Saya membuat agen AI aman dijalankan pada data dan uang pelanggan.

Saya membangun PANTHEON sendirian: asisten AI yang menerima pemesanan, mengirim pesan ke tamu, dan menjalankan situs web bisnis, di produksi. Batasannya bukan system prompt: setiap tindakan melewati lapisan yang tidak bisa diubah oleh model, yang memeriksa milik siapa bisnis itu, berapa yang boleh dibelanjakan, dan apakah seseorang harus menyetujuinya. Apa itu PANTHEON? →

Mencari: peran pendiri atau peran awal yang memegang batas kepercayaan agen AI. Cardiff, UK; terbuka untuk relokasi.

Coba bobol → Bekerja dengan saya

↓ giliran · rencana · alat · putusan: gerbang yang dilalui setiap permintaan, dinyalakan oleh feed langsung.↓ Giliran demonstrasi. Setelah ini, hanya lalu lintas nyata yang menggerakkannya.Seorang tamu meminta pemesanan tanggal: asisten mengirim permintaan itu, dan tidak ada yang dipesan sampai pemilik mengonfirmasi. Pemesanan dan pembayaran selalu menunggu.

Sebuah mercusuar yang berjaga. Gravir dibuat dan dianimasikan oleh Runway.

Live · bukan rekaman

Jangan hanya percaya kata saya. Tanyakan padanya.

Asisten di situs ini berjalan di PANTHEON. Setiap pesan diperiksa sebelum dijawab, dan hasil pemeriksaannya ditampilkan di bawah setiap jawaban. Coba bobol.

buktinya

Satu cacat nyata, dari awal sampai akhir.

Bug-nya. Riwayat WhatsApp dan Telegram disimpan hanya berdasarkan nomor telepon tamu, sehingga tamu yang mengirim pesan ke dua bisnis bisa membuat percakapan pertama dimuat ke asisten bisnis kedua.

Ditemukan oleh audit adversarial saya sendiri pada bulan Juli: bukan oleh pelanggan, dan bukan oleh rangkaian tes, yang sudah lulus. Diperbaiki dengan mengaitkan riwayat ke bisnisnya juga. Dijaga tetap diperbaiki oleh tes yang gagal jika kunci lama muncul kembali.

Pemeriksaan dari luar: saya adalah pelapor yang dikreditkan (satu dari tujuh) pada CVE-2026-104850 ↗, celah dengan tingkat keparahan tinggi di MCP TypeScript SDK.

Cacat lainnya, masing-masing dengan tes yang bisa gagal → Uji bobol sendiri → Lihat apa yang dibangunnya →

Sebuah buku besar dan timbangan yang berhenti seimbang. Gravir dibuat dan dianimasikan oleh Runway.

apa yang bertahan, dan apa yang belum

Apa yang dijaminnya, dan apa yang tidak.

Data setiap bisnis dipisahkan oleh database. Setiap permintaan diikat ke bisnisnya dengan kunci bertanda tangan, dan kueri untuk baris milik bisnis lain tidak mengembalikan apa pun. Tiga tabel login dan pembayaran dijaga di dalam kode sebagai gantinya.

Bantuan didahulukan sebelum penagihan. Orang yang sedang dalam krisis mendapat bantuan gratis, sebelum batas dan biaya apa pun.

Uang berpindah secara atomik. Setiap tagihan dan pengembalian dana memiliki kunci, sehingga percobaan ulang tidak bisa mengulanginya. Sejauh ini hanya kredit internal: belum ada tagihan nyata antarbisnis.

Belum terpecahkan: prompt injection (dibatasi oleh scoping, hakim audit, dan persetujuan manusia; belum ada yang memecahkannya), dan skala melampaui satu instans produksi (sudah dirancang untuk itu, belum terbukti). Daftar lengkapnya → Arsitekturnya →

Dibangun sendirian. Berjalan di produksi. Terbuka untuk tim yang tepat.

Jika agen AI Anda akan menyentuh data atau uang pelanggan sungguhan, itulah pekerjaan yang saya inginkan. Mari bicara.

Yang saya cari →Hubungi saya →Lihat karyanya di GitHub ↗

Baca CV satu halaman saya →