Isaac Teague Frayling

construtor nativo de IA · design de sistemas + orquestração de IA

Cardiff, Reino Unido · cidadão britânico, disponível para me mudar para qualquer lugar do mundo · isaac@pantheonlabs.co.uk · pantheonlabs.co.uk · github.com/Igfray · pantheonlabs.co.uk/evidence.html

Projeto sistemas a partir de primeiros princípios e dirijo a IA para construí-los. Levei o PANTHEON, uma plataforma multi-tenant e governada de agentes de IA, da ideia à produção, sozinho: o substrato, um produto no-code por cima e a auditoria adversarial que o endureceu. Não escrevo código à mão. O que eu trago é o pensamento sistêmico (isolamento multi-tenant, um loop de agente governado, medição atômica, design de modos de falha) e a disciplina para fazer sistemas construídos por IA realmente se sustentarem. Construído em paralelo com um trabalho em tempo integral fora do software. Procuro uma função de construtor fundador, 0-to-1 ou nativa em IA, em que entrega e julgamento de sistemas valham mais que pedigree.

Como eu construo

O que eu façoProjetar sistemas a partir de primeiros princípios → decompor em partes construíveis → dirigir a IA para implementar → verificar de forma adversarial → entregar e rodar em produção Conceitos que dominoIsolamento multi-tenant & fronteiras de confiança, níveis de governança & human-in-the-loop, medição atômica & controle de taxa, loops de agente / ferramentas / guardrails, defesa contra prompt injection, raciocínio sobre modos de falha & raio de impacto Sistemas que entregueiPostgres com row-level security, serviços FastAPI, um loop de agente governado, MCP (nas duas direções), frontends React, deploys com Docker / nginx: dirigi a construção, entendo cada um de ponta a ponta, não escrevo a sintaxe à mão Mantendo a IA honestaFronteiras de pureza no CI, testes de snapshot com arquivos golden, 3,389 testes passando (CI, 2026-10-01), auditorias adversariais repetidas em que cada achado é refutado antes de contar

PANTHEON, criador, solo

Plataforma multi-tenant governada de agentes de IA · projetei o sistema, dirigi a construção

dez. 2025 – presente

Em produção · pantheonlabs.info & pantheonlabs.co.uk

Isolamento que resiste à composição
- Isolamento multi-tenant estrito com row-level security do Postgres, dois papéis (FORCE + NOBYPASSRLS).
- Uma ferramenta compartilhada chamada pelo tenant B é executada no escopo de B, nunca no do proprietário.
- Nenhuma auditoria conseguiu passar pela política do banco de dados; um vazamento fora dela (histórico de chat) foi encontrado e corrigido.
Um loop de agente governado, não cola de prompts
- Meu design: perceber → conhecimento → ferramentas → julgar → medir.
- Guardrails, um protocolo de crise e medição atômica à prova de saldo negativo.
- Portões de aprovação humana para ações consequentes (tier-3).
Um produto Studio no-code
- Transforma uma frase em um site temático e personalizável, com arte generativa sob medida e um assistente governado.
- Ativo na web e no Telegram; WhatsApp construído, aguardando aprovação da Meta. Da ideia à produção, sozinho.
Disciplina de qualidade adversarial
- Auditorias adversariais repetidas, executadas por mim mesmo (uma auditoria com 50 agentes, depois uma reauditoria com 14 lentes): cada achado foi refutado antes de contar e depois corrigido.
- 3,389 testes (CI, 2026-10-01), um harness de snapshots com golden files, um registro de edições reversível.

Alguns problemas que resolvi

Diagnostiquei e eliminei um DoS quadrático na importação de JSON-LD: uma página forjada de 2 MB travava o gateway por 70s; redesenhei como uma varredura linear limitada, 70s → 4ms.
Projetei uma medição à prova de saldo negativo por meio de verificação e decremento atômicos (UPDATE … SET credits = credits - n WHERE credits >= n); um turno desviado para um recurso de crise é reembolsado.
Fiz a segurança vencer a métrica: uma pessoa em crise chega à ajuda mesmo com zero créditos, porque a verificação de crise roda antes da cobrança em todas as superfícies.

Código aberto

Seis primitivas autocontidas, sob Apache-2.0, extraídas do PANTHEON e publicadas, cada uma uma única garantia verificável (medição à prova de saldo negativo, uma proteção contra SSRF que resiste a DNS rebinding, sanitização de texto de ferramentas, guardrails, isolamento de tenants no Postgres, ida e volta de iCal): github.com/Igfray.

Pesquisa de segurança

Relator creditado (um de sete) na CVE-2026-104850 (GHSA-6qxp-vccf-f47h), um alerta de segurança de alta severidade (CVSS 7.5) no SDK TypeScript do MCP: o seu cliente OAuth podia enviar credenciais armazenadas para um servidor de autorização escolhido pelo servidor MCP. Corrigido nas versões 1.31.0 e 2.2.0.

Trajetória

Matemática Financeira, University of Greenwich, Londres, até a pandemia interromper o curso: onde aprendi a raciocinar sobre sistemas a partir de primeiros princípios. Não tenho diploma em Ciência da Computação; sou autodidata como construtor, e o sistema ativo e passível de ataque é a qualificação.
Sistemas distribuídos e trustless (o ecossistema Ethereum, desde 2019): onde "não confie, verifique" se tornou o princípio por trás de tudo o que construo.
Auto-hospedagem em Linux desde 2020 (um homelab com Raspberry Pi): por isso consigo implantar e operar o PANTHEON em produção sozinho.
Trabalho de cuidado: projetei e construí o PANTHEON em paralelo a um trabalho em tempo integral fora da área de software, mais recentemente como cuidador.

Disponível mediante solicitação: uma demonstração ao vivo do sistema em execução, uma revisão de código sob NDA e referências.