Isaac Teague Frayling

Adeiladwr AI-frodorol · dylunio systemau + cydlynu AI

Caerdydd, y DU · Dinesydd y DU, yn agored i adleoli i unrhyw le yn y byd · isaac@pantheonlabs.co.uk · pantheonlabs.co.uk · github.com/Igfray · pantheonlabs.co.uk/evidence.html

Rwy'n dylunio systemau o egwyddorion cyntaf ac yn cyfarwyddo AI i'w hadeiladu. Es i â PANTHEON: platfform asiantau AI aml-denant wedi'i lywodraethu, o syniad i gynhyrchu, ar fy mhen fy hun: yr is-haen, cynnyrch dim cod ar ei ben, a'r archwiliad gwrthwynebus a'i caledodd. Dydw i ddim yn ysgrifennu cod â llaw. Yr hyn rwy'n ei gynnig yw'r meddwl systemau (ynysu aml-denant, dolen asiant wedi'i llywodraethu, mesuryddio atomig, dylunio ar gyfer moddau methu) a'r ddisgyblaeth i wneud i systemau a adeiladwyd gan AI ddal go iawn. Wedi'i adeiladu ochr yn ochr â gwaith amser llawn y tu allan i feddalwedd. Yn chwilio am rôl adeiladwr sefydlu, 0-i-1, neu AI-frodorol lle mae allbwn a barn systemau yn curo achau.

Sut rydw i'n adeiladu

Beth rwy'n ei wneudDylunio systemau o egwyddorion cyntaf → eu dadelfennu'n ddarnau y gellir eu hadeiladu → cyfarwyddo AI i'w gweithredu → dilysu'n wrthwynebus → rhyddhau a rhedeg mewn cynhyrchiad Cysyniadau rwy'n eu meistroliYnysu aml-denant & ffiniau ymddiriedaeth, haenau llywodraethu & dynol-yn-y-ddolen, mesuryddio atomig & rheoli cyfradd, dolenni asiant / offer / canllawiau diogelwch, amddiffyn rhag chwistrellu prompt, meddwl am ddulliau methu & radiws y difrod Systemau rydw i wedi'u cyflwynoPostgres gyda diogelwch lefel rhes, gwasanaethau FastAPI, dolen asiant a lywodraethir, MCP (i'r ddau gyfeiriad), pennau blaen React, gosodiadau Docker / nginx, cyfarwyddais yr adeiladu, rwy'n deall pob un o'r dechrau i'r diwedd, nid wyf yn ysgrifennu'r gystrawen â llaw Cadw AI yn onestFfiniau purdeb CI, profion ciplun ffeiliau euraidd, 3,389 o brofion yn pasio (CI, 2026-10-01), archwiliadau gwrthwynebus dro ar ôl tro lle caiff pob canfyddiad ei wrthbrofi cyn iddo gyfrif

PANTHEON, crëwr, unigol

Platfform asiantau AI aml-denant wedi'i lywodraethu · dyluniais y system, cyfarwyddais yr adeiladu

