Tradução automática. O texto em inglês é a versão de referência. English

Eu torno agentes de IA seguros para operar com os dados e o dinheiro dos clientes.

Eu construí o PANTHEON sozinho: assistentes de IA que fazem reservas, enviam mensagens a hóspedes e gerenciam o site de uma empresa, em produção. Seus limites não são um prompt de sistema: cada ação passa por uma camada que o modelo não pode alterar, que verifica de quem é a empresa, quanto ele pode gastar e se uma pessoa precisa aprovar. O que é o PANTHEON? →

Procuro: uma função de fundador ou de início de empresa, sendo responsável pela fronteira de confiança de um agente de IA. Cardiff, Reino Unido; aberto a mudança de cidade ou país.

Tente quebrá-lo → Trabalhe comigo

↓ turno · plano · ferramenta · veredito: as etapas de controle que toda solicitação atravessa, acesas pelo feed ao vivo.↓ Um turno de demonstração. Depois deste, só tráfego real o movimenta.Um hóspede pede para reservar datas: o assistente envia a solicitação, e nada é reservado até que o proprietário confirme. Reservas e pagamentos sempre aguardam.

Um farol de vigia. Gravura gerada e animada pelo Runway.
Ao vivo · não é uma gravação

Não acredite só na minha palavra. Pergunte a ele.

O assistente deste site roda no PANTHEON. Cada mensagem é verificada antes de ele responder, e as verificações são exibidas abaixo de cada resposta. Tente quebrá-lo.

a prova

Um defeito real, do início ao fim.

O bug. O histórico do WhatsApp e do Telegram era armazenado apenas pelo número de telefone do hóspede, então um hóspede que enviasse mensagens a duas empresas poderia ter a primeira conversa carregada no assistente da segunda empresa.

Detectado pela minha própria auditoria adversarial em julho: não por um cliente, nem pela suíte de testes, que tinha passado. Corrigido vinculando o histórico também à empresa. Mantido corrigido por um teste que falha se a chave antiga voltar.

Uma verificação externa: sou um dos relatores creditados (um de sete) do CVE-2026-104850 ↗, uma falha de alta severidade no SDK TypeScript do MCP.

Um livro-razão e uma balança que se equilibra. Gravura gerada e animada pelo Runway.
o que se sustenta, e o que ainda não

O que ele garante, e o que não garante.

Os dados de cada empresa são isolados pelo banco de dados. Cada requisição é vinculada à sua empresa por uma chave assinada, e uma consulta às linhas de outra empresa não retorna nada. Três tabelas de login e pagamento são protegidas no código.
A ajuda vem antes da cobrança. Uma pessoa em crise recebe ajuda grátis, antes de qualquer limite ou cobrança.
O dinheiro se move de forma atômica. Cada cobrança e reembolso tem uma chave, então uma nova tentativa não pode repeti-lo. Por enquanto, apenas créditos internos: ainda não há cobranças reais entre empresas.

Não resolvido: prompt injection (limitada por escopo, um juiz de auditoria e aprovação humana; ninguém a resolveu) e escala além de uma instância de produção (projetada para isso, não comprovada). A lista completa → A arquitetura →

Construído sozinho. Rodando em produção. Aberto à equipe certa.

Se o seu agente de IA está prestes a lidar com dados ou dinheiro de clientes reais, esse é o trabalho que eu quero. Vamos conversar.

Leia meu CV de uma página →