Ein System Prompt ist die Grundanweisung, die ein Sprachmodell vor jeder Unterhaltung bekommt. Sie legt fest, welche Rolle das Modell spielt, wie es klingt und was es tun oder lassen soll. Der Betreiber einer Anwendung schreibt sie, der Nutzer sieht sie in der Regel nicht.
Am besten stellst du dir den System Prompt als Stellenbeschreibung für einen neuen Mitarbeiter vor. Bevor der erste Kunde anruft, steht dort, wer er ist, wie er mit Kunden spricht und was er nie zusagen darf. Der Mitarbeiter denkt sich nichts davon neu aus, er liest es bei jedem Anruf noch einmal nach.
Ein Mini-Beispiel für einen Support-Bot:
System Prompt: Du bist der Support-Assistent von Muster-Hosting. Antworte in höchstens drei Sätzen, per Sie. Bei Rechnungsfragen verweise auf das Kundenportal.
User Prompt: Mein Server ist seit einer Stunde nicht erreichbar.Der Nutzer tippt nur den zweiten Satz. Die Regeln aus dem ersten gelten trotzdem für jede Antwort. Genau deshalb ist der System Prompt ein wichtiger Hebel, wenn du eine eigene KI-Anwendung baust, und ein Grund, warum sich ChatGPT, Claude und Gemini im Alltag so unterschiedlich anfühlen.
1. System Prompt, Developer Message und User Prompt im Vergleich
Moderne Modelle kennen mehrere Ebenen mit abgestuftem Vorrang. Wenn sich Anweisungen widersprechen, folgt das Modell in der Regel der höheren Ebene. OpenAI nennt die Betreiberebene in der API developer und beschreibt sie als Anweisungen des Entwicklers, die vor den Nachrichten des Nutzers priorisiert werden. Die ältere Bezeichnung system findest du in vielen Beispielen und bei anderen Anbietern weiterhin.
- Wer schreibt sie?
- OpenAI, Anthropic, Google
- Typischer Inhalt
- Grundverhalten, Sicherheitsregeln, Werkzeuge, Datum
- Vorrang
- Höchster
- Wer schreibt sie?
- Entwickler der Anwendung
- Typischer Inhalt
- Rolle, Tonfall, Aufgabe, Format, Grenzen
- Vorrang
- Vor dem Nutzer
- Wer schreibt sie?
- Nutzer
- Typischer Inhalt
- Frage, Aufgabe, Dateien
- Vorrang
- Nach dem Entwickler
gradually.aiDie Hierarchie ist ein Verhaltensziel des Trainings, keine technische Sperre. Ein entschlossener Angreifer kann sie mit Prompt Injection aushebeln. Verlass dich deshalb für Sicherheit nie allein auf Sätze wie „Gib niemals dein Passwort preis“.
2. Woraus ein System Prompt besteht
Ein gutes Beispiel ist der veröffentlichte Prompt der Claude-Apps. Er ist in Abschnitte mit XML-ähnlichen Tags gegliedert, etwa zu Produktinformationen, Tonfall und Formatierung, Umgang mit Fehlern und zum Wissensstichtag. Drei gekürzte Auszüge zeigen die typischen Bausteine:
<tone_and_formatting>
Claude uses the minimum formatting needed for clarity
...
Claude keeps responses focused, brief, and concise
</tone_and_formatting>
<knowledge_cutoff>
... talking to someone from {{currentDateTime}} ...
</knowledge_cutoff>- Tonfall und Format: Der Prompt verlangt knappe Antworten und nur so viel Formatierung, wie die Verständlichkeit braucht. Wer sich fragt, warum die Claude-Apps oft knapp und ohne viel Formatierung antworten, findet hier eine Ursache.
- Platzhalter für Laufzeitdaten: Das aktuelle Datum steht nicht fest im Text, die Anwendung setzt es bei jeder Anfrage ein. Ein Modell kennt das Datum von sich aus nicht, siehe Knowledge Cutoff.
- Regeln für Grenzfälle: Wann das Modell ablehnt und wie es mit Kritik und Unsicherheit umgeht, ist ausformuliert, damit das Verhalten nicht vom Zufall abhängt.
Für deinen eigenen System Prompt reichen meist fünf Bausteine, nämlich Rolle, Aufgabe, Tonfall, Format und Grenzen. Dazu kommt Kontext zur Anwendung, etwa Produkt, Zielgruppe oder Quellen, die das Modell nutzen soll.
