Isaac Teague Frayling

AI ネイティブなビルダー · システム設計 + AI オーケストレーション

カーディフ（英国）· 英国市民、世界中への移住可 · isaac@pantheonlabs.co.uk · pantheonlabs.co.uk · github.com/Igfray · pantheonlabs.co.uk/evidence.html

私はシステムを第一原理から設計し、AI を指揮して構築します。PANTHEON: ガバナンスの効いたマルチテナントの AI エージェントプラットフォームを、アイデアから本番まで一人で作り上げました。基盤、その上のノーコード製品、そしてそれを堅牢にした敵対的監査です。コードは手書きしません。私が持ち込むのはシステム思考 (マルチテナントの分離、ガバナンスの効いたエージェントループ、アトミックな従量計測、障害モードの設計) と、AI が構築したシステムを実際に持ちこたえさせる規律です。ソフトウェア以外の仕事をフルタイムで続けながら構築しました。経歴よりも成果とシステムの判断力が評価される、創業ビルダー、0 から 1、または AI ネイティブの役割を探しています。

私の開発の仕方

私がしていること第一原理からシステムを設計 → 構築可能な部品に分解 → AI に実装を指示 → 敵対的に検証 → 出荷し本番で運用 使いこなしている概念マルチテナント分離 & 信頼境界、ガバナンス階層 & human-in-the-loop、アトミックな従量計測 & レート制御、エージェントループ / ツール / ガードレール、プロンプトインジェクション対策、障害モード & 影響範囲の考え方 出荷したシステム行レベルセキュリティ付きの Postgres、FastAPI サービス、ガバナンス下のエージェントループ、MCP（双方向）、React フロントエンド、Docker / nginx デプロイ。構築を指揮し、それぞれをエンドツーエンドで理解していますが、構文を手書きはしません AI を正直に保つCI による純粋性境界、ゴールデンファイルのスナップショットテスト、3,389 件のテストが合格（CI、2026-10-01）、すべての指摘を数える前に反証にかける繰り返しの敵対的監査

PANTHEON、作成者、単独

ガバナンス付きマルチテナント AI エージェントプラットフォーム · システムを設計し、構築を指揮

2025年12月 – 現在

本番稼働中 · pantheonlabs.info & pantheonlabs.co.uk

組み合わせても崩れない分離
- Postgres の行レベルセキュリティによる厳格なマルチテナント分離、2つのロール（FORCE + NOBYPASSRLS）。
- テナント B が呼び出した共有ツールは、所有者ではなく B のスコープで実行されます。
- データベースポリシーを突破した監査はこれまでありません。ポリシーの外側での漏洩が1件（チャット履歴）見つかり、修正済みです。
プロンプトの寄せ集めではなく、統制されたエージェントループ
- 私の設計：知覚 → 知識 → ツール → 判定 → 計量。
- ガードレール、危機対応プロトコル、残高超過を防ぐアトミックな計量。
- 重大な結果を伴う（tier-3）アクションに対する人間の承認ゲート。
ノーコードの Studio プロダクト
- 1つの文から、テーマ付きでカスタマイズ可能なウェブサイトを生成します。独自のジェネレーティブアートと統制されたアシスタントを備えます。
- Web と Telegram で稼働中。WhatsApp は構築済みで、Meta の承認待ちです。構想から本番まで一人で手がけました。
敵対的な品質規律
- 自分で実行する敵対的監査を繰り返し実施（50エージェントによる監査、その後14の観点による再監査）：すべての指摘は計上する前に反証を試み、そのうえで修正しました。
- 3,389 件のテスト（CI、2026-10-01）、ゴールデンファイルによるスナップショットハーネス、取り消し可能な編集台帳。

私が解決した問題（抜粋）

二次時間の JSON-LD インポートによる DoS を診断し、解消しました。細工した 2 MB のページでゲートウェイが 70 秒間フリーズしていたため、上限付きの線形スキャンに再設計しました。70s → 4ms。
アトミックなチェック・アンド・デクリメント（UPDATE … SET credits = credits - n WHERE credits >= n）により、残高超過が起きない課金メーターを設計しました。危機対応リソースに振り向けられたターンは返金されます。
指標より安全を優先させました。すべての画面で危機チェックが課金より前に実行されるため、危機にある人はクレジットが 0 でも支援にたどり着けます。

オープンソース

PANTHEON から切り出して公開した、自己完結型で Apache-2.0 の6つのプリミティブです。それぞれが単一の検証可能な保証です（残高超過を防ぐ計量、DNS リバインディングに耐える SSRF ガード、ツールテキストのサニタイズ、ガードレール、Postgres のテナント分離、iCal のラウンドトリップ）：github.com/Igfray。

セキュリティ研究

MCP TypeScript SDK の高深刻度アドバイザリ（CVSS 7.5）である CVE-2026-104850（GHSA-6qxp-vccf-f47h）に、報告者（7名のうちの1人）としてクレジットされています。この SDK の OAuth クライアントが、保存済みの認証情報を MCP サーバーが選んだ認可サーバーへ送信する可能性がありました。1.31.0 および 2.2.0 で修正されています。

経歴

グリニッジ大学（ロンドン）金融数学専攻：パンデミックで中断されるまで在籍し、システムを第一原理から考えることを学びました。CS の学位はありません。開発者としては独学で、稼働中で攻撃可能なこのシステムそのものが私の資格です。
分散型でトラストレスなシステム（2019年からの Ethereum エコシステム）：ここで「信頼するな、検証せよ」が、私が構築するすべてのものの根底にある原則になりました。
2020年から Linux でセルフホスト（Raspberry Pi のホームラボ）：PANTHEON を本番環境で一人でデプロイし運用できる理由です。
介護の仕事：PANTHEON は、ソフトウェア以外のフルタイムの仕事、直近では介護職と並行しながら設計・構築しました。

ご依頼に応じて、稼働中のシステムのライブウォークスルー、NDA 下でのコードレビュー、推薦者の紹介をご用意できます。