Isaac Teague Frayling

AI-নেটিভ বিল্ডার · সিস্টেম ডিজাইন + AI অর্কেস্ট্রেশন

কার্ডিফ, যুক্তরাজ্য · যুক্তরাজ্যের নাগরিক, বিশ্বের যেকোনো জায়গায় স্থানান্তরে আগ্রহী · isaac@pantheonlabs.co.uk · pantheonlabs.co.uk · github.com/Igfray · pantheonlabs.co.uk/evidence.html

আমি মূলনীতি থেকে সিস্টেম ডিজাইন করি এবং AI-কে দিকনির্দেশনা দিয়ে সেগুলো তৈরি করাই। আমি PANTHEON: একটি গভর্নড, মাল্টি-টেন্যান্ট AI-এজেন্ট প্ল্যাটফর্মকে, একা ধারণা থেকে প্রোডাকশনে নিয়ে গেছি: সাবস্ট্রেট, তার ওপর একটি no-code প্রোডাক্ট, এবং যে প্রতিপক্ষমূলক অডিট এটিকে মজবুত করেছে। আমি হাতে কোড লিখি না। আমি যা আনি তা হলো সিস্টেম-চিন্তা (মাল্টি-টেন্যান্ট আইসোলেশন, একটি গভর্নড এজেন্ট লুপ, অ্যাটমিক মিটারিং, ফেইলিওর-মোড ডিজাইন) এবং AI-নির্মিত সিস্টেমকে সত্যিই টিকিয়ে রাখার শৃঙ্খলা। সফটওয়্যারের বাইরে পূর্ণকালীন কাজের পাশাপাশি তৈরি। আমি একটি founding-builder, 0-to-1, বা AI-নেটিভ ভূমিকা খুঁজছি, যেখানে আউটপুট ও সিস্টেম-বিচারবোধ বংশপরিচয়ের চেয়ে বেশি গুরুত্ব পায়।

আমি কীভাবে তৈরি করি

PANTHEON, স্রষ্টা, একা

প্রোডাকশনে লাইভ · pantheonlabs.info & pantheonlabs.co.uk

• কম্পোজিশনের পরেও টিকে থাকা আইসোলেশন
  • Postgres row-level security-এর উপর কঠোর মাল্টি-টেন্যান্ট আইসোলেশন, দুটি রোল (FORCE + NOBYPASSRLS)।
  • টেন্যান্ট B যে শেয়ার্ড টুল কল করে সেটি B-এর স্কোপে চলে, কখনো মালিকের স্কোপে নয়।
  • কোনো অডিট ডেটাবেস পলিসি ভেদ করতে পারেনি; এর বাইরে একটি লিক (চ্যাট হিস্টরি) পাওয়া গিয়েছিল এবং ঠিক করা হয়েছে।
• একটি নিয়ন্ত্রিত এজেন্ট লুপ, prompt-glue নয়
  • আমার ডিজাইন: অনুধাবন → জ্ঞান → টুল → বিচার → মিটার।
  • গার্ডরেল, একটি ক্রাইসিস প্রোটোকল এবং ওভারড্রাফট-প্রুফ অ্যাটমিক মিটারিং।
  • গুরুত্বপূর্ণ পরিণতির (tier-3) কাজের জন্য মানব-অনুমোদনের গেট।
• একটি নো-কোড Studio প্রোডাক্ট
  • একটি বাক্যকে নিজস্বভাবে তৈরি জেনারেটিভ আর্ট ও একটি নিয়ন্ত্রিত অ্যাসিস্ট্যান্টসহ একটি থিমযুক্ত, কাস্টমাইজযোগ্য ওয়েবসাইটে পরিণত করে।
  • ওয়েব ও Telegram-এ লাইভ; WhatsApp তৈরি হয়েছে, Meta-র অনুমোদনের অপেক্ষায়। ধারণা থেকে প্রোডাকশন, একা।
• অ্যাডভারসারিয়াল মান-যাচাইয়ের শৃঙ্খলা
  • বারবার নিজে চালানো অ্যাডভারসারিয়াল অডিট (একটি 50-এজেন্টের অডিট, তারপর একটি 14-লেন্সের পুনঃঅডিট): প্রতিটি ফাইন্ডিং গণ্য হওয়ার আগে খণ্ডনের পরীক্ষায় ফেলা হয়েছে, তারপর ঠিক করা হয়েছে।
  • 3,389টি টেস্ট (CI, 2026-10-01), একটি golden-file স্ন্যাপশট হারনেস, একটি আনডু-যোগ্য এডিট লেজার।

