AIチャット導入前に決める「答えさせてはいけない」リスト

<?php

namespace App\Services;

use OpenAI\Laravel\Facades\OpenAI;

class ChatbotService
{
    private string $systemPrompt;

    public function __construct()
    {
        // 禁止事項を含むシステムプロンプトを外部ファイルから読み込む
        $this->systemPrompt = file_get_contents(
            storage_path('prompts/system_prompt.txt')
        );
    }

    public function chat(string $userMessage, array $history = []): string
    {
        // 禁止ワード事前フィルター（二重防御）
        if ($this->containsForbiddenTopic($userMessage)) {
            return 'その件については担当者よりご案内いたします。'
                 . 'お問い合わせフォームからご連絡ください。';
        }

        $messages = [
            ['role' => 'system', 'content' => $this->systemPrompt],
            ...$history,
            ['role' => 'user', 'content' => $userMessage],
        ];

        $response = OpenAI::chat()->create([
            'model'       => 'gpt-4o-mini',
            'messages'    => $messages,
            'max_tokens'  => 500,
            'temperature' => 0.3, // 低めに設定して出力を安定させる
        ]);

        return $response->choices[0]->message->content;
    }

    private function containsForbiddenTopic(string $message): bool
    {
        $forbiddenPatterns = [
            '/競合|他社|比較/u',
            '/個人情報|住所|電話番号.*教えて/u',
            '/いくら|費用.*いくら|料金.*教えて/u',
        ];

        foreach ($forbiddenPatterns as $pattern) {
            if (preg_match($pattern, $message)) {
                return true;
            }
        }

        return false;
    }
}

// app/api/chat/route.ts
import { NextRequest, NextResponse } from 'next/server';
import OpenAI from 'openai';

const openai = new OpenAI({ apiKey: process.env.OPENAI_API_KEY });

const SYSTEM_PROMPT = `
あなたは〇〇社の公式サポートです。
価格の断言・競合比較・法的アドバイス・個人情報の提供は
絶対に行わないでください。
これらに該当する質問はフォームへの誘導のみ行ってください。
`;

export async function POST(req: NextRequest) {
  const { message, history } = await req.json();

  const completion = await openai.chat.completions.create({
    model: 'gpt-4o-mini',
    temperature: 0.3,
    messages: [
      { role: 'system', content: SYSTEM_PROMPT },
      ...history,
      { role: 'user', content: message },
    ],
  });

  return NextResponse.json({
    reply: completion.choices[0].message.content,
  });
}