Isaac Teague Frayling

Yapay zekâ yerlisi geliştirici · sistem tasarımı + yapay zekâ orkestrasyonu

Cardiff, Birleşik Krallık · Birleşik Krallık vatandaşı, dünyanın her yerine taşınmaya açık · isaac@pantheonlabs.co.uk · pantheonlabs.co.uk · github.com/Igfray · pantheonlabs.co.uk/evidence.html

Sistemleri ilk ilkelerden tasarlıyor ve yapay zekâyı yönlendirerek inşa ettiriyorum. PANTHEON'u, yani yönetişimli, çok kiracılı bir yapay zekâ ajan platformunu, fikirden üretime tek başıma taşıdım: altyapı, üzerinde kodsuz bir ürün ve onu sağlamlaştıran düşmanca denetim. Kodu elle yazmıyorum. Getirdiğim şey sistem düşüncesi (çok kiracılı izolasyon, yönetişimli bir ajan döngüsü, atomik ölçümleme, hata modu tasarımı) ve yapay zekâyla inşa edilen sistemlerin gerçekten dayanmasını sağlayacak disiplin. Yazılım dışında tam zamanlı bir işle birlikte inşa edildi. Çıktının ve sistem muhakemesinin geçmişten önemli sayıldığı kurucu geliştirici, 0'dan 1'e ya da AI-native bir rol arıyorum.

Nasıl inşa ediyorum

Ne yapıyorumSistemleri ilk ilkelerden tasarla → inşa edilebilir parçalara ayır → uygulamayı AI'ya yaptır → düşmanca doğrula → yayına al ve üretimde çalıştır Hâkim olduğum kavramlarÇok kiracılı izolasyon & güven sınırları, yönetişim katmanları & döngüdeki insan, atomik ölçüm & hız kontrolü, ajan döngüleri / araçlar / korkuluklar, prompt injection savunması, hata modu & etki alanı düşüncesi Yayına aldığım sistemlerSatır düzeyi güvenlikli Postgres, FastAPI servisleri, yönetilen bir ajan döngüsü, MCP (her iki yönde), React ön yüzleri, Docker / nginx deploy'ları; yapımı yönettim, her birini uçtan uca anlıyorum, sözdizimini elle yazmıyorum Yapay zekayı dürüst tutmakCI saflık sınırları, golden-file anlık görüntü testleri, 3,389 test geçiyor (CI, 2026-10-01), her bulgunun sayılmadan önce çürütme sınamasından geçtiği tekrarlanan çekişmeli denetimler

PANTHEON, yaratıcısı, tek başına

Yönetilen, çok kiracılı yapay zekâ ajanı platformu · sistemi tasarladım, geliştirmeyi yönettim

Ara 2025 – günümüz

Üretimde canlı · pantheonlabs.info & pantheonlabs.co.uk

Bileşim altında da korunan izolasyon
- Postgres satır düzeyi güvenliği üzerinde katı çok kiracılı izolasyon, iki rol (FORCE + NOBYPASSRLS).
- B kiracısının çağırdığı paylaşılan bir araç, asla sahibinin değil, B'nin kapsamında çalışır.
- Hiçbir denetim veritabanı politikasını aşamadı; politikanın dışında bir sızıntı (sohbet geçmişi) bulundu ve düzeltildi.
Prompt yapıştırması değil, yönetişimli bir ajan döngüsü
- Benim tasarımım: algıla → bilgi → araçlar → değerlendir → ölç.
- Korkuluklar, bir kriz protokolü ve eksi bakiyeye düşmeyen atomik ölçümleme.
- Sonuç doğuran (tier-3) eylemler için insan onayı kapıları.
Kodsuz bir Studio ürünü
- Bir cümleyi, özgün üretken sanat ve yönetişimli bir asistan içeren, temalı ve özelleştirilebilir bir web sitesine dönüştürür.
- Web ve Telegram'da canlı; WhatsApp hazır, Meta onayı bekleniyor. Fikirden üretime, tek başıma.
Saldırgan bakışlı kalite disiplini
- Kendi yürüttüğüm tekrarlı saldırgan denetimler (önce 50 ajanlı bir denetim, ardından 14 mercekli bir yeniden denetim): her bulgu sayılmadan önce çürütmeye tabi tutuldu, sonra düzeltildi.
- 3,389 test (CI, 2026-10-01), bir golden-file anlık görüntü düzeneği, geri alınabilir bir düzenleme kaydı.

Çözdüğüm bazı problemler

İkinci dereceden karmaşıklığa sahip bir JSON-LD içe aktarma DoS sorununu teşhis edip ortadan kaldırdım: özel hazırlanmış 2 MB'lık bir sayfa ağ geçidini 70s boyunca donduruyordu; sınırlı, doğrusal bir taramaya yeniden tasarlandı, 70s → 4ms.
Atomik kontrol-ve-azaltma (UPDATE … SET credits = credits - n WHERE credits >= n) ile eksi bakiyeye düşemeyen bir ölçüm tasarlandı; bir kriz kaynağına yönlendirilen tur iade edilir.
Güvenliği metriğin önüne koydum: krizdeki bir kişi sıfır kredide bile yardıma ulaşır, çünkü kriz kontrolü her yüzeyde faturalandırmadan önce çalışır.

Açık kaynak

PANTHEON'dan çıkarılıp yayımlanan, kendi içinde bağımsız, Apache-2.0 lisanslı altı temel bileşen; her biri doğrulanabilir tek bir güvence sunuyor (eksi bakiyeye düşmeyen ölçümleme, DNS rebinding'e dayanan bir SSRF koruması, araç metni temizleme, korkuluklar, Postgres kiracı izolasyonu, iCal gidiş-dönüş): github.com/Igfray.

Güvenlik araştırması

CVE-2026-104850 (GHSA-6qxp-vccf-f47h) kaydında bildirimci olarak adı geçen kişiyim (yedi kişiden biri). Bu, MCP TypeScript SDK'daki yüksek önem dereceli (CVSS 7.5) bir güvenlik bildirimi: SDK'nın OAuth istemcisi, saklanan kimlik bilgilerini MCP sunucusunun seçtiği bir yetkilendirme sunucusuna gönderebiliyordu. 1.31.0 ve 2.2.0 sürümlerinde düzeltildi.

Geçmiş

Finansal Matematik, University of Greenwich, Londra, pandemi yarıda kesene kadar: sistemler hakkında ilk ilkelerden yola çıkarak akıl yürütmeyi orada öğrendim. Bilgisayar bilimi diplomam yok; geliştirici olarak kendi kendimi yetiştirdim ve yeterliliğim, canlı ve saldırıya açık sistemin kendisi.
Dağıtık, güven gerektirmeyen sistemler (2019'dan itibaren Ethereum ekosistemi): "güvenme, doğrula" ilkesinin inşa ettiğim her şeyin temeline dönüştüğü yer.
2020'den beri Linux üzerinde kendi sunucularımı barındırıyorum (bir Raspberry Pi ev laboratuvarı): PANTHEON'u üretimde tek başıma dağıtıp çalıştırabilmemin nedeni bu.
Bakım işi: PANTHEON'u yazılım dışındaki tam zamanlı işimin yanında, en son bakım çalışanı olarak çalışırken tasarlayıp inşa ettim.

İstek üzerine sunulabilir: çalışan sistemin canlı bir tanıtımı, NDA kapsamında kod incelemesi ve referanslar.