Isaac Teague Frayling

Desarrollador AI-native · diseño de sistemas + orquestación de IA

Cardiff, Reino Unido · ciudadano británico, dispuesto a trasladarme a cualquier parte del mundo · isaac@pantheonlabs.co.uk · pantheonlabs.co.uk · github.com/Igfray · pantheonlabs.co.uk/evidence.html

Diseño sistemas desde primeros principios y dirijo a la IA para construirlos. Llevé PANTHEON, una plataforma multi-tenant y gobernada de agentes de IA, de la idea a producción, yo solo: el sustrato, un producto no-code encima, y la auditoría adversarial que lo endureció. No escribo código a mano. Lo que aporto es el pensamiento de sistemas (aislamiento multi-tenant, un bucle de agente gobernado, medición atómica, diseño de modos de fallo) y la disciplina para que los sistemas construidos por IA aguanten de verdad. Construido a la vez que trabajaba a jornada completa fuera del software. Busco un puesto de constructor fundador, de 0 a 1, o nativo de IA, donde el resultado y el criterio de sistemas pesen más que el pedigrí.

Cómo construyo

Lo que hagoDiseñar sistemas desde primeros principios → descomponerlos en piezas construibles → dirigir a la IA para implementarlas → verificar de forma adversarial → publicar y operar en producción Conceptos que dominoAislamiento multi-tenant y límites de confianza, niveles de gobernanza y human-in-the-loop, medición atómica y control de tasa, bucles de agentes / herramientas / guardrails, defensa contra prompt injection, análisis de modos de fallo y radio de impacto Sistemas que he puesto en producciónPostgres con seguridad a nivel de fila, servicios FastAPI, un bucle de agente gobernado, MCP (en ambas direcciones), frontends en React, despliegues con Docker / nginx. Dirigí la construcción, entiendo cada pieza de extremo a extremo, no escribo la sintaxis a mano Mantener honesta a la IALímites de pureza en CI, pruebas de instantánea con archivos golden, 3,389 pruebas superadas (CI, 2026-10-01), auditorías adversariales repetidas donde cada hallazgo se somete a refutación antes de contar

PANTHEON, creador, en solitario

Plataforma multi-tenant gobernada de agentes de IA · diseñé el sistema, dirigí la construcción

dic. 2025 – actualidad

Activo en producción · pantheonlabs.info & pantheonlabs.co.uk

Aislamiento que resiste la composición
- Aislamiento multi-tenant estricto sobre la seguridad a nivel de fila de Postgres, con dos roles (FORCE + NOBYPASSRLS).
- Una herramienta compartida invocada por el tenant B se ejecuta con el ámbito de B, nunca con el del propietario.
- Ninguna auditoría ha conseguido atravesar la política de la base de datos; se encontró y corrigió una fuga fuera de ella (el historial de chat).
Un bucle de agente gobernado, no pegamento de prompts
- Mi diseño: percibir → conocimiento → herramientas → juzgar → medir.
- Guardarraíles, un protocolo de crisis y medición atómica a prueba de descubiertos.
- Puntos de aprobación humana para acciones con consecuencias (tier-3).
Un producto Studio sin código
- Convierte una frase en un sitio web temático y personalizable, con arte generativo a medida y un asistente gobernado.
- En producción en la web y en Telegram; WhatsApp construido, pendiente de aprobación de Meta. De la idea a producción, yo solo.
Disciplina de calidad adversarial
- Auditorías adversariales repetidas y ejecutadas por mí mismo (una auditoría con 50 agentes y después una reauditoría con 14 enfoques): cada hallazgo se intentó refutar antes de contarlo y después se corrigió.
- 3,389 tests (CI, 2026-10-01), un arnés de snapshots con archivos golden y un registro de ediciones que se pueden deshacer.

Algunos problemas que he resuelto

Diagnostiqué y eliminé un DoS cuadrático en la importación de JSON-LD: una página manipulada de 2 MB congelaba el gateway durante 70s; lo rediseñé como un escaneo lineal acotado, 70s → 4ms.
Diseñé una medición a prueba de descubiertos mediante una comprobación y un decremento atómicos (UPDATE … SET credits = credits - n WHERE credits >= n); un turno desviado a un recurso de crisis se reembolsa.
Hice que la seguridad pesara más que la métrica: una persona en crisis llega a la ayuda incluso con cero créditos, porque la comprobación de crisis se ejecuta antes de la facturación en todas las superficies.

Código abierto

Seis primitivas autocontenidas, con licencia Apache-2.0, extraídas de PANTHEON y publicadas, cada una con una única garantía verificable (medición a prueba de descubiertos, una protección SSRF que resiste el DNS rebinding, saneamiento del texto de herramientas, guardarraíles, aislamiento de tenants en Postgres, ida y vuelta de iCal): github.com/Igfray.

Investigación de seguridad

Reportero acreditado (uno de siete) en CVE-2026-104850 (GHSA-6qxp-vccf-f47h), un aviso de severidad alta (CVSS 7.5) en el SDK de TypeScript de MCP: su cliente OAuth podía enviar credenciales almacenadas a un servidor de autorización elegido por el servidor MCP. Corregido en 1.31.0 y 2.2.0.

Trayectoria

Matemáticas Financieras, University of Greenwich, Londres, hasta que la pandemia lo interrumpió: allí aprendí a razonar sobre sistemas desde los primeros principios. Sin título en informática; como constructor soy autodidacta, y el sistema en producción, abierto a ataques, es la acreditación.
Sistemas distribuidos y sin confianza (el ecosistema de Ethereum, desde 2019): donde "no confíes, verifica" se convirtió en el principio detrás de todo lo que construyo.
Autoalojado en Linux desde 2020 (un homelab con Raspberry Pi): por eso puedo desplegar y operar PANTHEON en producción yo solo.
Trabajo de cuidados: diseñé y construí PANTHEON a la vez que trabajaba a tiempo completo fuera del software, más recientemente como cuidador.

Disponible bajo petición: una demostración en directo del sistema en funcionamiento, una revisión de código bajo NDA y referencias.