Rhag 2025 – heddiw

Yn fyw mewn cynhyrchu · pantheonlabs.info & pantheonlabs.co.uk

Ynysu sy'n goroesi cyfansoddi
- Ynysu aml-denant llym ar ddiogelwch lefel rhes Postgres, dwy rôl (FORCE + NOBYPASSRLS).
- Mae offeryn a rennir sy'n cael ei alw gan denant B yn rhedeg o dan gwmpas B, byth cwmpas y perchennog.
- Nid oes unrhyw archwiliad wedi mynd drwy bolisi'r gronfa ddata; cafwyd hyd i un gollyngiad y tu allan iddo (hanes sgwrsio) a chafodd ei drwsio.
Dolen asiant wedi'i llywodraethu, nid glud prompt
- Fy nghynllun i: canfod → gwybodaeth → offer → barnu → mesur.
- Canllawiau diogelu, protocol argyfwng a mesuryddio atomig sy'n atal gorddrafft.
- Gatiau cymeradwyaeth ddynol ar gyfer gweithredoedd o bwys (tier-3).
Cynnyrch Studio heb god
- Yn troi brawddeg yn wefan â thema y gellir ei haddasu, gyda chelf gynhyrchiol bwrpasol a chynorthwyydd wedi'i lywodraethu.
- Yn fyw ar y we a Telegram; WhatsApp wedi'i adeiladu, yn aros am gymeradwyaeth Meta. O syniad i gynhyrchu, ar fy mhen fy hun.
Disgyblaeth ansawdd wrthwynebus
- Archwiliadau gwrthwynebus dro ar ôl tro, wedi'u rhedeg gennyf i fy hun (archwiliad gan 50 asiant, yna ail-archwiliad drwy 14 lens): pob canfyddiad wedi'i wrthbrofi cyn iddo gyfrif, yna wedi'i drwsio.
- 3,389 o brofion (CI, 2026-10-01), harnais cipluniau ffeiliau euraidd, a chyfriflyfr golygiadau y gellir eu dadwneud.

Detholiad o broblemau a ddatrysais

Wedi diagnosio a lladd DoS mewnforio JSON-LD cwadratig: roedd tudalen 2 MB wedi'i saernïo'n bwrpasol yn rhewi'r porth am 70s; ailgynlluniwyd i sgan llinol wedi'i ffinio, 70s → 4ms.
Dyluniwyd mesuryddio sy'n atal gorddrafft drwy wirio-a-gostwng atomig (UPDATE … SET credits = credits - n WHERE credits >= n); caiff tro sy'n cael ei gyfeirio at adnodd argyfwng ei ad-dalu.
Gwneud i ddiogelwch drechu'r metrig: mae person mewn argyfwng yn cyrraedd cymorth hyd yn oed ar sero credyd, oherwydd bod y gwiriad argyfwng yn rhedeg cyn bilio ar bob arwyneb.

Ffynhonnell agored

Chwe chydran sylfaenol hunangynhwysol, Apache-2.0, wedi'u tynnu o PANTHEON a'u cyhoeddi, pob un yn un warant y gellir ei dilysu (mesuryddio sy'n atal gorddrafft, gwarchodwr SSRF sy'n goroesi ailrwymo DNS, glanweithio testun offer, canllawiau diogelu, ynysu tenantiaid Postgres, taith gron iCal): github.com/Igfray.

Ymchwil diogelwch

Adroddwr a gydnabuwyd (un o saith) ar CVE-2026-104850 (GHSA-6qxp-vccf-f47h), hysbysiad difrifoldeb uchel (CVSS 7.5) yn yr MCP TypeScript SDK: gallai ei gleient OAuth anfon manylion adnabod wedi'u storio at weinydd awdurdodi a ddewiswyd gan y gweinydd MCP. Wedi'i drwsio yn 1.31.0 a 2.2.0.

Cefndir

Mathemateg Ariannol, Prifysgol Greenwich, Llundain, nes i'r pandemig ei dorri'n fyr: lle dysgais i resymu am systemau o egwyddorion sylfaenol. Dim gradd Cyfrifiadureg; rwy'n hunanddysgedig fel adeiladwr, a'r system fyw, y gellir ymosod arni, yw'r cymhwyster.
Systemau gwasgaredig, heb ymddiriedaeth (ecosystem Ethereum, o 2019): lle daeth "paid ag ymddiried, dilysa" yn egwyddor y tu ôl i bopeth rwy'n ei adeiladu.
Hunan-letya ar Linux ers 2020 (labordy cartref Raspberry Pi): dyna pam y gallaf osod a rhedeg PANTHEON mewn amgylchedd cynhyrchu ar fy mhen fy hun.
Gwaith gofal: dyluniais ac adeiladais PANTHEON ochr yn ochr â gwaith llawn amser y tu allan i feddalwedd, yn fwyaf diweddar fel gweithiwr gofal.

Ar gael ar gais: taith fyw o amgylch y system sy'n rhedeg, adolygiad cod o dan NDA, a geirdaon.