Isaac Teague Frayling

Builder AI-native · desain sistem + orkestrasi AI

Cardiff, Inggris · warga negara Inggris, terbuka untuk relokasi ke mana pun · isaac@pantheonlabs.co.uk · pantheonlabs.co.uk · github.com/Igfray · pantheonlabs.co.uk/evidence.html

Saya merancang sistem dari prinsip dasar dan mengarahkan AI untuk membangunnya. Saya membawa PANTHEON: platform agen AI multi-tenant yang diatur, dari ide hingga produksi, sendirian: substratnya, produk no-code di atasnya, dan audit adversarial yang memperkuatnya. Saya tidak menulis kode dengan tangan. Yang saya bawa adalah pemikiran sistem (isolasi multi-tenant, loop agen yang diatur, metering atomik, desain mode kegagalan) dan disiplin untuk membuat sistem buatan AI benar-benar bertahan. Dibangun sambil bekerja penuh waktu di luar bidang perangkat lunak. Mencari peran founding-builder, 0-to-1, atau AI-native di mana hasil kerja dan penilaian sistem mengalahkan latar belakang formal.

Cara saya membangun

Yang saya kerjakanMerancang sistem dari prinsip dasar → memecahnya menjadi bagian yang bisa dibangun → mengarahkan AI untuk mengimplementasikan → memverifikasi secara adversarial → merilis dan menjalankan di produksi Konsep yang saya kuasaiIsolasi multi-tenant & batas kepercayaan, tingkat tata kelola & human-in-the-loop, metering atomik & kontrol laju, loop agen / tool / guardrail, pertahanan terhadap prompt injection, pemikiran tentang mode kegagalan & radius dampak Sistem yang telah saya rilisPostgres dengan row-level security, layanan FastAPI, loop agen yang diatur, MCP (dua arah), frontend React, deploy Docker / nginx. Saya mengarahkan pembangunannya, memahami masing-masing secara end-to-end, tidak menulis sintaksnya secara manual Menjaga AI tetap jujurBatas kemurnian CI, uji snapshot golden-file, 3,389 tes lulus (CI, 2026-10-01), audit adversarial berulang di mana setiap temuan dibantah sebelum dihitung

PANTHEON, pembuat, sendirian

Platform agen AI multi-tenant yang diatur · merancang sistemnya, mengarahkan pembangunannya

Des 2025 – sekarang

Live di produksi · pantheonlabs.info & pantheonlabs.co.uk

Isolasi yang tetap bertahan saat dikomposisikan
- Isolasi multi-tenant yang ketat dengan row-level security Postgres, dua role (FORCE + NOBYPASSRLS).
- Tool bersama yang dipanggil oleh tenant B berjalan dalam cakupan B, tidak pernah dalam cakupan pemiliknya.
- Belum ada audit yang berhasil menembus kebijakan basis data; satu kebocoran di luarnya (riwayat chat) ditemukan dan diperbaiki.
Loop agen yang diatur, bukan sekadar perekat prompt
- Desain saya: perceive → knowledge → tools → judge → meter.
- Guardrail, protokol krisis, dan metering atomik yang tahan overdraft.
- Gerbang persetujuan manusia untuk tindakan berdampak besar (tier-3).
Produk Studio tanpa kode
- Mengubah satu kalimat menjadi situs web bertema yang dapat disesuaikan, dengan seni generatif khusus dan asisten yang diatur.
- Live di web dan Telegram; WhatsApp sudah dibangun, menunggu persetujuan Meta. Dari ide hingga produksi, seorang diri.
Disiplin kualitas adversarial
- Audit adversarial berulang yang saya jalankan sendiri (audit dengan 50 agen, lalu audit ulang dengan 14 sudut pandang): setiap temuan dibantah dulu sebelum dihitung, lalu diperbaiki.
- 3,389 tes (CI, 2026-10-01), harness snapshot golden-file, dan ledger edit yang dapat dibatalkan.

Beberapa masalah yang saya selesaikan

Mendiagnosis dan mematikan DoS impor JSON-LD kuadratik: halaman 2 MB yang direkayasa membekukan gateway selama 70s; didesain ulang menjadi pemindaian linear yang dibatasi, 70s → 4ms.
Merancang metering anti-overdraft melalui check-and-decrement atomik (UPDATE … SET credits = credits - n WHERE credits >= n); giliran yang dialihkan ke layanan bantuan krisis dikembalikan kreditnya.
Membuat keselamatan mengalahkan metrik: orang yang sedang dalam krisis tetap mendapatkan bantuan bahkan saat kredit nol, karena pemeriksaan krisis berjalan sebelum penagihan di setiap permukaan.

Sumber terbuka

Enam primitif mandiri berlisensi Apache-2.0 yang diekstrak dari PANTHEON dan dipublikasikan, masing-masing satu jaminan yang dapat diverifikasi (metering tahan overdraft, pengaman SSRF yang tetap bertahan terhadap DNS rebinding, sanitasi teks tool, guardrail, isolasi tenant Postgres, round-trip iCal): github.com/Igfray.

Riset keamanan

Pelapor yang dikreditkan (satu dari tujuh) pada CVE-2026-104850 (GHSA-6qxp-vccf-f47h), sebuah advisori dengan tingkat keparahan tinggi (CVSS 7.5) di MCP TypeScript SDK: klien OAuth-nya dapat mengirim kredensial tersimpan ke server otorisasi yang dipilih oleh server MCP. Diperbaiki di 1.31.0 dan 2.2.0.

Latar belakang

Matematika Keuangan, University of Greenwich, London, hingga terhenti karena pandemi: di sana saya belajar menalar sistem dari prinsip dasar. Tanpa gelar ilmu komputer; saya belajar membangun secara otodidak, dan sistem yang live serta bisa diserang inilah kualifikasinya.
Sistem terdistribusi dan trustless (ekosistem Ethereum, sejak 2019): di sinilah "don't trust, verify" menjadi prinsip di balik semua yang saya bangun.
Self-hosted di Linux sejak 2020 (homelab Raspberry Pi): inilah alasan saya bisa men-deploy dan menjalankan PANTHEON di produksi seorang diri.
Pekerjaan perawatan: saya merancang dan membangun PANTHEON sambil bekerja penuh waktu di luar bidang perangkat lunak, terakhir sebagai pekerja perawatan.

Tersedia atas permintaan: demo langsung sistem yang sedang berjalan, tinjauan kode di bawah NDA, dan referensi.