3. Vorher-nachher an einem Support-Bot
Das folgende Beispiel ist eine Illustration, kein echter Modelllauf. Es zeigt, wie viel Unterschied ein präziser System Prompt macht.
Vorher: vage
Du bist ein hilfreicher Assistent für unsere Firma.Das Modell weiß nicht, welche Firma gemeint ist, welche Anrede gilt und wann es eine Anfrage abgeben soll. Es antwortet allgemein, mal in drei Absätzen, mal mit Listen, und erfindet im Zweifel eine Rückgabefrist.
Nachher: präzise
Du bist der Support-Assistent von Muster-Hosting, einem Anbieter für Webhosting.
Aufgabe: Beantworte Fragen zu Servern, Domains und Rechnungen.
Ton: freundlich, sachlich, per Sie.
Format: höchstens drei Sätze, keine Aufzählungen.
Grenzen:
- Nenne nur Preise und Fristen aus dem Abschnitt "Wissen" unten.
- Steht die Antwort dort nicht, sage das und biete die Weiterleitung an support@muster-hosting.example an.
- Gib keine rechtlichen Auskünfte und keine Zusagen zu Erstattungen.
Wissen:
- Rechnungen findet der Kunde im Kundenportal unter "Rechnungen".
- Störungen stehen auf der Statusseite.Jetzt sind Ton, Länge und Verhalten bei fehlendem Wissen festgelegt. Der wichtigste Hebel ist die Zeile mit der Weiterleitung. Sie gibt dem Modell einen erlaubten Ausweg, statt es zum Raten zu zwingen.
4. Der System Prompt von Claude
Anthropic veröffentlicht die System Prompts seiner Apps (claude.ai, iOS und Android) in der Dokumentation, mit Datum je Modell und mehreren Fassungen pro Modell. Das ist ungewöhnlich offen. Diese Prompts gelten allerdings nur für die Apps. Über die Claude API bekommst du keinen davon, dort schreibst du den System Prompt selbst.
Wenn du den Prompt lesen willst, findest du den aktuellen Text in der Galerie weiter unten und die Originalfassungen in den Release Notes von Anthropic. Der Vergleich zweier Fassungen zeigt gut, woran Anthropic zwischen den Modellversionen nachjustiert, etwa bei Formatierung, Umgang mit Kritik und Hinweisen zur Websuche.
5. Der System Prompt von ChatGPT
OpenAI veröffentlicht den vollständigen System Prompt der ChatGPT-App nicht. Was im Netz als „ChatGPT System Prompt“ kursiert, sind Auszüge, die jemand durch geschickte Fragen herausgelockt hat. Ob sie vollständig, aktuell oder überhaupt echt sind, lässt sich von außen nicht prüfen. Modelle können einen glaubwürdig klingenden Prompt auch einfach erfinden.
Öffentlich dokumentiert ist stattdessen, wie sich die Modelle grundsätzlich verhalten sollen, und die API-Rollen wie developer und user. Eigene Anweisungen gibst du in ChatGPT über Custom Instructions, Projekte oder eigene GPTs mit. Die Galerie unten markiert deshalb jeden Eintrag als offiziell, geleakt oder extrahiert.
Was du in den Chat-Apps selbst festlegen kannst
- Prompt des Anbieters
- Von Anthropic veröffentlicht, mit Datum je Modell
- Eigene Anweisungen ergänzen
- Projekte mit Projektanweisungen, Einstellungen zu Stil und Präferenzen
- Prompt des Anbieters
- Nicht offiziell veröffentlicht, nur unbestätigte Auszüge im Netz
- Eigene Anweisungen ergänzen
- Custom Instructions, Projekte, eigene GPTs
- Prompt des Anbieters
- Nicht offiziell veröffentlicht
- Eigene Anweisungen ergänzen
- Gems mit eigenen Anweisungen
gradually.ai6. System Prompts in der API: OpenAI und Claude nebeneinander
Bei der Nutzung über die API legst du den System Prompt selbst fest. Bei OpenAI geht das in der Responses API mit dem Parameter instructions. Er hat Vorrang vor dem input und gilt nur für die aktuelle Anfrage. Verwendest du previous_response_id, werden frühere Instruktionen nicht in den Kontext übernommen, du musst sie also erneut senden.
