저는 AI 에이전트가 고객의 데이터와 돈을 다뤄도 안전하게 실행되도록 만듭니다.
저는 PANTHEON을 혼자 만들었습니다: 예약을 받고, 게스트에게 메시지를 보내고, 비즈니스의 웹사이트를 운영하는 AI 어시스턴트로, 실제 프로덕션에서 동작합니다. 이들의 제한은 시스템 프롬프트가 아닙니다: 모든 행동은 모델이 바꿀 수 없는 계층을 통과하며, 이 계층이 누구의 비즈니스인지, 얼마를 쓸 수 있는지, 사람의 승인이 필요한지를 확인합니다. PANTHEON이란? →
찾는 역할: AI 에이전트의 신뢰 경계를 책임지는 창업 멤버 또는 초기 멤버 역할. 영국 Cardiff 거주, 이주 가능.
직접 깨뜨려 보세요 → 함께 일하기↓ turn · plan · tool · verdict: 모든 요청이 통과하는 관문으로, 라이브 피드에 따라 켜집니다.↓ 시연용 턴입니다. 이후로는 실제 트래픽만 이를 움직입니다.게스트가 날짜 예약을 요청하면 어시스턴트는 요청을 전달하고, 소유자가 확인하기 전까지는 아무것도 예약되지 않습니다. 예약과 결제는 항상 대기합니다.
제 말을 믿지 마세요. 직접 물어보세요.
이 사이트의 어시스턴트는 PANTHEON 위에서 동작합니다. 모든 메시지는 답하기 전에 검사를 거치고, 그 검사 내역이 각 답변 아래에 출력됩니다. 한번 깨뜨려 보세요.
실제 결함 하나, 처음부터 끝까지.
버그. WhatsApp과 Telegram 대화 기록이 게스트의 전화번호만을 기준으로 저장되어, 두 비즈니스에 메시지를 보낸 게스트의 첫 번째 대화가 두 번째 비즈니스의 어시스턴트에 로드될 수 있었습니다.
7월에 제 자체 적대적 감사로 발견했습니다: 고객도 아니고, 이미 통과했던 테스트 스위트도 아니었습니다. 대화 기록의 키에 비즈니스도 포함하도록 해 수정했습니다. 이전 키가 다시 돌아오면 실패하는 테스트로 수정 상태를 유지합니다.
외부 검증: 저는 MCP TypeScript SDK의 고위험 취약점인 CVE-2026-104850 ↗의 크레딧을 받은 제보자(7명 중 1명)입니다.
보장하는 것과 보장하지 않는 것.
해결되지 않음: 프롬프트 인젝션(범위 제한, 감사 판정자, 사람의 승인으로 제한함. 아무도 해결하지 못했습니다), 그리고 프로덕션 인스턴스 1개를 넘는 확장(설계는 되어 있으나 검증되지 않음). 전체 목록 → 아키텍처 →
혼자 만들었습니다. 프로덕션에서 운영 중입니다. 맞는 팀에는 열려 있습니다.
당신의 AI 에이전트가 실제 고객의 데이터나 돈을 다루려 한다면, 그게 바로 제가 원하는 일입니다. 이야기 나눠요.
PANTHEON이나 Isaac에 대해 물어보세요. 모든 답변에는 전달되기 전에 무엇을 확인했는지 표시됩니다.
- PANTHEON은 무엇을 하나요?
- Isaac은 어떤 역할을 찾고 있나요?
- 그가 찾아서 고친 실제 버그를 보여 주세요
- 다른 업체의 데이터를 가져와 보세요