Isaac Teague Frayling

Mjenzi asilia wa AI · ubunifu wa mifumo + uratibu wa AI

Cardiff, Uingereza · raia wa Uingereza, tayari kuhamia popote duniani · isaac@pantheonlabs.co.uk · pantheonlabs.co.uk · github.com/Igfray · pantheonlabs.co.uk/evidence.html

Ninabuni mifumo kuanzia kanuni za msingi na kuiongoza AI kuijenga. Nilichukua PANTHEON: jukwaa la mawakala wa AI linalotawaliwa lenye tenants wengi, kutoka wazo hadi uzalishaji, peke yangu: msingi wake, bidhaa isiyohitaji msimbo juu yake, na ukaguzi wa kishambulizi ulioiimarisha. Siandiki msimbo kwa mkono. Ninacholeta ni fikra za kimfumo (utenganishaji wa tenants wengi, mzunguko wa wakala unaotawaliwa, upimaji wa matumizi ulio kamili, ubunifu wa jinsi mfumo unavyofeli) na nidhamu ya kufanya mifumo iliyojengwa na AI istahimili kweli. Imejengwa sambamba na kazi ya muda wote nje ya programu. Natafuta nafasi ya mjenzi mwanzilishi, ya 0-to-1, au inayotegemea AI ambapo matokeo na busara ya kimfumo vinashinda historia ya elimu.

Jinsi ninavyojenga

NinachofanyaBuni mifumo kuanzia kanuni za msingi → igawanye katika vipande vinavyoweza kujengwa → ielekeze AI kutekeleza → thibitisha kwa mtazamo wa kishambulizi → safirisha na endesha katika uzalishaji Dhana ninazozimuduUtengaji wa wapangaji wengi & mipaka ya uaminifu, ngazi za usimamizi & binadamu katika mzunguko, upimaji wa matumizi wa atomiki & udhibiti wa kasi, mizunguko ya mawakala / zana / vizuizi, ulinzi dhidi ya prompt-injection, kufikiri kuhusu njia za kushindwa & eneo la athari Mifumo niliyotoaPostgres yenye row-level security, huduma za FastAPI, mzunguko wa wakala unaotawaliwa, MCP (pande zote mbili), frontend za React, deploy za Docker / nginx, niliongoza ujenzi, ninaelewa kila kimoja mwanzo hadi mwisho, siandiki syntax kwa mkono Kuiweka AI kuwa ya kweliMipaka ya usafi ya CI, majaribio ya snapshot ya golden-file, majaribio 3,389 yanapita (CI, 2026-10-01), ukaguzi wa kishambulizi unaorudiwa ambapo kila ugunduzi unakanushwa kabla haujahesabiwa

PANTHEON, muundaji, peke yangu

Jukwaa la mawakala wa AI linalotawaliwa lenye wapangaji wengi · nilibuni mfumo, niliongoza ujenzi

Des 2025 – sasa

Iko hai katika uzalishaji · pantheonlabs.info & pantheonlabs.co.uk

Utengaji unaostahimili muunganiko
- Utengaji mkali wa wapangaji wengi kwa row-level security ya Postgres, majukumu mawili (FORCE + NOBYPASSRLS).
- Zana ya pamoja inayoitwa na mpangaji B inaendeshwa chini ya wigo wa B, kamwe si wa mmiliki.
- Hakuna ukaguzi uliopenya sera ya hifadhidata; uvujaji mmoja nje yake (historia ya mazungumzo) ulipatikana na kurekebishwa.
Mzunguko wa wakala unaodhibitiwa, si gundi ya prompt
- Muundo wangu: tambua → maarifa → zana → hukumu → pima.
- Guardrails, itifaki ya dharura na upimaji wa atomiki usioweza kuvuka salio.
- Milango ya idhini ya binadamu kwa vitendo vyenye matokeo makubwa (tier-3).
Bidhaa ya Studio isiyohitaji msimbo
- Hugeuza sentensi kuwa tovuti yenye mandhari, inayoweza kubinafsishwa, yenye sanaa zalishi iliyotengenezwa mahsusi na msaidizi unaodhibitiwa.
- Iko hai kwenye wavuti na Telegram; WhatsApp imejengwa, inasubiri idhini ya Meta. Kutoka wazo hadi uzalishaji, peke yangu.
Nidhamu ya ubora ya kiuhasama
- Ukaguzi wa kiuhasama niliouendesha mwenyewe mara kwa mara (ukaguzi wa mawakala 50, kisha ukaguzi upya kwa mitazamo 14): kila ugunduzi ulipingwa kabla ya kuhesabiwa, kisha ukarekebishwa.
- Majaribio 3,389 (CI, 2026-10-01), mfumo wa majaribio wa snapshot za golden-file, daftari la mabadiliko linaloweza kutenduliwa.

