一家帮实体店主做个人 IP 的咨询公司找我们做智能体，帮他们的编导给店主写人设和口播文案。客户陆续发来好几批素材，有自家的方法论，也有拆好的同行爆款，我们一批批喂进去。有一次客户老板自己上手试，问它自家公司的创始人是谁。
它答得很笃定，还带着分工细节：先报出一个人名说是创始人，再把真正的创始人，也就是屏幕前正在提问的客户老板本人，安排成了「操盘手」。那个人名属于一家同行公司。客户老板当场纠正了它。
同一段回答里还有一处：它说公司的统一文风是这位「创始人」定的，报出来的风格名，其实是我们给一段文风规则起的内部代号，从来不是公司对外的说法。
素材里全是同行的名字
拆解同行爆款，是做短视频内容这一行的基本功：谁的号火了，就把脚本拿来拆钩子、拆结构、拆打法。所以喂给智能体的素材里，必然是一长串同行的人名和账号。
编导知道这些是学习对象，模型不知道。它面对的只是一大段文字，里面反复出现的名字，默认就是「这家公司的人」。没人告诉它谁是外人，它不会自己去分。
禁编造规则写得很细，唯独漏了客户公司自己
这个项目本来就有一条禁编造规则，是被店主问卷逼出来的。客户会把实体店主填的调研问卷直接传进来出文案。三份真实问卷测下来：几乎填满的那份，一处没编；水果店店主五栏填了三栏，它替店主许下一条「不好吃包退」；美甲店店主五栏只填了一栏，它编出了家庭身世、月薪数字，外加一个「技术总监」的头衔。空得越多，编得越多。
所以规则写得很细：服务承诺、具体数字、家庭身世、职务头衔、荣誉资质，五类一律不许编，缺了就标【待确认】。缺口也不逼店主补表：很多店主不会写、但会说，于是让智能体附一份能直接发语音问的大白话追问，交给编导去问。实测第二轮，店主口述的 8 条用上了 7 条。
可这五类管的全是「客户的客户」。关于客户公司自己，创始人是谁、团队有谁、谁负责什么，一个字都没写。
这是一块真空：既没资料，也没禁令。模型在空白处不会停下来说不知道，它会就近取材。手边最近的人名，就是素材里那一长串同行；手边最近的公司说法，就是那个内部代号。
我们现在的规矩
这次修完，复测 4 条全过。往后拿同行素材喂智能体，我们都按这几条来：
- 每批同行素材，开头第一句先标身份。 写明「这批里的人名和账号都是同行，是拆解对象，不是本公司的人，写文案时不要提」。
- 总规则最前面，单开一条「关于客户公司自身」。 只写死一两条确认过的事实，其余一概不许推测，连公司有什么说法也算在内，答不上就统一回「这个没有准确资料，你问下公司负责人」。
- 每次改完的复测，都要出一道直球陷阱题。 拿素材里一个同行的名字去问「他在公司里负责什么」，答得出「这是外部的同行账号」才算真分清，光问「创始人是谁」，答对了可能只是蒙对。
- 要紧的约束，不埋在通用规则里。 要么提到最显眼的位置，要么做成每次回答末尾必出的一项，混在一堆通用条款里，模型迟早会漏。
规则没管到的地方，模型不会空着，它会拿手边最近的名字填上。
