← pantheonlabs.co.uk PDF herunterladen ↓

Isaac Teague Frayling

KI-nativer Builder · Systemdesign + KI-Orchestrierung

Cardiff, UK · britischer Staatsbürger, offen für einen Umzug weltweit · isaac@pantheonlabs.co.uk · pantheonlabs.co.uk · github.com/Igfray · pantheonlabs.co.uk/evidence.html

Ich entwerfe Systeme von Grund auf und leite KI an, sie zu bauen. Ich habe PANTHEON, eine kontrollierte, mandantenfähige Plattform für KI-Agenten, allein von der Idee bis in die Produktion gebracht: das Substrat, ein No-Code-Produkt darauf und das adversariale Audit, das es gehärtet hat. Ich schreibe keinen Code von Hand. Was ich mitbringe, ist das Systemdenken (Mandantenisolation, ein kontrollierter Agent-Loop, atomare Abrechnung, Design für Fehlerfälle) und die Disziplin, KI-gebaute Systeme tatsächlich belastbar zu machen. Gebaut neben einer Vollzeittätigkeit außerhalb der Softwarebranche. Ich suche eine Rolle als Founding Builder, im 0-to-1-Bereich oder eine AI-native Rolle, in der Ergebnisse und Urteilsvermögen bei Systemen mehr zählen als der Lebenslauf.

Wie ich baue

Was ich macheSysteme von Grund auf entwerfen → in baubare Teile zerlegen → KI bei der Umsetzung anleiten → adversarial verifizieren → ausliefern und in Produktion betreiben Konzepte, die ich beherrscheMandantenisolation & Vertrauensgrenzen, Governance-Stufen & Human-in-the-Loop, atomare Abrechnung & Ratenbegrenzung, Agentenschleifen / Tools / Guardrails, Abwehr von Prompt-Injection, Denken in Fehlermodi & Blast-Radius Systeme, die ich ausgeliefert habePostgres mit Row-Level Security, FastAPI-Services, eine gesteuerte Agent-Schleife, MCP (in beide Richtungen), React-Frontends, Docker-/nginx-Deployments: den Build angeleitet, jedes davon End-to-End verstanden, die Syntax nicht von Hand geschrieben KI ehrlich haltenCI-Reinheitsgrenzen, Golden-File-Snapshot-Tests, 3,389 bestandene Tests (CI, 2026-10-01), wiederholte adversariale Audits, bei denen jeder Befund widerlegt wird, bevor er zählt

PANTHEON, Urheber, allein

Kontrollierte Multi-Tenant-Plattform für KI-Agenten · System entworfen, Umsetzung geleitet

Dez. 2025 – heute

Live in Produktion · pantheonlabs.info & pantheonlabs.co.uk

Isolation, die Komposition übersteht
- Strikte Mandantenisolation über Postgres Row-Level Security, zwei Rollen (FORCE + NOBYPASSRLS).
- Ein gemeinsam genutztes Tool, das von Mandant B aufgerufen wird, läuft im Kontext von B, nie in dem des Eigentümers.
- Kein Audit ist durch die Datenbank-Policy gekommen; ein Leck außerhalb davon (Chatverlauf) wurde gefunden und behoben.
Eine kontrollierte Agentenschleife, kein Prompt-Kleber
- Mein Design: Wahrnehmen → Wissen → Tools → Bewerten → Abrechnen.
- Guardrails, ein Krisenprotokoll und atomare, überziehungssichere Abrechnung.
- Freigabeschritte durch Menschen für folgenreiche Aktionen (tier-3).
Ein No-Code-Produkt: Studio
- Macht aus einem Satz eine thematisch gestaltete, anpassbare Website mit eigens erzeugter generativer Kunst und einem kontrollierten Assistenten.
- Live im Web und auf Telegram; WhatsApp ist gebaut, die Freigabe durch Meta steht aus. Von der Idee bis zur Produktion, allein.
Adversariale Qualitätsdisziplin
- Wiederholte, selbst durchgeführte adversariale Audits (ein Audit mit 50 Agenten, danach ein Re-Audit mit 14 Blickwinkeln): Jeder Befund wurde zunächst zu widerlegen versucht, bevor er zählte, und dann behoben.
- 3,389 Tests (CI, 2026-10-01), ein Golden-File-Snapshot-Harness, ein rückgängig machbares Änderungsprotokoll.

Ausgewählte Probleme, die ich gelöst habe

Einen quadratischen JSON-LD-Import-DoS diagnostiziert und beseitigt: Eine präparierte 2-MB-Seite legte das Gateway für 70s lahm; neu entworfen als begrenzter linearer Scan, 70s → 4ms.
Überziehungssichere Verbrauchsmessung per atomarem Prüfen-und-Dekrementieren entworfen (UPDATE … SET credits = credits - n WHERE credits >= n); ein Turn, der an eine Krisenanlaufstelle umgeleitet wird, wird erstattet.
Sicherheit über die Kennzahl gestellt: Eine Person in einer Krise erreicht Hilfe selbst bei null Credits, weil die Krisenprüfung auf jeder Oberfläche vor der Abrechnung läuft.

Open Source

Sechs eigenständige Bausteine unter Apache-2.0, aus PANTHEON herausgelöst und veröffentlicht, jeder eine einzelne überprüfbare Garantie (überziehungssichere Abrechnung, ein SSRF-Schutz, der DNS-Rebinding übersteht, Bereinigung von Tool-Text, Guardrails, Mandantenisolation in Postgres, iCal-Round-Trip): github.com/Igfray.

Sicherheitsforschung

Namentlich genannter Melder (einer von sieben) zu CVE-2026-104850 (GHSA-6qxp-vccf-f47h), einem Sicherheitshinweis mit hohem Schweregrad (CVSS 7.5) im MCP TypeScript SDK: Dessen OAuth-Client konnte gespeicherte Zugangsdaten an einen vom MCP-Server gewählten Autorisierungsserver senden. Behoben in 1.31.0 und 2.2.0.

Hintergrund

Finanzmathematik, University of Greenwich, London, bis die Pandemie das Studium abbrach: Dort habe ich gelernt, Systeme von Grund auf zu durchdenken. Kein Informatikabschluss; als Entwickler bin ich Autodidakt, und das laufende, angreifbare System ist die Qualifikation.
Verteilte, vertrauenslose Systeme (das Ethereum-Ökosystem, seit 2019): Hier wurde "don't trust, verify" zum Prinzip hinter allem, was ich baue.
Selbst gehostet unter Linux seit 2020 (ein Raspberry-Pi-Homelab): Deshalb kann ich PANTHEON allein in Produktion bereitstellen und betreiben.
Pflegearbeit: Ich habe PANTHEON neben einer Vollzeittätigkeit außerhalb der Softwarebranche entworfen und gebaut, zuletzt als Pflegekraft.

Auf Anfrage verfügbar: eine Live-Vorführung des laufenden Systems, ein Code-Review unter NDA sowie Referenzen.