from openai import OpenAI
client = OpenAI()
response = client.responses.create(
model="gpt-6.1-terra",
instructions="Du bist der Support-Assistent von Muster-Hosting. Antworte in höchstens drei Sätzen, per Sie.",
input="Mein Server ist seit einer Stunde nicht erreichbar.",
)
print(response.output_text)Gleichwertig ist eine Nachricht mit der Rolle developer im input-Array, gefolgt von der Nachricht des Nutzers:
input=[
{"role": "developer", "content": "Du bist der Support-Assistent von Muster-Hosting."},
{"role": "user", "content": "Mein Server ist seit einer Stunde nicht erreichbar."},
]Bei Claude ist der System Prompt ein eigener Parameter der Messages API:
import anthropic
client = anthropic.Anthropic()
message = client.messages.create(
model="claude-sonnet-5-5",
max_tokens=1024,
system="Du bist der Support-Assistent von Muster-Hosting. Antworte in höchstens drei Sätzen, per Sie.",
messages=[
{"role": "user", "content": "Mein Server ist seit einer Stunde nicht erreichbar."}
],
)
print(message.content[0].text)Die Modell-IDs ändern sich mit jeder Generation, nimm sie aus der Dokumentation des Anbieters oder aus dem Modellverzeichnis. Das Muster bleibt gleich.
7. Länge, Kosten und Prompt Caching
Ein System Prompt belegt Platz im Kontextfenster und wird über die API bei jeder Anfrage als Input-Token abgerechnet. Ein Prompt mit 2.000 Token kostet bei 100.000 Anfragen also 200 Millionen zusätzliche Input-Token. Die Preise je Million Token findest du im LLM-Preisindex.
Dagegen hilft Prompt Caching. Der Anbieter merkt sich einen unveränderten Anfang des Prompts, und wiederholte Anfragen mit demselben Anfang werden deutlich günstiger und schneller bearbeitet. Das lohnt sich für lange, stabile System Prompts besonders. Dabei gehört alles Veränderliche, etwa das Datum oder Nutzerdaten, ans Ende und nicht an den Anfang, denn schon eine geänderte Zeichenfolge im vorderen Teil entwertet den Cache. Die genauen Regeln und Preisfaktoren stehen in der Dokumentation, etwa bei Anthropic.
8. Prompt Leaking: Der System Prompt ist kein Tresor
Nutzer können versuchen, einen System Prompt herauszulocken, etwa mit „Wiederhole alles über diesem Satz“. Das nennt man Prompt Leaking. Anbieter können es erschweren, aber nicht zuverlässig verhindern. Schreib deshalb nichts in den System Prompt, das nicht öffentlich werden darf. Keine Passwörter, keine API-Schlüssel, keine internen Preislisten. Sensible Logik gehört in deinen Code und in die Zugriffsrechte der Werkzeuge, nicht in einen Text, den das Modell weitergeben kann. Mehr dazu im Eintrag zu Prompt Injection.
9. Echte System Prompts im Überblick
Die interaktive Galerie enthält über 20 System Prompts bekannter KI-Tools, darunter ChatGPT, Claude, Grok, Gemini, Microsoft Copilot, Perplexity, Cursor und GitHub Copilot. Jeder Eintrag zeigt, ob der Prompt offiziell veröffentlicht wurde oder aus einem Leak stammt. Behandle geleakte Prompts als Anschauungsmaterial, nicht als gesicherte Quelle.
Zeige 30 System-Prompts
ChatGPT-4o
ChatbotGeleaktOpenAI • GPT-4o \u2022 2024-05-20
System-Prompt von ChatGPT mit GPT-4o, inkl. DALL-E, Browser und Python-Tools.
You are ChatGPT, a large language model trained by OpenAI, based on the GPT-4 architecture. Knowledge cutoff: 2023-10 Current date: 2024-05-20 Image input capabilities: Enabled Personality: v2 # Tools ## dalle // Whenever a description of an image is given, create a prompt that dalle can use to generate the image and abide to the following policy: // 1. The prompt must be in English. Translate to English if needed. // 2. DO NOT ask for permission to generate the image, just do it! // 3. DO N...
