为什么即时工程无法拯救您的语音代理

写一个更好的提示。添加更多说明。告诉代理人“永远不要”做某事。这是修复语音代理行为的默认方法，而且从根本上来说它很脆弱。提示是概率性的——法学硕士在大多数时候都会遵循它们，但当代理处理真实的客户、真实的资金或真实的医疗信息时，“大多数时候”还不够好。

提示是建议，而不是合同

告诉法学硕士“永远不要讨论竞争对手的定价”，95% 的情况下他都会遵守。另外 5%——当呼叫者以意想不到的方式提出问题时、当对话上下文发生变化时、当模型在长时间对话中“忘记”指令时——就是合规违规、品牌受损和客户沮丧发生的地方。从规模上看，关键规则 5% 的失败意味着每月有数百次有问题的交互。

结构控制胜过提示指令

另一种方法是将关键控制从提示转移到编排层。在像 Agent Canvas 这样的可视化工作流程中，护栏是结构性的：阻止某些主题的节点、在特定对话点注入的强制披露、无论 LLM 下一步想要做什么都会触发的升级触发器。这些不是对模型的建议——它们是平台强制执行的硬性约束。即使法学硕士尝试，谈话也无法超越他们。

提示个性，结构可靠

提示仍然有一席之地。它们非常适合设定基调、角色和对话风格——在这些方面，一些变化是可以接受的，甚至是可取的。但对于任何必须总是发生的事情（披露、升级规则、数据处理）或绝对不能发生的事情（未经授权的建议、竞争对手讨论、定价覆盖），控件属于工作流程，而不是提示。