Isaac Teague Frayling

AI-नेटिव बिल्डर · सिस्टम डिज़ाइन + AI ऑर्केस्ट्रेशन

कार्डिफ़, UK · UK नागरिक, दुनिया में कहीं भी स्थानांतरित होने के लिए तैयार · isaac@pantheonlabs.co.uk · pantheonlabs.co.uk · github.com/Igfray · pantheonlabs.co.uk/evidence.html

मैं first principles से systems डिज़ाइन करता हूँ और उन्हें बनाने के लिए AI को निर्देशित करता हूँ। मैंने PANTHEON: एक governed, multi-tenant AI-agent platform, को विचार से production तक अकेले पहुँचाया: substrate, उसके ऊपर एक no-code product, और वह adversarial audit जिसने इसे मज़बूत किया। मैं हाथ से code नहीं लिखता। मैं जो लाता हूँ वह है systems thinking (multi-tenant isolation, एक governed agent loop, atomic metering, failure-mode design) और AI से बने systems को सच में टिकाऊ बनाने का अनुशासन। software के बाहर full-time काम के साथ-साथ बनाया गया। ऐसी founding-builder, 0-to-1, या AI-native भूमिका की तलाश में हूँ जहाँ output और systems judgment, pedigree से ज़्यादा मायने रखें।

मैं कैसे बनाता हूँ

मैं क्या करता हूँबुनियादी सिद्धांतों से सिस्टम डिज़ाइन करना → उन्हें बनाए जा सकने वाले हिस्सों में बाँटना → AI को लागू करने का निर्देश देना → एडवर्सेरियल तरीके से जाँचना → शिप करना और प्रोडक्शन में चलाना अवधारणाएँ जिन पर मेरी पकड़ हैमल्टी-टेनेंट आइसोलेशन & ट्रस्ट बाउंड्री, गवर्नेंस टियर & ह्यूमन-इन-द-लूप, एटॉमिक मीटरिंग & रेट कंट्रोल, एजेंट लूप / टूल / गार्डरेल, प्रॉम्प्ट-इंजेक्शन से बचाव, फ़ेल्योर-मोड & ब्लास्ट-रेडियस सोच मेरे ship किए हुए सिस्टमrow-level security वाला Postgres, FastAPI सेवाएँ, एक गवर्न्ड एजेंट लूप, MCP (दोनों दिशाओं में), React फ्रंटएंड, Docker / nginx deploy, निर्माण को निर्देशित किया, हर एक को end-to-end समझता हूँ, syntax हाथ से नहीं लिखता AI को ईमानदार रखनाCI purity सीमाएँ, golden-file स्नैपशॉट टेस्ट, 3,389 टेस्ट पास (CI, 2026-10-01), बार-बार के adversarial ऑडिट जिनमें हर निष्कर्ष का गिने जाने से पहले खंडन किया जाता है

PANTHEON, निर्माता, अकेले

Governed multi-tenant AI-agent platform · सिस्टम design किया, build का निर्देशन किया

दिसंबर 2025 – अब तक

प्रोडक्शन में लाइव · pantheonlabs.info & pantheonlabs.co.uk

कंपोज़िशन के बाद भी टिकने वाला आइसोलेशन
- Postgres row-level security पर सख़्त मल्टी-टेनेंट आइसोलेशन, दो रोल (FORCE + NOBYPASSRLS)।
- टेनेंट B द्वारा कॉल किया गया साझा टूल B के स्कोप में चलता है, कभी भी मालिक के स्कोप में नहीं।
- कोई भी ऑडिट डेटाबेस पॉलिसी को पार नहीं कर पाया है; उसके बाहर एक लीक (चैट हिस्ट्री) मिला और ठीक किया गया।
एक नियंत्रित एजेंट लूप, प्रॉम्प्ट-ग्लू नहीं
- मेरा डिज़ाइन: बोध → ज्ञान → टूल्स → निर्णय → मीटर।
- गार्डरेल, एक संकट प्रोटोकॉल और ओवरड्राफ़्ट-रोधी एटॉमिक मीटरिंग।
- गंभीर परिणाम वाली (tier-3) कार्रवाइयों के लिए मानव-अनुमोदन गेट।
एक नो-कोड Studio प्रोडक्ट
- एक वाक्य को थीम वाली, कस्टमाइज़ करने योग्य वेबसाइट में बदलता है, जिसमें बेस्पोक जनरेटिव आर्ट और एक नियंत्रित असिस्टेंट होता है।
- वेब और Telegram पर लाइव; WhatsApp बना हुआ है, Meta की मंज़ूरी लंबित है। आइडिया से प्रोडक्शन तक, अकेले।
एडवर्सेरियल गुणवत्ता अनुशासन
- बार-बार खुद चलाए गए एडवर्सेरियल ऑडिट (एक 50-एजेंट ऑडिट, फिर एक 14-लेंस री-ऑडिट): हर फ़ाइंडिंग गिनी जाने से पहले खंडन की प्रक्रिया से गुज़री, फिर ठीक की गई।
- 3,389 टेस्ट (CI, 2026-10-01), एक गोल्डन-फ़ाइल स्नैपशॉट हार्नेस, और एक एडिट लेजर जिसमें बदलाव पूर्ववत किए जा सकते हैं।

