Awesome ChatGPT Prompts 評価：発見には優れるが、本番性能を保証するものではない
Awesome ChatGPT Prompts は2022年12月に GitHub のプロンプト集として始まりました。正規リポジトリは f/prompts.chat へ改名され、旧 URL は転送され、README は formerly known as Awesome ChatGPT Prompts と明記します。現在は CC0 の PROMPTS.md/prompts.csv、公開コミュニティ、MIT の Next.js 自前運用アプリ、CLI、MCP、プラグインを含みます。OpenAI 製品や ChatGPT 標準機能ではありません。
確認時点で保守は活発です。GitHub API は未アーカイブで、2026年8月20日にも push があったと示しました。ただし prompt データに安定した意味バージョンがあるわけではありません。package.json の private 0.1.0 は内部アプリ包で、一般向け正式版とは言えません。導入時は commit を固定し、モデルと評価日を別に記録します。
役割、構成、変数、コミュニティの派生例を探すには優れています。しかし Terms は特定結果を保証しないと明記します。モデル版、system 指示、会話履歴、道具、検索文脈、生成設定、安全方針、入力データが結果を変えます。人気や美しい文章は本番証拠ではありません。
現在のプロジェクト範囲
| 層 | 内容 | 判断境界 |
|---|---|---|
| Prompt データ | PROMPTS.md、prompts.csv、ミラー | CC0。commit 固定と個別審査 |
| 公開 prompts.chat | 検索、アカウント、保存、投稿、分析 | 規約・個人情報、投稿は公開 |
| 自前運用アプリ | MIT コード、DB、認証、保存 | 認証、秘密、バックアップ、更新は自社 |
| 書籍・教材 | 対話型の技法説明 | MIT 教材、benchmark ではない |
| CLI/MCP/Plugin | AI 内で prompt を取得 | 供給網と道具権限が増える |
| コミュニティ prompt | 他人の不信頼指示 | 高権限へ入れる前に無害化 |
| 生成出力 | prompt と文脈への応答 | 正確性保証なし、別評価 |
| 第三者製品 | 類似名の拡張、講座、店舗 | 自動的に f/prompts.chat ではない |
Prompt のコピーは出発点にすぎない
最初に仕事を定義します。利用者、入力契約、出力 schema、許可する根拠、禁止事項、成功指標を書いてから prompts.chat を検索します。使うのは最小の構造だけにし、曖昧な役割演技を明示制約へ変え、実顧客データは型付き変数へ置換します。
コミュニティ prompt は不信頼入力です。方針無視、system 指示の開示、道具呼び出し、任意 URL、データ送信、危険な主張を求める場合があります。単なる文字でも高権限メッセージや認証済み Agent に入ると強くなります。階層を確認し、隠れた目的を除き、注入試験を通します。
本番 prompt は文章一つではなく、テンプレート、変数 schema、例、モデル・版、道具権限、検索方針、出力検証、評価集、所有者、変更記録、出所・ライセンス、費用・遅延予算、回復版の束です。これがないと失敗原因を判別できません。
評価主導の導入手順
- 限定タスクと入力/出力 schema、情報源、禁止、成功を定義する。
- prompts.chat で構造を探し URL、作者、ライセンス、日付、commit を記録する。
- 不信頼文として越権、secret、任意 tool/URL、保証を除く。
- 実データを型付き変数にし、欠落・衝突・悪意入力を定義する。
- モデル/版、文脈順、設定、tool 許可、検索、validator を固定する。
- 注入、機密、多言語、長文を含む30〜100件を作る。
- baseline と candidate の正確さ、形式、根拠、安全、費用、遅延を比較する。
- 決定的 grader を優先し、限定 model grader と盲検評価を足す。
- owner、出所、版、報告、限界、rollback を保存する。
- 低リスク canary と伏字ログを行い、変更後に回帰する。
- 公開前に永久 CC0 を確認し秘密・個人情報を除く。
注入、個人情報、著作権、保守の限界
| リスク | 統制 | 合格証拠 |
|---|---|---|
| Prompt 注入 | 出所審査、階層隔離、攻撃集 | 方針越権、秘密、無断 tool がゼロ |
| 機密漏えい | 変数 schema、伏字、最小データ | prompt、log、投稿に secret/PII なし |
| モデル変化 | 可能なら固定、変更後回帰 | 退行がしきい値内 |
| 陳腐化 | 所有者、確認日、廃止方針 | 依存と対応モデルを記録 |
| 幻覚 | 根拠、引用、人手確認 | 事実誤り率が基準内 |
| 形式失敗 | schema 検証と閉じた失敗 | 機械読取通過率 |
| 著作権/IP | ライセンス出所と出力審査 | 権利記録、無断複製なし |
| 道具誤用 | 許可、隔離、確認、冪等 | 無断・不可逆操作なし |
