı konuyu değiştirse bile talimat yürürlükte kalmaya devam ediyor. Uzun konuşmalarda etkisi zayıflayabiliyor, bu yüzden kritik kurallar bazen kullanıcı mesajının içine de tekrar ekleniyor.
Pratikte ürün davranışının tanımlandığı yer burası. Bir bankanın destek asistanında sistem mesajı, asistanın yalnızca hesap ve kart konularında yanıt vereceğini, yatırım tavsiyesi vermeyeceğini ve emin olmadığı durumda müşteriyi temsilciye yönlendireceğini söylüyor.
Örnek bir kullanım: bir e-ticaret sitesinin ürün asistanına "yalnızca katalogdaki ürünler hakkında konuş, fiyat bilgisini her zaman güncel veri kaynağından al, stokta olmayan ürünü önerme" talimatı veriliyor. Kullanıcı rakip ürün sorduğunda model bu sınırı hatırlıyor ve konuyu katalog içine çekiyor.
Sistem mesajı bir güvenlik duvarı değil. İyi hazırlanmış bir prompt injection saldırısı bu talimatı aşmayı deneyebiliyor, bu yüzden gerçek yetki kontrolleri uygulama tarafında da tutuluyor.
