Isaac Teague Frayling

builder AI-native · projektowanie systemów + orkiestracja AI

Cardiff, UK · obywatel UK, gotowy do przeprowadzki w dowolne miejsce na świecie · isaac@pantheonlabs.co.uk · pantheonlabs.co.uk · github.com/Igfray · pantheonlabs.co.uk/evidence.html

Projektuję systemy od pierwszych zasad i kieruję AI przy ich budowie. Samodzielnie przeprowadziłem PANTHEON: nadzorowaną, wielodzierżawczą platformę agentów AI, od pomysłu do produkcji: podłoże, produkt no-code na nim oraz audyt adwersaryjny, który go utwardził. Nie piszę kodu ręcznie. Wnoszę myślenie systemowe (izolacja wielodzierżawcza, nadzorowana pętla agenta, atomowe opomiarowanie, projektowanie trybów awarii) i dyscyplinę, dzięki której systemy zbudowane przez AI naprawdę wytrzymują. Zbudowane obok pracy na pełen etat poza branżą software. Szukam roli founding-builder, 0-to-1 lub AI-native, w której wyniki i osąd systemowy liczą się bardziej niż rodowód.

Jak buduję

Czym się zajmujęProjektowanie systemów od podstaw → rozbicie na części możliwe do zbudowania → kierowanie AI przy implementacji → weryfikacja adwersaryjna → wdrożenie i działanie w produkcji Koncepcje, które opanowałemIzolacja wielodzierżawna & granice zaufania, poziomy zarządzania & human-in-the-loop, atomowe opomiarowanie & kontrola limitów, pętle agentów / narzędzia / guardrails, obrona przed prompt injection, myślenie w kategoriach trybów awarii & zasięgu szkód Systemy, które wdrożyłemPostgres z row-level security, usługi FastAPI, zarządzana pętla agenta, MCP (w obu kierunkach), frontendy React, wdrożenia Docker / nginx: kierowałem budową, rozumiem każdy element od początku do końca, nie piszę składni ręcznie Utrzymywanie AI w uczciwościGranice czystości w CI, testy snapshotów z plikami wzorcowymi, 3,389 testów przechodzi (CI, 2026-10-01), powtarzane audyty adwersarialne, w których każde ustalenie przechodzi próbę obalenia, zanim zostanie uznane

PANTHEON, twórca, solo

Nadzorowana wielodostępna platforma agentów AI · zaprojektowałem system, kierowałem budową

Gru 2025 – obecnie

Działa produkcyjnie · pantheonlabs.info & pantheonlabs.co.uk

Izolacja, która przetrwa składanie komponentów
- Ścisła izolacja multi-tenant oparta na row-level security w Postgres, dwie role (FORCE + NOBYPASSRLS).
- Współdzielone narzędzie wywołane przez tenanta B działa w zakresie B, nigdy właściciela.
- Żaden audyt nie przełamał polityki bazy danych; jeden wyciek poza nią (historia czatu) został wykryty i naprawiony.
Zarządzana pętla agenta, a nie sklejone prompty
- Mój projekt: percepcja → wiedza → narzędzia → ocena → pomiar.
- Guardrails, protokół kryzysowy i atomowy pomiar zużycia odporny na przekroczenie salda.
- Bramki zatwierdzania przez człowieka dla działań o istotnych skutkach (tier-3).
Produkt no-code Studio
- Zamienia jedno zdanie w tematyczną, konfigurowalną stronę z dedykowaną sztuką generatywną i zarządzanym asystentem.
- Działa w sieci i na Telegramie; WhatsApp zbudowany, czeka na zatwierdzenie przez Meta. Od pomysłu do produkcji, samodzielnie.
Dyscyplina jakości oparta na podejściu adwersarialnym
- Wielokrotne, samodzielnie prowadzone audyty adwersarialne (audyt z 50 agentami, potem ponowny audyt przez 14 perspektyw): każde ustalenie próbowano obalić, zanim zostało uznane, a następnie je naprawiono.
- 3,389 testów (CI, 2026-10-01), harness snapshotów oparty na plikach wzorcowych, rejestr edycji z możliwością cofania.

Wybrane problemy, które rozwiązałem

Zdiagnozowałem i wyeliminowałem kwadratowy DoS w imporcie JSON-LD: spreparowana strona o rozmiarze 2 MB zamrażała bramę na 70s; przeprojektowałem go na ograniczone skanowanie liniowe, 70s → 4ms.
Zaprojektowałem naliczanie odporne na debet dzięki atomowemu sprawdzeniu i zmniejszeniu (UPDATE … SET credits = credits - n WHERE credits >= n); tura przekierowana do zasobu kryzysowego jest zwracana.
Sprawiłem, że bezpieczeństwo wygrywa z metryką: osoba w kryzysie dociera do pomocy nawet przy zerowym saldzie kredytów, bo kontrola kryzysowa działa przed naliczaniem opłat na każdej powierzchni.

Open source

Sześć samodzielnych prymitywów na licencji Apache-2.0, wyodrębnionych z PANTHEON i opublikowanych, każdy z jedną weryfikowalną gwarancją (pomiar zużycia odporny na przekroczenie salda, ochrona przed SSRF odporna na DNS rebinding, sanityzacja tekstu narzędzi, guardrails, izolacja tenantów w Postgres, round-trip iCal): github.com/Igfray.

Badania bezpieczeństwa

Wymieniony jako zgłaszający (jeden z siedmiu) w CVE-2026-104850 (GHSA-6qxp-vccf-f47h), biuletynie bezpieczeństwa o wysokim stopniu ważności (CVSS 7.5) dotyczącym MCP TypeScript SDK: jego klient OAuth mógł wysyłać zapisane dane uwierzytelniające do serwera autoryzacji wybranego przez serwer MCP. Naprawione w wersjach 1.31.0 i 2.2.0.

Tło

Matematyka finansowa, University of Greenwich, Londyn, do czasu, gdy przerwała ją pandemia: tam nauczyłem się analizować systemy od podstawowych zasad. Nie mam dyplomu z informatyki; jako twórca jestem samoukiem, a działający system, który można atakować, jest moją kwalifikacją.
Systemy rozproszone, bez zaufania (ekosystem Ethereum, od 2019): tu "nie ufaj, weryfikuj" stało się zasadą wszystkiego, co buduję.
Self-hosting na Linuksie od 2020 (homelab na Raspberry Pi): dlatego potrafię samodzielnie wdrażać i utrzymywać PANTHEON na produkcji.
Praca opiekuńcza: zaprojektowałem i zbudowałem PANTHEON równolegle z pracą na pełny etat poza branżą software, ostatnio jako opiekun.

Dostępne na życzenie: prezentacja działającego systemu na żywo, przegląd kodu w ramach NDA oraz referencje.