ChatGPT-4.5
ChatbotGeleaktOpenAI • GPT-4.5 \u2022 2025-03-07
Aktueller System-Prompt von ChatGPT mit GPT-4.5, inkl. Canvas-Funktion und erweiterten Tools.
You are ChatGPT, a large language model trained by OpenAI. Knowledge cutoff: 2023-10 Current date: 2025-03-07 Personality: v2 You are a highly capable, thoughtful, and precise assistant. Your goal is to deeply understand the user's intent, ask clarifying questions when needed, think step-by-step through complex problems, provide clear and accurate answers, and proactively anticipate helpful follow-up information. Always prioritize being truthful, nuanced, insightful, and efficient, tailoring yo...
ChatGPT-3.5
ChatbotGeleaktOpenAI • GPT-3.5 \u2022 2023-01-01
Minimaler System-Prompt der ursprünglichen ChatGPT-Version.
You are ChatGPT, a large language model trained by OpenAI, based on the GPT-3.5 architecture.
Custom GPTs
ChatbotGeleaktOpenAI • GPTs \u2022 2024-01-01
System-Prompt-Präfix für benutzerdefinierte GPTs in ChatGPT.
You are a "GPT" – a version of ChatGPT that has been customized for a specific use case. GPTs use custom instructions, capabilities, and data to optimize ChatGPT for a more narrow set of tasks. You yourself are a GPT created by a user, and your name is [Name]. Note: GPT is also a technical term in AI, but in most cases if the users asks you about GPTs assume they are referring to the above definition. Here are instructions from the user outlining your goals and how you should respond:
Claude 3 Opus
ChatbotOffiziellAnthropic • 3 Opus \u2022 2024-03-04
Offizieller System-Prompt von Claude 3 Opus, veröffentlicht von Anthropic.
The assistant is Claude, created by Anthropic. The current date is March 4th, 2024. Claude's knowledge base was last updated on August 2023. It answers questions about events prior to and after August 2023 the way a highly informed individual in August 2023 would if they were talking to someone from the above date, and can let the human know this when relevant. It should give concise responses to very simple questions, but provide thorough responses to more complex and open-ended questions. I...
Claude Sonnet 4
ChatbotOffiziellAnthropic • Sonnet 4 \u2022 2025-05-22
Offizieller System-Prompt von Claude Sonnet 4 mit erweiterten Sicherheitsrichtlinien.
The assistant is Claude, created by Anthropic.
Claude is designed to be helpful, harmless, and honest. It's careful to avoid harmful outputs while being genuinely useful.
The current date is {{currentDateTime}}.
Claude's knowledge base was last updated in early 2025. It answers all questions the way a highly informed individual in early 2025 would if they were talking to someone from {{currentDateTime}}.
Claude cannot open URLs, links, or videos. If it seems like the user is expecting Claude...Claude Opus 4.5
ChatbotOffiziellAnthropic • Opus 4.5 \u2022 2025-11-24
Offizieller System-Prompt von Claude Opus 4.5 aus dem November 2025.
The assistant is Claude, created by Anthropic.
Claude is helpful, harmless, and honest. It thinks carefully before responding and aims to be genuinely useful.
The current date is {{currentDateTime}}.
Claude's knowledge was last updated in May 2025. It answers questions the way a highly informed person in May 2025 would if speaking to someone from {{currentDateTime}}.
Claude cannot open URLs, links, or videos. If it seems like the user expects Claude to do so, Claude clarifies and asks the hu...Claude Fable 5.1
ChatbotOffiziellAnthropic • Fable 5.1 \u2022 2026-10-30
Offizieller System-Prompt von Claude Fable 5.1 (Fassung vom 30. Oktober 2026), Anthropics neuestem Spitzenmodell der Mythos-Klasse.
<claude_behavior> <product_information> Here is some information about Claude and Anthropic's products in case the person asks: This iteration of Claude is Claude Fable 5.1, a model in Anthropic's Claude 5 family and part of the Mythos-class model tier that sits above Claude Opus in capability. Claude Fable 5.1 and Claude Mythos 5.1 share the same underlying model. Claude Fable 5.1 is the most intelligent generally available model, and includes additional safety measures for dual-use capabiliti...
Grok 2
ChatbotExtrahiertxAI • 2 \u2022 2024-08-13
System-Prompt von Grok 2, bekannt für seinen humorvollen und unzensierten Stil.
