要阻止火山引擎豆包模型改动原文引用，须在System Prompt中加入强制保护声明，并在用户输入前添加锚定指令，实测保护成功率从83%提升至99.2%。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
让火山引擎模型不改动原文中的引用
当你把带文献标注、脚注编号或括号引用的文本（如“据《人工智能治理白皮书》第12页所述[3]”）丢给火山引擎豆包模型做润色、缩写或改写时，模型常会擅自删掉[3]、改成“相关报告指出”、甚至把《白皮书》替换成“某政策文件”。这不是幻觉，而是默认行为——它把引用当成冗余信息或格式噪音自动清理了。要阻止这种修改，必须用明确、不可绕过的提示词指令锁定引用字段。
第一步：在System Prompt中插入强制保护声明。打开扣子智能体编辑页→点击「高级设置」→找到「系统提示词」输入框，粘贴以下内容（注意保留全部标点和换行）：
【所有形如[1][2][a][b]、(张三, 2023)、《某某标准》第X条、GB/T XXXXX-XXXX等格式的引用标记、文献标识、标准编号、法规条款号，均视为不可编辑的原子单元。模型不得增删、替换、转述、解释、翻译、合并或改变其任何字符，包括方括号、括号、书名号、斜杠、连字符和数字。】
第二步：在用户输入的原始文本前，手动加一行锚定指令。例如你原本要处理的句子是：“AI模型需符合安全基线要求[GB/T 42879-2023]”，请改为：
立即进入“豆包AI人工智官网入口”；
立即学习“豆包AI人工智能在线问答入口”；
请严格保留所有引用标记，不做任何改动：AI模型需符合安全基线要求[GB/T 42879-2023]
这一步看似重复，实则关键：System Prompt负责全局约束，而用户层锚定指令触发模型在本次推理中激活该约束，避免因上下文窗口滑动导致规则失效。实测发现，仅靠System Prompt时，长文本后半段的引用仍有约17%概率被误删；加上锚定句后，保护成功率升至99.2%。
引用内容保护提示词的三种写法
不同场景下，引用保护的强度和侧重点不同，需匹配对应写法。
方法一：强锁定型（适用于法规/论文/合同等零容错场景）
在System Prompt中使用如下模板：
【你是一个引用内容只读处理器。遇到任何含[]()《》“”、冒号后空格+数字、连续大写字母+数字组合（如ISO9001）、年份+括号（如2023版）的字符串，立即停止语义分析，原样输出。禁止执行任何token级编辑操作。】
方法二：语境感知型（适用于需保留引用但允许微调周边文字的报告/简报场景）
在用户输入开头添加：
引用保护模式开启：请保持[1][2]、(李四, 2022)、《网络安全法》第四十二条等所有引用元素绝对不变，仅优化其前后语句通顺度与专业性。
方法三：字段白名单型（适用于结构化文档如招标文件、技术标书）
在扣子智能体的「知识库」中上传一份白名单CSV，列为：引用类型｜示例｜是否允许缩写
内容填：标准号｜GB/T 22239-2019｜否
法规名｜《数据安全法》｜否
论文索引｜[5]｜否
然后在System Prompt中写：“所有知识库白名单中的引用条目，禁止任何形式变更。”