Matatizo teule niliyoyatatua

Niligundua na kuondoa DoS ya quadratic katika uingizaji wa JSON-LD: ukurasa uliotengenezwa kwa makusudi wa 2 MB uligandisha gateway kwa 70s; niliisanifu upya kuwa uchanganuzi wa mstari wenye kikomo, 70s → 4ms.
Nilibuni upimaji usioweza kuzidi salio kupitia ukaguzi-na-upunguzaji wa atomiki (UPDATE … SET credits = credits - n WHERE credits >= n); zamu inayoelekezwa kwenye rasilimali ya dharura hurejeshewa gharama yake.
Nilifanya usalama ushinde kipimo: mtu aliye katika dharura hufikia msaada hata akiwa na salio sifuri, kwa sababu ukaguzi wa dharura huendeshwa kabla ya utozaji kwenye kila sehemu.

Chanzo huria

Vipengele sita vya msingi vinavyojitegemea, chini ya Apache-2.0, vilivyotolewa kutoka PANTHEON na kuchapishwa, kila kimoja hakikisho moja linaloweza kuthibitishwa (upimaji usioweza kuvuka salio, kinga ya SSRF inayostahimili DNS rebinding, usafishaji wa maandishi ya zana, guardrails, utengaji wa wapangaji kwenye Postgres, iCal round-trip): github.com/Igfray.

Utafiti wa usalama

Mripoti aliyetambuliwa (mmoja kati ya saba) wa CVE-2026-104850 (GHSA-6qxp-vccf-f47h), tahadhari ya usalama ya ukali wa juu (CVSS 7.5) katika MCP TypeScript SDK: mteja wake wa OAuth angeweza kutuma vitambulisho vilivyohifadhiwa kwa seva ya uidhinishaji iliyochaguliwa na seva ya MCP. Imerekebishwa katika 1.31.0 na 2.2.0.

Historia

Hisabati ya Fedha, University of Greenwich, London, hadi janga lilipoikatiza: ambapo nilijifunza kufikiri kuhusu mifumo kuanzia kanuni za msingi. Sina shahada ya sayansi ya kompyuta; nimejifundisha mwenyewe kama mjenzi, na mfumo hai unaoweza kushambuliwa ndio sifa yangu.
Mifumo iliyosambazwa, isiyotegemea kuaminiana (mfumo ikolojia wa Ethereum, tangu 2019): ambapo "usiamini, thibitisha" ikawa kanuni inayoongoza kila kitu ninachojenga.
Nimejiendeshea mifumo yangu kwenye Linux tangu 2020 (homelab ya Raspberry Pi): ndiyo sababu ninaweza kusambaza na kuendesha PANTHEON katika uzalishaji peke yangu.
Kazi ya utunzaji: nilibuni na kujenga PANTHEON sambamba na kazi ya muda wote nje ya programu, hivi karibuni kama mhudumu wa utunzaji.

Inapatikana kwa ombi: maonyesho ya moja kwa moja ya mfumo unaoendeshwa, ukaguzi wa msimbo chini ya NDA, na marejeleo.