Zero-shot

你是一位代码审查专家。
审查下面这段 Python 代码，
列出所有安全隐患，每条一行。

```python
import os
query = input()
os.system("ls " + query)
```

零样本：直接告诉模型做什么，不给例子

结构化输出

// System prompt 里声明：
"用 JSON 返回，格式如下：
{
  \"severity\": \"high|medium|low\",
  \"issues\": [\"...\"],
  \"suggestion\": \"...\"
}"

// 或使用 Tool Use / Function Calling
// 直接绑定 JSON Schema

可维护的 Prompt 模板

SYSTEM = """
你是一位资深 {role}。
目标受众：{audience}
输出语言：中文
输出格式：{format}
约束：{constraints}
"""

def build_prompt(role, audience, format, constraints):
    return SYSTEM.format(
        role=role,
        audience=audience,
        format=format,
        constraints=constraints
    )

Promptfoo 评测实战

# promptfoo.yaml - 3分钟跑一次 Prompt 评测
# npm install -g promptfoo

prompts:
  - "你是代码审查员。审查以下代码，列出问题：\n{{code}}"
  - "作为资深工程师，找出代码中的 3 个最严重问题：\n{{code}}"

providers:
  - openai:gpt-4o-mini

tests:
  - vars:
      code: "def add(a, b): return a + b  # no type hints"
    assert:
      - type: contains
        value: "type"

npx promptfoo eval && npx promptfoo view