Isaac Teague Frayling

builder AI-native · progettazione di sistemi + orchestrazione AI

Cardiff, Regno Unito · cittadino britannico, disponibile a trasferirmi ovunque nel mondo · isaac@pantheonlabs.co.uk · pantheonlabs.co.uk · github.com/Igfray · pantheonlabs.co.uk/evidence.html

Progetto sistemi partendo dai principi primi e dirigo l'AI per costruirli. Ho portato PANTHEON, una piattaforma multi-tenant e governata per agenti AI, dall'idea alla produzione, da solo: il substrato, un prodotto no-code sopra di esso e l'audit avversariale che l'ha irrobustito. Non scrivo codice a mano. Quello che porto è il pensiero sistemico (isolamento multi-tenant, un ciclo di agenti governato, metering atomico, progettazione delle modalità di guasto) e la disciplina per far sì che i sistemi costruiti con l'AI reggano davvero. Costruito parallelamente a un lavoro a tempo pieno fuori dal software. Cerco un ruolo da founding builder, 0-to-1 o AI-native, in cui risultati e giudizio sui sistemi contino più del pedigree.

Come costruisco

Cosa faccioProgettare sistemi dai principi primi → scomporli in parti realizzabili → dirigere l'AI nell'implementazione → verificare in modo avversariale → rilasciare e gestire in produzione Concetti che padroneggioIsolamento multi-tenant & confini di fiducia, livelli di governance & human-in-the-loop, metering atomico & controllo del rate, loop di agenti / strumenti / guardrail, difesa dalla prompt injection, ragionamento su modalità di guasto & raggio d'impatto Sistemi che ho rilasciatoPostgres con row-level security, servizi FastAPI, un ciclo agentico governato, MCP (in entrambe le direzioni), frontend React, deploy Docker / nginx: ho diretto la build, capisco ciascuno end-to-end, non scrivo la sintassi a mano Mantenere l'AI onestaConfini di purezza in CI, test snapshot su file golden, 3,389 test superati (CI, 2026-10-01), audit avversariali ripetuti in cui ogni rilievo viene confutato prima di essere considerato

PANTHEON, creatore, da solo

Piattaforma multi-tenant governata per agenti AI · ho progettato il sistema, ho diretto lo sviluppo

dic 2025 – oggi

Attivo in produzione · pantheonlabs.info & pantheonlabs.co.uk

Isolamento che resiste alla composizione
- Isolamento multi-tenant rigoroso basato sulla row-level security di Postgres, due ruoli (FORCE + NOBYPASSRLS).
- Uno strumento condiviso invocato dal tenant B viene eseguito nell'ambito di B, mai in quello del proprietario.
- Nessun audit ha superato la policy del database; una fuga di dati al di fuori di essa (cronologia chat) è stata individuata e corretta.
Un ciclo agentico governato, non prompt incollati tra loro
- Il mio design: percezione → conoscenza → strumenti → giudizio → misurazione.
- Guardrail, un protocollo di crisi e una misurazione atomica a prova di scoperto.
- Gate di approvazione umana per le azioni con conseguenze rilevanti (tier-3).
Un prodotto Studio no-code
- Trasforma una frase in un sito web a tema e personalizzabile, con arte generativa su misura e un assistente governato.
- Live su web e Telegram; WhatsApp sviluppato, in attesa di approvazione da parte di Meta. Dall'idea alla produzione, da solo.
Disciplina di qualità avversariale
- Audit avversariali ripetuti, condotti da me (un audit con 50 agenti, poi un nuovo audit con 14 prospettive): ogni rilievo sottoposto a confutazione prima di essere conteggiato, poi corretto.
- 3,389 test (CI, 2026-10-01), un harness di snapshot basato su golden file, un registro delle modifiche annullabili.

Alcuni problemi che ho risolto

Ho diagnosticato ed eliminato un DoS quadratico nell'import JSON-LD: una pagina appositamente costruita da 2 MB bloccava il gateway per 70s; riprogettato con una scansione lineare limitata, 70s → 4ms.
Progettato un metering a prova di scoperto tramite check-and-decrement atomico (UPDATE … SET credits = credits - n WHERE credits >= n); un turno deviato verso una risorsa di crisi viene rimborsato.
Ho fatto in modo che la sicurezza prevalga sulla metrica: una persona in crisi raggiunge l'aiuto anche con zero crediti, perché il controllo di crisi viene eseguito prima della fatturazione su ogni superficie.

Open source

Sei primitive autonome, con licenza Apache-2.0, estratte da PANTHEON e pubblicate, ciascuna una singola garanzia verificabile (misurazione a prova di scoperto, una protezione SSRF che resiste al DNS rebinding, sanitizzazione del testo degli strumenti, guardrail, isolamento dei tenant su Postgres, round-trip iCal): github.com/Igfray.

Ricerca sulla sicurezza

Reporter accreditato (uno di sette) per CVE-2026-104850 (GHSA-6qxp-vccf-f47h), un advisory di gravità alta (CVSS 7.5) nell'SDK TypeScript di MCP: il suo client OAuth poteva inviare credenziali memorizzate a un server di autorizzazione scelto dal server MCP. Corretto in 1.31.0 e 2.2.0.

Percorso

Matematica finanziaria, University of Greenwich, Londra, finché la pandemia non l'ha interrotta: è lì che ho imparato a ragionare sui sistemi partendo dai principi primi. Nessuna laurea in informatica; come sviluppatore sono autodidatta, e la qualifica è il sistema live, esposto ad attacchi.
Sistemi distribuiti e trustless (l'ecosistema Ethereum, dal 2019): è lì che "non fidarti, verifica" è diventato il principio alla base di tutto ciò che costruisco.
Self-hosting su Linux dal 2020 (un homelab su Raspberry Pi): il motivo per cui posso distribuire e gestire PANTHEON in produzione da solo.
Lavoro di assistenza: ho progettato e costruito PANTHEON parallelamente a un lavoro a tempo pieno al di fuori del software, più di recente come operatore socio-assistenziale.

Disponibili su richiesta: una dimostrazione dal vivo del sistema in esecuzione, una revisione del codice sotto NDA e referenze.