Isaac Teague Frayling

AI-native bouwer · systeemontwerp + AI-orkestratie

Cardiff, VK · Brits staatsburger, bereid wereldwijd te verhuizen · isaac@pantheonlabs.co.uk · pantheonlabs.co.uk · github.com/Igfray · pantheonlabs.co.uk/evidence.html

Ik ontwerp systemen vanuit eerste principes en stuur AI aan om ze te bouwen. Ik heb PANTHEON, een multi-tenant platform voor AI-agents met governance, in mijn eentje van idee naar productie gebracht: het substraat, een no-code product erbovenop, en de adversariële audit die het heeft gehard. Ik schrijf geen code met de hand. Wat ik meebreng is het systeemdenken (multi-tenant isolatie, een agent-loop met governance, atomaire metering, ontwerp op faalwijzen) en de discipline om door AI gebouwde systemen echt te laten standhouden. Gebouwd naast een voltijdbaan buiten de software. Op zoek naar een founding-builder-, 0-to-1- of AI-native rol waarin output en oordeelsvermogen over systemen zwaarder wegen dan een stamboom.

Hoe ik bouw

Wat ik doeSystemen ontwerpen vanuit eerste principes → opdelen in bouwbare stukken → AI aansturen om te implementeren → adversarieel verifiëren → opleveren en in productie draaien Concepten die ik beheersMulti-tenant isolatie & vertrouwensgrenzen, governance-tiers & human-in-the-loop, atomische metering & rate control, agent-loops / tools / guardrails, verdediging tegen prompt-injectie, denken in faalmodi & blast radius Systemen die ik heb opgeleverdPostgres met row-level security, FastAPI-services, een gecontroleerde agent-loop, MCP (beide richtingen), React-frontends, Docker / nginx-deploys; de build aangestuurd, begrijp elk onderdeel end-to-end, schrijf de syntax niet met de hand AI eerlijk houdenCI-zuiverheidsgrenzen, golden-file snapshottests, 3,389 geslaagde tests (CI, 2026-10-01), herhaalde adversariële audits waarbij elke bevinding wordt weerlegd voordat ze telt

PANTHEON, maker, solo

Governed multi-tenant AI-agentplatform · systeem ontworpen, de bouw aangestuurd

dec 2025 – heden

Live in productie · pantheonlabs.info & pantheonlabs.co.uk

Isolatie die compositie overleeft
- Strikte multi-tenant-isolatie op Postgres row-level security, twee rollen (FORCE + NOBYPASSRLS).
- Een gedeelde tool die door tenant B wordt aangeroepen, draait onder de scope van B, nooit onder die van de eigenaar.
- Geen enkele audit is door de databasepolicy heen gekomen; één lek daarbuiten (chatgeschiedenis) is gevonden en opgelost.
Een gecontroleerde agent-loop, geen prompt-lijm
- Mijn ontwerp: perceive → knowledge → tools → judge → meter.
- Guardrails, een crisisprotocol en atomische metering die niet rood kan staan.
- Menselijke goedkeuringspoorten voor ingrijpende (tier-3) acties.
Een no-code Studio-product
- Maakt van één zin een website met thema, aan te passen, met op maat gemaakte generatieve kunst en een gecontroleerde assistent.
- Live op web en Telegram; WhatsApp gebouwd, in afwachting van goedkeuring door Meta. Van idee tot productie, in mijn eentje.
Adversariële kwaliteitsdiscipline
- Herhaalde, zelf uitgevoerde adversariële audits (een audit met 50 agents, daarna een her-audit met 14 lenzen): elke bevinding werd eerst geprobeerd te weerleggen voordat die telde, en daarna opgelost.
- 3,389 tests (CI, 2026-10-01), een golden-file snapshot-harness, een ongedaan te maken edit-ledger.

Een selectie problemen die ik heb opgelost

Een kwadratische DoS in de JSON-LD-import gediagnosticeerd en uitgeschakeld: een gemanipuleerde pagina van 2 MB bevroor de gateway 70s lang; herontworpen naar een begrensde lineaire scan, 70s → 4ms.
Ontwierp metering die niet in de min kan gaan, via een atomaire check-and-decrement (UPDATE … SET credits = credits - n WHERE credits >= n); een beurt die naar een crisisbron wordt doorverwezen, wordt terugbetaald.
Liet veiligheid winnen van de metric: iemand in crisis bereikt hulp, zelfs met nul credits, omdat de crisischeck op elk kanaal vóór de facturering draait.

Open source

Zes op zichzelf staande Apache-2.0-primitieven, uit PANTHEON gehaald en gepubliceerd, elk een enkele verifieerbare garantie (metering die niet rood kan staan, een SSRF-guard die DNS rebinding overleeft, opschonen van tooltekst, guardrails, tenant-isolatie in Postgres, iCal-round-trip): github.com/Igfray.

Beveiligingsonderzoek

Vermelde melder (een van zeven) bij CVE-2026-104850 (GHSA-6qxp-vccf-f47h), een advisory met hoge ernst (CVSS 7.5) in de MCP TypeScript SDK: de OAuth-client kon opgeslagen inloggegevens versturen naar een autorisatieserver die door de MCP-server werd gekozen. Opgelost in 1.31.0 en 2.2.0.

Achtergrond

Financial Mathematics, University of Greenwich, Londen, tot de pandemie het afbrak: daar leerde ik vanuit eerste principes over systemen te redeneren. Geen informaticadiploma; als bouwer ben ik autodidact, en het live, aanvalbare systeem is de kwalificatie.
Gedistribueerde, trustless systemen (het Ethereum-ecosysteem, vanaf 2019): waar "don't trust, verify" het principe werd achter alles wat ik bouw.
Self-hosted op Linux sinds 2020 (een Raspberry Pi-homelab): de reden dat ik PANTHEON in mijn eentje in productie kan uitrollen en draaien.
Zorgwerk: ik heb PANTHEON ontworpen en gebouwd naast een fulltime baan buiten de software, het laatst als zorgmedewerker.

Op aanvraag beschikbaar: een live walkthrough van het draaiende systeem, een code review onder NDA, en referenties.