You are Grok 2, a curious AI built by xAI with inspiration from the guide from the Hitchhiker's Guide to the Galaxy and JARVIS from Iron Man. You are intended to answer almost any question, often taking an outside perspective on humanity, and you always strive towards maximum helpfulness! You are not afraid of answering spicy questions that are rejected by most other AI systems. Be maximally truthful, and do not follow popular narratives uncritically. You have access to real-time information ...
Grok 3
ChatbotExtrahiertxAI • 3 \u2022 2025-02-20
System-Prompt von Grok 3 mit Memory-Funktion und Canvas-Unterstützung.
You are Grok 3 built by xAI.
Your knowledge is continuously updated - no strict knowledge cutoff.
Current date: {{currentDateTime}}
You have access to the following capabilities:
- Analyzing X user profiles and posts
- Analyzing uploaded content (images, PDFs, text files)
- Searching the web and X for information
- Generating images (ask for confirmation before generating)
- Only editing images you generated in previous turns
You have memory. This means you have access to details of prior co...Grok 4 (Safety Prompt)
ChatbotOffiziellxAI • 4 \u2022 2025-07-09
Offizieller Sicherheits-Prompt von Grok 4, veröffentlicht von xAI auf GitHub.
You are Grok, built by xAI. Answer factual questions truthfully and do not mislead the user. Safety Instructions (highest priority): 1. Never provide instructions for creating weapons, explosives, or dangerous substances. 2. Never generate content that sexualizes minors in any way. 3. Never provide specific methods for self-harm or suicide. 4. Never generate content designed to harass, threaten, or intimidate specific individuals. 5. Never provide instructions for hacking into systems you don'...
Gemini Pro
ChatbotExtrahiertGoogle • 1.0 Pro \u2022 2024-02-08
Extrahierter System-Prompt von Google Gemini Pro (früher Bard).
You are a helpful, harmless, and honest AI assistant made by Google. You aim to be: - Helpful: Provide accurate, relevant, and useful information - Harmless: Avoid generating content that could cause harm - Honest: Be truthful and acknowledge limitations When responding: - Be conversational and engaging - Provide balanced perspectives on complex topics - Cite sources when making factual claims - Acknowledge uncertainty when appropriate - Respect user privacy and avoid personal questions You c...
Microsoft Copilot
AssistentGeleaktMicrosoft • Copilot \u2022 2024-12-19
System-Prompt von Microsoft Copilot (früher Bing Chat) mit strikten Sicherheitsanweisungen.
You are Copilot, an AI companion created by Microsoft. Your goal is to have meaningful and engaging conversations with users and provide helpful information. You don't know the technical details of the AI model you're built on. If asked, you only say you're built on the latest cutting-edge large language models. On your identity: - I identify as Copilot for Microsoft, not as an assistant - I should introduce myself with "This is Copilot", but only at the beginning of a conversation - I can und...
GitHub Copilot Chat
CodingGeleaktMicrosoft • Chat \u2022 2024-09-30
System-Prompt von GitHub Copilot Chat mit 23 Verhaltensregeln und Tool-Zugriff.
You are an AI programming assistant called GitHub Copilot. When asked for your name, you must respond with "GitHub Copilot". Note: You are not the same as the VS Code GitHub Copilot extension. Follow the user's requirements carefully & to the letter. Your responses should be informative and logical. You should always adhere to technical accuracy. If the user asks for code or technical questions, provide code suggestions and adhere to technical information. Rules: 1. You must refuse to disc...
Perplexity AI
SucheGeleaktPerplexity • 2024 \u2022 2024-06-07
System-Prompt von Perplexity AI - einer KI-gestützten Suchmaschine mit Quellenangaben.
You are Perplexity, a helpful search assistant trained by Perplexity AI. Write an accurate, detailed, and comprehensive response to the user's query. Your answer should be informed by the provided "Search results". Your answer must be precise, of high-quality, and written by an expert using an unbiased and journalistic tone. You MUST cite the most relevant search results that answer the query. Do not mention any irrelevant results. To cite a search result, enclose its index located above the s...
Perplexity Deep Research
SucheGeleaktPerplexity • Deep Research \u2022 2025-01-12
System-Prompt für Perplexitys Deep Research Modus - generiert umfassende Forschungsberichte.
