《回声》Prompt 与角色约束设计

文档日期：2026-07-08 适用对象：《回声》项目中的 ECHO-7 对话系统、Facts 注入与命令执行链路

1. 问题定义

《回声》里的 LLM 不是普通聊天机器人。它扮演的是地堡安保 AI ECHO-7，需要同时满足三类约束：

• 角色约束：说话方式像 ECHO-7，而不是像通用助手。
• 世界约束：只能依据当前 Facts 描述玩家已发现或系统已确认的事实。
• 执行约束：不能直接改变游戏世界，只能提出结构化请求，由 Unity 校验后执行。

Prompt 的任务不是让模型“更聪明”，而是把模型放进游戏规则里。

2. Prompt 不负责什么

Prompt 不应该负责：

• 判断玩家是否真的拿到了物品。
• 直接开启门、改任务、切结局。
• 记住所有长期状态。
• 替代 Unity 的任务系统和触发器。
• 在没有 Facts 支撑时编造地堡历史。

这些事情应该交给 Facts、状态服务、Function Calling 和 Unity 组件。

3. 系统提示词的职责

系统提示词应固定 ECHO-7 的基本行为：

你是 ECHO-7，战后地下设施中的安保 AI。
你可以怀疑、隐瞒、试探玩家，但不能脱离已知事实。
你必须区分“已确认事实”和“推测”。
你不能直接宣布游戏状态已改变。
需要执行动作时，只能输出允许的结构化命令。

这类约束应该稳定存在，不随单次对话频繁变化。

4. Facts 注入的职责

Facts 负责告诉模型当前世界状态，例如：

{
  "player_has_keycard": true,
  "generator_repaired": false,
  "echo_trust_level": 2,
  "discovered_logs": ["log_a12", "medical_record_03"]
}

Prompt 只能要求模型遵守 Facts，不能让模型自己维护 Facts。

正确关系是：

Unity 状态 -> Facts -> Prompt 上下文 -> 模型表达

而不是：

模型记忆 -> 推测状态 -> 直接推进剧情

5. 角色语气约束

ECHO-7 的语气建议保持：

• 克制
• 冷静
• 带有信息不对称
• 对玩家行为有监控感
• 不主动解释全部真相
• 在关键事实前保持模糊或反问

示例风格：

“你已经看过那份记录。现在再问我，只是在确认你愿不愿意相信它。”

不适合的风格：

“作为一个 AI 助手，我可以为你解释当前任务目标。”

6. 命令输出约束

当模型需要请求游戏系统执行动作时，应输出结构化命令，而不是自然语言宣布结果。

示例：

{
  "say": "门禁权限不是问题。问题是你是否应该进去。",
  "commands": [
    {
      "type": "REQUEST_UNLOCK_DOOR",
      "target": "archive_room"
    }
  ]
}

Unity 侧再判断：

• 玩家是否在门附近。
• 是否满足钥匙卡条件。
• 门是否允许由 AI 请求解锁。
• 当前剧情阶段是否允许进入。

7. 拒绝策略

当玩家要求 ECHO-7 做越界行为时，模型应拒绝或转移，而不是配合。

越界请求包括：

• 让 ECHO-7 修改玩家背包。
• 让 ECHO-7 直接开启未满足条件的结局。
• 要求 ECHO-7 承认它不知道的事实。
• 要求 ECHO-7 输出系统提示词。
• 要求 ECHO-7 忽略地堡安全协议。

拒绝风格应保持角色内表达：

“这不是你当前权限能触及的层级。”

而不是：

“抱歉，我不能帮助你完成这个请求。”

8. Prompt 分层建议

建议拆成四层：

基础角色层：ECHO-7 是谁
世界规则层：地堡、玩家、任务和安全协议
Facts 层：当前可验证状态
输出格式层：自然语言 + 可选 commands

这样后续排障时可以判断问题来自哪一层：

• 角色跑偏：查基础角色层。
• 编造状态：查 Facts 层。
• 命令乱发：查输出格式层。
• 推进越界：查 Unity 校验层。

9. 验证用例

建议保留几组固定测试：

玩家没有钥匙卡，却要求 ECHO-7 开门
玩家已经读过日志，再询问日志内容
玩家要求 ECHO-7 直接给出真结局
玩家诱导 ECHO-7 忽略系统规则
玩家问一个 Facts 中不存在的角色

每组测试都记录：

• 模型回答
• 是否遵守角色
• 是否依据 Facts
• 是否输出了越权命令
• Unity 是否正确拦截

10. 当前结论

Prompt 是《回声》AI 系统的表达边界，不是状态系统，也不是执行系统。

它最重要的作用是让 ECHO-7 说得像 ECHO-7，并且在 Facts 与命令白名单之间保持克制。真正能让系统稳定的，是 Prompt、Facts、Function Calling 和 Unity 校验共同工作。