मेरे द्वारा हल की गई चुनिंदा समस्याएँ

एक क्वाड्रैटिक JSON-LD इम्पोर्ट DoS का निदान करके उसे खत्म किया: एक खास तौर पर तैयार किया गया 2 MB पेज गेटवे को 70s तक फ्रीज़ कर देता था; इसे एक सीमित लीनियर स्कैन के रूप में फिर से डिज़ाइन किया, 70s → 4ms।
एटॉमिक check-and-decrement (UPDATE … SET credits = credits - n WHERE credits >= n) के ज़रिए ओवरड्राफ़्ट-रोधी मीटरिंग डिज़ाइन की; संकट संसाधन की ओर मोड़े गए टर्न का रिफ़ंड किया जाता है।
सुरक्षा को मीट्रिक से ऊपर रखा: संकट में फँसा व्यक्ति शून्य क्रेडिट पर भी मदद तक पहुँचता है, क्योंकि हर सतह पर crisis check बिलिंग से पहले चलता है।

ओपन सोर्स

PANTHEON से निकाले और प्रकाशित किए गए छह स्व-निहित, Apache-2.0 प्रिमिटिव, हर एक एक ही सत्यापन-योग्य गारंटी (ओवरड्राफ़्ट-रोधी मीटरिंग, DNS rebinding के बावजूद टिकने वाला SSRF गार्ड, टूल-टेक्स्ट सैनिटाइज़िंग, गार्डरेल, Postgres टेनेंट आइसोलेशन, iCal राउंड-ट्रिप): github.com/Igfray।

सुरक्षा शोध

MCP TypeScript SDK की एक उच्च-गंभीरता advisory (CVSS 7.5), CVE-2026-104850 (GHSA-6qxp-vccf-f47h), पर श्रेय-प्राप्त रिपोर्टर (सात में से एक): इसका OAuth क्लाइंट संग्रहीत क्रेडेंशियल्स को MCP सर्वर द्वारा चुने गए authorization सर्वर को भेज सकता था। 1.31.0 और 2.2.0 में ठीक किया गया।

पृष्ठभूमि

वित्तीय गणित, University of Greenwich, लंदन, जब तक महामारी ने इसे बीच में नहीं रोक दिया: यहीं मैंने सिस्टम के बारे में मूल सिद्धांतों से सोचना सीखा। कोई CS डिग्री नहीं; बिल्डर के रूप में मैंने खुद सीखा है, और लाइव, हमले के लिए खुला सिस्टम ही मेरी योग्यता है।
डिस्ट्रिब्यूटेड, ट्रस्टलेस सिस्टम (Ethereum इकोसिस्टम, 2019 से): यहीं "भरोसा मत करो, सत्यापित करो" वह सिद्धांत बना जिस पर मैं सब कुछ बनाता हूँ।
2020 से Linux पर सेल्फ़-होस्टेड (एक Raspberry Pi होमलैब): इसी वजह से मैं PANTHEON को प्रोडक्शन में अकेले डिप्लॉय और चला सकता हूँ।
देखभाल का काम: मैंने PANTHEON को सॉफ़्टवेयर के बाहर पूर्णकालिक काम के साथ-साथ डिज़ाइन और बिल्ड किया, हाल में एक केयर वर्कर के रूप में।

अनुरोध पर उपलब्ध: चलते हुए सिस्टम का लाइव वॉकथ्रू, NDA के तहत कोड रिव्यू, और रेफ़रेंस।