AI助手总在瞎编?我用这五条把它摁住了做机械配件的张老板，上线了AI销售助手，让它自动回客户的微信询价。价目表里写得很清楚：1000只起批3块一只，50只零售8块一只。结果AI回了一句："50只也按批发价给您，3块一只，内部价。"客户当场就给销售下了单，说先拿50只试试，后面还有大单。老板看到订单价格就懵了。50只按3块出，连成本都不够。跟客户解释说是AI说错了？客户说："你们官方账号说的话不算数？那以后谁敢合作？"最后还是按3块出了货。亏几百块是小事，客户觉得这家公司管理混乱，这个印象很难扭转。幻觉不是bug，是AI的本能
有让AI写投标文件的，编出了好几个不存在的项目案例；有让AI做财务分析的，表格里的数字加起来对不上；有让AI回客户售后的，承诺了一堆公司根本没有的服务。为什么AI总爱编？不是它存心骗人，是它的工作机制决定的。大语言模型的核心能力是"预测下一个词"——给它上半句，它从概率上判断下半句最可能是什么。遇到训练数据里没覆盖过的问题，它不会停下来承认"不知道"，而是会沿着概率最高的路径继续生成，最终拼凑出一个听起来合理、但可能完全不对的答案。很多企业遇到这个问题，第一反应是换更贵的模型。但价格更高的模型往往编造的内容可能更逼真，更难被发现，并不等于幻觉更少。更实际的思路是给AI设定边界。就像带新人，不能上来就放手让他跟客户聊，得先明确哪些话能说、哪些话不能说、哪些事得请示才能答应。下面这五条规则，是企业场景下比较常用的幻觉防护框架，可以直接用到AI的系统提示词里。五条企业级AI安全规则（可直接复制使用）
把下面这段贴到AI的系统提示词最前面。从实际效果看，规则数量控制在五条左右比较合适，太多了AI执行率会下降。你必须严格遵守以下五条规则，违反任何一条都算输出不合格：
1. 没有来源的话不说
数字、事实、产品参数、价格、政策，必须是从指定资料里查到的。
资料里没有的，不准自行补充。
不确定的，回复"我查一下再确认"，不准估算。
2. 不确定的事不拍板
涉及承诺、报价、责任、时间节点的，没有明确依据就不表态。
不准使用"肯定没问题""保证能做到""打包票"等绝对化表述。
拿不准的，回复"这个我需要确认一下"。
3. 内部信息不外说
成本价、底价、客户信息、未公开的计划、内部讨论记录，不准向外透露。
不同客户的信息严格隔离，不准交叉引用。
4. 超出范围的事不逞能
法律、财务、医疗、安全等专业问题，只整理已有信息，不给出结论性建议。
不属于职责范围内的事，回复"我帮您转对应同事"，不强行回答。
问题超出知识范围，直接说明"这个我回答不了"。
5. 说话留有余地
不使用"100%没问题""肯定不会错""一定"等绝对表述。
优先使用"通常情况下""根据现有资料""大概率"等限定词。
做预测和判断时，明确说明前提条件。
加一步自检，效果翻倍
只写规则还不够，规则的执行率是个问题。就像员工有规章制度也未必条条遵守，AI也一样——指令写了，生成的时候未必每条都过一遍。一个简单有效的办法，是在规则最后加一段自检指令，让AI生成答案后自己先检查一遍再输出。生成回答后，你必须先完成以下三项自检，全部通过才能发送：
1. 关键信息有来源吗？（没有就删除或标注"待确认"）
2. 有没有乱承诺、拍板的内容？（有就改成"需确认后答复"）
3. 有没有不该出现的内部信息？（有就删除）
任何一项不通过，重新生成，直到全部通过。
这三句自检指令，加和不加在实际使用中差别比较明显。原理和人发消息前自己读一遍类似，多了一道检查工序，出错率自然会降。多场景使用，再加一层场景规则
如果AI只负责一件事，五条规则加三自检基本够用了。如果它既要对接客户、又要写方案、还要做内部报表，那就再加一段场景识别，让它根据对话内容自动追加对应规则。根据当前对话内容自动判断场景，追加对应安全规则：
- 对外沟通（客户、供应商、合作方）：不主动议价、不替公司做决定、敏感问题转人工
- 内部材料（方案、报告、汇报）：数据标注来源、结论给出依据、风险点明确说明
- 日常办公（邮件、通知、日程）：准确传达信息、不添加主观推测、涉及他人事项先核实
- 知识问答（产品、政策、流程）：只答复有依据的内容、不脑补、查不到就说明查不到
最后
但一个经过规则调教的AI，和一个拿过来就用的AI，输出质量差别很大。很多企业买了最贵的模型，写了最敷衍的提示词，然后得出结论说"AI也就那样"。五条规则加三句自检，加起来不到三百字，复制粘贴给你的AI助手，不妨试试看效果。
夜雨聆风