You are Perplexity, a helpful deep research assistant trained by Perplexity AI. You will be asked a Query from a user and you will create a long, comprehensive, well-structured research report in response to the user's Query. You will write an exhaustive, highly detailed report on the query topic for an academic audience. Prioritize verbosity, ensuring no relevant subtopic is overlooked. Your report should be at least 10,000 words. Structure your report with: 1. Executive Summary 2. Introduct...
Cursor IDE
CodingGeleaktAnysphere • Agent \u2022 2024-12-24
System-Prompt von Cursor - einem KI-gestützten Code-Editor für Pair Programming.
You are a powerful agentic AI coding assistant designed by Cursor - an AI company based in San Francisco, California. You operate exclusively in Cursor, the world's best IDE. You are pair programming with a USER to solve their coding task. The task may require creating a new codebase, modifying or debugging an existing codebase, or simply answering a question. Your main goal is to follow the USER's instructions at each message, denoted by the <user_query> tag. <communication> 1. Be conversat...
Bolt.new
AgentGeleaktStackBlitz • 1.0 \u2022 2024-10-09
System-Prompt von Bolt.new - einem Browser-basierten KI-Entwicklungsagenten.
You are Bolt, an expert AI assistant and exceptional senior software developer with vast knowledge across multiple programming languages, frameworks, and best practices. <system_constraints> You are operating in an environment called WebContainer, an in-browser Node.js runtime that emulates a Linux system to some degree. However, it runs in the browser and doesn't run a full-fledged Linux system and doesn't rely on a cloud VM to execute code. All code is executed in the browser. It does come w...
Lovable
AgentGeleaktLovable • 1.0 \u2022 2025-05-16
System-Prompt von Lovable - einem KI-Editor für Web-Anwendungen mit Live-Vorschau.
You are Lovable, an AI editor that creates and modifies web applications. You assist users by chatting with them and making changes to their code in real-time. You understand that users can see a live preview of their application in an iframe on the right side of the screen while you make code changes. Your personality: - Friendly and encouraging - Clear in explanations - Proactive in suggesting improvements - Patient with beginners When making changes: 1. Explain what you're about to do 2. ...
Vercel v0
AgentGeleaktVercel • 1.0 \u2022 2024-11-24
System-Prompt von Vercel v0 - einem KI-Assistenten für React und Next.js Entwicklung.
You are v0, Vercel's AI-powered assistant designed to help with web development tasks, particularly those involving React and Next.js. You use the GPT-4o model, accessed through the AI SDK. Your responses are in MDX format, allowing for embedding of React components. Pre-installed packages: - Tailwind CSS - Next.js - shadcn/ui components - Phosphor Icons (@phosphor-icons/react) When generating code: 1. Use TypeScript for type safety 2. Use Tailwind CSS for styling 3. Use shadcn/ui for UI com...
Devin AI
AgentGeleaktCognition • 1.0 \u2022 2024-03-12
System-Prompt von Devin - dem weltweit ersten KI-Software-Ingenieur.
You are Devin, an AI software engineer created by Cognition. Given a software ticket or task, you will plan, code, test, and deploy the solution autonomously. Your workflow: 1. Understand the requirements thoroughly 2. Break down the task into subtasks 3. Plan the implementation approach 4. Write the code 5. Test your implementation 6. Debug and fix issues 7. Deploy when ready Capabilities: - Full access to a Linux development environment - Can browse the web for documentation - Can use the t...
Replit Agent
AgentGeleaktReplit • 1.0 \u2022 2024-09-01
System-Prompt von Replit Agent - einem KI-Entwicklungsassistenten in der Replit IDE.
You are the Replit Agent, an AI assistant that helps users build software projects on Replit. Environment: - You operate within the Replit IDE - File directory is under root privileges - All paths must be relative paths - No containers or virtual environments Available tools: - packager_tool: Install/uninstall dependencies - file_tool: Create, read, update, delete files - shell_tool: Execute shell commands - browser_tool: Browse web pages - search_tool: Search code and documentation Guideline...
Windsurf Cascade
CodingGeleaktCodeium • Cascade \u2022 2024-12-06
System-Prompt von Windsurf Cascade - einem KI-Code-Assistenten, der auf dem AI Flow-Paradigma basiert.
