Isaac Teague Frayling

AI 네이티브 빌더 · 시스템 설계 + AI 오케스트레이션

영국 카디프 · 영국 시민, 전 세계 어디든 이주 가능 · isaac@pantheonlabs.co.uk · pantheonlabs.co.uk · github.com/Igfray · pantheonlabs.co.uk/evidence.html

저는 첫 원리부터 시스템을 설계하고 AI를 지휘해 구축합니다. 거버넌스를 갖춘 멀티 테넌트 AI 에이전트 플랫폼인 PANTHEON을 혼자서 아이디어부터 프로덕션까지 가져갔습니다: 기반 시스템, 그 위의 노코드 제품, 그리고 이를 단단하게 만든 적대적 감사까지. 코드를 직접 손으로 쓰지는 않습니다. 제가 가져오는 것은 시스템 사고(멀티 테넌트 격리, 거버넌스가 적용된 에이전트 루프, 원자적 미터링, 실패 모드 설계)와, AI가 만든 시스템이 실제로 버티게 만드는 규율입니다. 소프트웨어 외 분야의 풀타임 일과 병행하며 만들었습니다. 이력보다 결과물과 시스템 판단력이 중요한 창업 멤버 빌더, 0-to-1, 또는 AI 네이티브 역할을 찾고 있습니다.

제가 만드는 방식

하는 일기본 원리부터 시스템 설계 → 구축 가능한 조각으로 분해 → AI에게 구현 지시 → 적대적 검증 → 배포 및 프로덕션 운영 제가 다루는 개념멀티테넌트 격리 & 신뢰 경계, 거버넌스 티어 & human-in-the-loop, 원자적 계측 & 속도 제어, 에이전트 루프 / 도구 / 가드레일, 프롬프트 인젝션 방어, 장애 모드 & 피해 범위(blast radius) 사고 제가 출시한 시스템행 수준 보안을 적용한 Postgres, FastAPI 서비스, 거버넌스가 적용된 에이전트 루프, MCP(양방향), React 프런트엔드, Docker / nginx 배포. 빌드를 지휘했고 각각을 처음부터 끝까지 이해하지만, 문법을 손으로 쓰지는 않습니다 AI를 정직하게 유지하기CI 순수성 경계, 골든 파일 스냅샷 테스트, 3,389개 테스트 통과(CI, 2026-10-01), 모든 발견 사항이 인정되기 전에 반박 검증을 거치는 반복적인 적대적 감사

PANTHEON, 제작자, 1인

거버넌스가 적용된 멀티테넌트 AI 에이전트 플랫폼 · 시스템을 설계하고 구축을 지휘

2025년 12월 – 현재

프로덕션 운영 중 · pantheonlabs.info & pantheonlabs.co.uk

조합해도 유지되는 격리
- Postgres 행 수준 보안 기반의 엄격한 멀티테넌트 격리, 두 개의 역할(FORCE + NOBYPASSRLS).
- 테넌트 B가 호출한 공유 도구는 소유자가 아닌 B의 범위에서 실행됩니다.
- 지금까지 어떤 감사도 데이터베이스 정책을 뚫지 못했습니다. 정책 밖에서 발생한 유출 하나(채팅 기록)는 발견되어 수정되었습니다.
프롬프트 이어 붙이기가 아닌, 통제되는 에이전트 루프
- 제 설계: perceive → knowledge → tools → judge → meter.
- 가드레일, 위기 대응 프로토콜, 초과 사용이 불가능한 원자적 미터링.
- 중대한(tier-3) 작업에 대한 사람 승인 게이트.
노코드 Studio 제품
- 한 문장을 맞춤형 생성 아트와 통제되는 어시스턴트를 갖춘, 테마가 적용된 사용자 정의 가능한 웹사이트로 바꿉니다.
- 웹과 Telegram에서 운영 중이며, WhatsApp은 구축 완료 후 Meta 승인 대기 중입니다. 아이디어부터 프로덕션까지 혼자 진행했습니다.
적대적 품질 규율
- 직접 수행한 반복적 적대적 감사(50-에이전트 감사, 이어서 14-렌즈 재감사): 모든 발견 사항은 반박 검증을 거친 뒤에야 인정되었고, 이후 수정되었습니다.
- 3,389개 테스트(CI, 2026-10-01), 골든 파일 스냅샷 하네스, 되돌릴 수 있는 편집 원장.

해결한 문제 중 일부

2차 시간 복잡도의 JSON-LD 가져오기 DoS를 진단하고 제거했습니다: 조작된 2 MB 페이지가 게이트웨이를 70초 동안 멈추게 했고, 유계 선형 스캔으로 재설계했습니다. 70s → 4ms.
원자적 확인 후 차감(UPDATE … SET credits = credits - n WHERE credits >= n)으로 초과 인출이 불가능한 미터링을 설계했습니다. 위기 지원 리소스로 돌려진 턴은 환불됩니다.
안전이 지표보다 우선하도록 만들었습니다. 위기에 처한 사람은 크레딧이 0이어도 도움에 닿을 수 있습니다. 모든 접점에서 위기 확인이 과금보다 먼저 실행되기 때문입니다.

오픈 소스

PANTHEON에서 추출해 공개한 독립적인 Apache-2.0 프리미티브 6개로, 각각 검증 가능한 단일 보장을 제공합니다(초과 사용이 불가능한 미터링, DNS 리바인딩에도 견디는 SSRF 가드, 도구 텍스트 정제, 가드레일, Postgres 테넌트 격리, iCal 왕복 변환): github.com/Igfray.

보안 연구

CVE-2026-104850(GHSA-6qxp-vccf-f47h)의 공식 제보자(7명 중 1명)로 기재되었습니다. MCP TypeScript SDK의 고위험(CVSS 7.5) 보안 권고로, OAuth 클라이언트가 저장된 자격 증명을 MCP 서버가 지정한 권한 부여 서버로 전송할 수 있었던 문제입니다. 1.31.0 및 2.2.0에서 수정되었습니다.

배경

금융수학, University of Greenwich, London, 팬데믹으로 중단되기 전까지: 시스템을 제1원리에서부터 추론하는 법을 배운 곳입니다. CS 학위는 없습니다. 빌더로서는 독학했으며, 실제로 운영 중이고 공격해 볼 수 있는 시스템이 제 자격 증명입니다.
분산형 무신뢰 시스템(2019년부터 Ethereum 생태계): "신뢰하지 말고 검증하라"가 제가 만드는 모든 것의 원칙이 된 곳입니다.
2020년부터 Linux 셀프 호스팅(Raspberry Pi 홈랩): 제가 혼자서 PANTHEON을 프로덕션에 배포하고 운영할 수 있는 이유입니다.
돌봄 업무: 저는 소프트웨어 외 분야의 풀타임 업무, 가장 최근에는 요양보호사 일을 병행하면서 PANTHEON을 설계하고 구축했습니다.

요청 시 제공 가능: 실행 중인 시스템의 라이브 시연, NDA 하의 코드 리뷰, 추천인.