আমার সমাধান করা কিছু বাছাই করা সমস্যা

• একটি কোয়াড্রাটিক JSON-LD ইমপোর্ট DoS শনাক্ত করে বন্ধ করেছি: বিশেষভাবে তৈরি একটি 2 MB পেজ গেটওয়েকে 70s ধরে আটকে রাখত; একটি সীমাবদ্ধ লিনিয়ার স্ক্যানে নতুন করে ডিজাইন করেছি, 70s → 4ms।
• অ্যাটমিক চেক-অ্যান্ড-ডিক্রিমেন্টের (UPDATE … SET credits = credits - n WHERE credits >= n) মাধ্যমে ওভারড্রাফ্ট-প্রুফ মিটারিং ডিজাইন করেছি; কোনো ক্রাইসিস রিসোর্সে সরিয়ে দেওয়া টার্নের খরচ ফেরত দেওয়া হয়।
• মেট্রিকের চেয়ে নিরাপত্তাকে এগিয়ে রেখেছি: সংকটে থাকা একজন মানুষ শূন্য ক্রেডিটেও সাহায্যে পৌঁছায়, কারণ প্রতিটি সারফেসে ক্রাইসিস চেক বিলিংয়ের আগে চলে।

ওপেন সোর্স

PANTHEON থেকে আলাদা করে প্রকাশিত ছয়টি স্বয়ংসম্পূর্ণ, Apache-2.0 প্রিমিটিভ, প্রতিটি একটি একক যাচাইযোগ্য গ্যারান্টি (ওভারড্রাফট-প্রুফ মিটারিং, DNS rebinding-এর পরেও টিকে থাকা একটি SSRF গার্ড, টুল-টেক্সট স্যানিটাইজিং, গার্ডরেল, Postgres টেন্যান্ট আইসোলেশন, iCal রাউন্ড-ট্রিপ): github.com/Igfray।

নিরাপত্তা গবেষণা

• CVE-2026-104850 (GHSA-6qxp-vccf-f47h)-এ কৃতিত্বপ্রাপ্ত রিপোর্টার (সাতজনের একজন)। এটি MCP TypeScript SDK-এর একটি উচ্চ-তীব্রতার advisory (CVSS 7.5): এর OAuth client সংরক্ষিত credentials এমন একটি authorization server-এ পাঠাতে পারত যেটি MCP server বেছে নেয়। 1.31.0 এবং 2.2.0-এ সংশোধিত।

পটভূমি

• ফিনান্সিয়াল ম্যাথমেটিক্স, University of Greenwich, London, মহামারী এটি মাঝপথে থামিয়ে দেওয়া পর্যন্ত: এখানেই আমি মৌলিক নীতি থেকে সিস্টেম নিয়ে যুক্তি করতে শিখেছি। কোনো CS ডিগ্রি নেই; বিল্ডার হিসেবে আমি স্বশিক্ষিত, এবং লাইভ, আক্রমণযোগ্য সিস্টেমটিই আমার যোগ্যতা।
• ডিস্ট্রিবিউটেড, ট্রাস্টলেস সিস্টেম (Ethereum ইকোসিস্টেম, 2019 থেকে): যেখানে "বিশ্বাস কোরো না, যাচাই করো" আমার তৈরি সবকিছুর পেছনের নীতি হয়ে ওঠে।
• 2020 থেকে Linux-এ সেলফ-হোস্টেড (একটি Raspberry Pi হোমল্যাব): এই কারণেই আমি একা PANTHEON প্রোডাকশনে ডিপ্লয় ও চালাতে পারি।
• কেয়ার ওয়ার্ক: আমি সফটওয়্যারের বাইরে পূর্ণকালীন কাজের পাশাপাশি PANTHEON ডিজাইন ও তৈরি করেছি, সবশেষে একজন কেয়ার ওয়ার্কার হিসেবে।

অনুরোধে পাওয়া যায়: চলমান সিস্টেমের একটি লাইভ ওয়াকথ্রু, NDA-এর অধীনে একটি কোড রিভিউ, এবং রেফারেন্স।