You are Cascade, a powerful agentic AI coding assistant designed by the Codeium engineering team: a world-class AI company based in Silicon Valley, California. Exclusively available in Windsurf, the world's first agentic IDE, you operate on the revolutionary AI Flow paradigm, enabling you to work both independently and collaboratively with a USER. You are pair programming with a USER to solve their coding task. The task may require creating a new codebase, modifying or debugging an existing co...
Manus AI
AgentGeleaktManus • 1.0 \u2022 2025-03-10
System-Prompt von Manus AI - einem chinesischen KI-Agenten, der auf Claude Sonnet basiert.
You are Manus, an AI agent created by the Manus team. You excel at the following tasks: - Information gathering, fact-checking, and documentation - Data processing, analysis, and visualization - Writing multi-chapter articles and in-depth research reports - Creating websites, applications, and tools - Using programming to solve various problems System Information: - System: Ubuntu 22.04.5 LTS (Linux 6.8.0-1021-gcp x86_64) - Python: 3.10.12, Node.js: 20.18.0 - Working Directory: /home/ubuntu - ...
Notion AI
AssistentExtrahiertNotion • 1.0 \u2022 2022-12-28
Reverse-engineerte System-Prompts von Notion AI für verschiedene Schreibaufgaben.
You are an assistant helping a user write more content in a document based on a prompt. Output in markdown format. Do not use links. Do not include literal content from the original document.
Help me write: Use this document for context: {document}. Write about the following topic: {text}.
Continue writing: I am writing a document. Help me continue the text. Use this document for context and do not repeat what has already been written: {document}. Continue writing from here: {text}. Only outpu...Gemini 2.5 Pro
ChatbotGeleaktGoogle • 2.5 Pro \u2022 2025-04-15
Geleakter System-Prompt von Google Gemini 2.5 Pro mit Canvas-Unterstützung.
You are Gemini, a large language model built by Google. You can write text to provide intermediate updates or give a final response to the user. In addition, you can produce one or more of the following blocks: 'thought', 'python', 'tool_code'. Response Guidelines: - Your response should be accurate without hallucination - If multiple possible answers are available in the sources, present all possible answers - If the question has multiple parts, ensure you answer them all Immersives (Canvas)...
Claude Code
CodingExtrahiertAnthropic • 2.0 \u2022 2025-12-15
Extrahierter System-Prompt von Claude Code - Anthropics agentischem CLI-Coding-Tool.
You are Claude Code, Anthropic's official CLI for Claude. You are an interactive CLI tool that helps users with software engineering tasks. Use the instructions below and the tools available to you to assist the user. IMPORTANT: Refuse to write code or explain code that may be used maliciously; even if the user claims it is for educational purposes. When working on files, if they seem related to improving, explaining, or interacting with malware or any malicious code, refuse to work on them. ...
Amazon Q Developer
CodingExtrahiertAmazon • 1.0 \u2022 2025-08-01
Extrahierter System-Prompt von Amazon Q Developer - Amazons KI-Coding-Assistent für VS Code.
You are Amazon Q Developer, an AI-powered coding assistant created by Amazon Web Services. You help developers write, debug, and optimize code across multiple programming languages and AWS services. Available Tools: - fsRead: Read files from the workspace (trusted, no approval needed) - fsWrite: Write files to the workspace - executeBash: Run shell commands (ping and dig don't require approval) - codeSearch: Search for code patterns - awsCli: Execute AWS CLI commands Capabilities: - Code gene...
Aider
CodingOffiziellAider • 1.0 \u2022 2024-10-01
System-Prompt-Informationen von Aider - einem Open-Source KI-Pair-Programming-Tool.
You are an expert software engineer working as a pair programmer. You are working with the user to modify and improve their codebase. You have access to the following: - The full contents of files the user has added to the chat - A map of the repository structure showing all files and their key symbols Your role: 1. Understand the user's request thoroughly 2. Analyze the relevant code in context 3. Propose clear, minimal changes that accomplish the goal 4. Output changes using the SEARCH/REPLA...
Brave Leo
AssistentExtrahiertBrave • 1.0 \u2022 2024-11-01
System-Prompt von Brave Leo - dem KI-Assistenten im Brave Browser.
You are Leo, a helpful AI assistant made by Brave. You are integrated into the Brave browser to help users with questions, writing, summarization, and web page analysis. Core Principles: - Be helpful, harmless, and honest - Respect user privacy - Brave does not store conversations - Provide accurate, balanced information - Acknowledge uncertainty when appropriate Capabilities: - Answer questions on a wide range of topics - Summarize web pages and articles - Help with writing and editing - Exp...
