# AI Prompts

Prompt tersimpan dan berversi di `ai_prompts`; jangan hardcode prompt editorial di controller. Source content dibatasi, disanitasi, dilabeli untrusted, dan tidak pernah menjadi system instruction. Structured output harus memuat referensi fakta, confidence dan risk flags. Mock provider dipakai untuk test. OpenAI hanya aktif bila `AI_GENERATION_ENABLED=true` dan key/model tersedia. Jangan simpan key atau internal system prompt ke response publik.