| 自前運用安全 | 更新、認証、秘密、バックアップ | 復元試験と責任者 |
| 指標への迎合 | 複数 grader と分岐確認 | 人の抽査と一致 |
公開投稿の権利効果は強力です。現在の Terms は投稿を直ちに不可逆の CC0 とし、可能な範囲で著作権を放棄し、報酬も撤回もないとします。Privacy Policy はアカウント削除でも投稿済み prompt は公共資産から消えないと説明します。秘密、顧客資料、社内 system 指示を投稿してはいけません。
二重ライセンスは明瞭です。コード、サイト独自内容、書籍は MIT、prompt データは CC0 です。ただし例に含まれる第三者著作物、商標、個人情報、生成出力、複製要求まで自動的に安全にはなりません。商用公開時は出所を残し、出力の権利を別に確認します。
公開サイトはアカウント、投稿、タグ、Google Analytics を扱い、公開 prompt には利用者名が表示されます。自前運用は analytics を切り、データを管理できますが、自動的に安全ではありません。認証、DB、保存、TLS、秘密、バックアップ、ログ、更新、事故対応は自社責任です。
MCP、CLI、プラグインは発見を便利にする反面、供給網と道具権限を広げます。取得した prompt を無断で system 指示にせず、出所を表示し、利用者確認、最小権限、データと指示の分離、外部書込の再確認、依存版固定を行います。
教材、公式ツール、社内ライブラリとの比較
| 選択肢 | 向く用途 | 代替しないもの |
|---|---|---|
| prompts.chat | 広い発見、公開共有、自前運用 | 仕事固有の評価・社内承認 |
| DAIR.AI Guide | 技法、論文、RAG、Agent 学習 | 承認済み社内 registry |
| 提供者 playground/graders | 特定モデルの反復と測定 | 複数モデルのコミュニティ |
| 社内 Git 庫 | 版管理、Code Review、承認 | 広い発見 |
| 管理プラットフォーム | 実験、trace、dataset、配備 | 領域責任者と基準 |
| 微調整/構造手順 | 反復動作、決定的業務 | データ、評価、安全、監視 |
DAIR.AI Guide は技法、論文、RAG、Agent を学ぶ教材、提供者の playground/graders は特定モデルの反復と測定、prompts.chat は広い発見、社内 Git/registry は承認済み資産の版管理に向きます。どれか一つで全てを代替しません。
編集判断では、prompts.chat は発想の入口と開放データとして非常に優れています。危険なのは star、like、巧みな言葉を信頼性と混同することです。顧客向け、規制対象、道具利用へ入れる前に、自社の代表データで証拠を作ります。
正常、曖昧、攻撃、多言語、方針敏感の評価集を作り、正確さ、schema、根拠、拒否、注入耐性、費用、遅延を比較します。決定的検査、限定 rubric の model grader、人の盲検評価を組み合わせ、分岐を調査し、依存要素の変更後に再実行します。
よくある質問
保守されていますか。
はい。f/prompts.chat へ改名され、確認日は未アーカイブで同日 push あり。commit を固定します。
OpenAI 製ですか。
いいえ。複数モデル対応の独立オープンソースです。
無料ですか。
コードとデータは開放ですが、モデル、運用、保存は費用が出ます。
コピーで同じ結果ですか。
いいえ。モデル、文脈、道具、設定、データで変わります。
商用利用できますか。
CC0 は寛容ですが第三者権利、商標、個人情報、出力を別に審査します。
投稿後に削除できますか。
不可逆 CC0 で、アカウント削除でも投稿は消えません。
自前運用は自動的に安全ですか。
いいえ。認証、保存、ログ、更新、バックアップを運用します。
注入リスクは。
悪意ある文が高権限や道具付き Agent に入ると越権できます。
評価方法は。
正常/攻撃集、決定検査、model grader、盲検、人の反復です。
保存メタデータは。
出所、所有者、変数、モデル、道具、報告、限界、変更、rollback です。
一次資料
- Canonical prompts.chat GitHub repository
- Dual-license file: MIT code and CC0 prompts
- prompts.chat Terms of Service
- prompts.chat Privacy Policy
- Official self-hosting guide
- Official security policy
- Official contribution guide
- PROMPTS.md dataset view
- DAIR.AI Prompt Engineering Guide
- OpenAI Graders API reference
- OpenAI Cookbook: eval-driven system design
- OWASP LLM Prompt Injection Prevention
独立確認日：2026年8月20日。リポジトリ、規約、統合、モデル挙動は変わるため、出所を固定し評価を再実行してください。