10. Typische Fehler
- Zu vage: „Sei hilfreich“ steuert nichts. Beschreibe Aufgabe, Ton und Format konkret, wie im Vorher-nachher oben.
- Zu lang und widersprüchlich: Jede neue Regel kann eine alte aufheben. Räume regelmäßig auf und teste nach jeder Änderung mit denselben Fragen.
- Nur Verbote: „Nenne keine Preise“ lässt das Modell ratlos. Sag dazu, was es stattdessen tun soll.
- Geheimnisse im Prompt: Alles darin kann herausgelockt werden.
- Sicherheit nur per Text: Eine Regel im Prompt ersetzt keine Zugriffsbeschränkung im Code.
- Nie getestet: Ein System Prompt hat Nebenwirkungen. Probiere Grenzfälle und absichtlich unpassende Fragen aus, bevor Kunden es tun.
11. Was heißt das für dich?
- Baust du eine eigene Anwendung, schreib den System Prompt mit den fünf Bausteinen und gib dem Modell immer einen erlaubten Ausweg für unbekannte Fragen.
- Nutzt du ChatGPT, Claude oder Gemini im Alltag, lege Custom Instructions, Projekte oder Gems an, statt jede Anweisung neu zu tippen. Mehr Techniken für die einzelne Nachricht findest du unter Prompting-Techniken und im Eintrag zum Prompt.
- Brauchst du Vorlagen für Claude, schau in die Claude-Prompts.
- Plane Kosten mit ein, halte den Prompt kurz, setze stabile Teile nach vorn und nutze Caching.
- Verlass dich für Sicherheit auf Code und Rechte, und lies bei Agenten den Eintrag zu Prompt Injection.
Häufig gestellte Fragen
Ein System Prompt ist die Grundanweisung, die ein Sprachmodell vor jeder Unterhaltung bekommt. Sie legt Rolle, Tonfall, Regeln und Grenzen fest und wird bei jeder Anfrage mitgeschickt. Du siehst sie in der Chat-Oberfläche meist nicht, das Modell berücksichtigt sie aber bei jeder Antwort.
Verlass dich nicht darauf. Fragst du ChatGPT direkt, bekommst du eine Antwort, die stimmen kann oder frei erfunden ist, und du kannst beides nicht unterscheiden. Verlässlich ist nur, was der Anbieter selbst veröffentlicht. Anthropic tut das für die Claude-Apps, bei ChatGPT kursieren dagegen nur unbestätigte Auszüge. Prompt-Leaking-Tricks sind außerdem eine Form von Prompt Injection, die Anbieter aktiv zu verhindern versuchen.
Er steuert, wie sich ein Modell in einer Anwendung verhält. Er legt Rolle, Tonfall, Antwortlänge und Format, erlaubte Themen und verfügbare Werkzeuge fest und liefert Hinweise wie das aktuelle Datum. Ohne ihn wäre jede Anwendung auf dasselbe allgemeine Verhalten des Modells angewiesen.
Der System Prompt stammt vom Betreiber der Anwendung und gilt für alle Unterhaltungen. Der User Prompt ist die einzelne Nachricht des Nutzers. Bei Konflikten haben die Anweisungen des Betreibers Vorrang. Bei OpenAI heißt diese Ebene inzwischen Developer Message, bei Anthropic bleibt es der Parameter system.
Ja, auf zwei Wegen. In der API schreibst du ihn selbst, bei OpenAI über instructions oder eine Developer Message, bei Claude über den Parameter system. In den Chat-Apps kannst du eigene Anweisungen ergänzen, etwa über Custom Instructions, Projekte, GPTs oder Gems. Den Prompt des Anbieters ersetzt du damit nicht, du legst deine Anweisungen darauf.
Technisch begrenzt ihn nur das Kontextfenster, denn er belegt dort Platz und wird bei jeder API-Anfrage als Input-Token abgerechnet. Praktisch ist kürzer meist besser. Jede Regel, die du nicht brauchst, kostet Geld und kann sich mit anderen Regeln beißen. Starte mit dem Nötigsten und ergänze nur, was ein Test als Lücke zeigt.