Я роблю AI-агентів безпечними для роботи з даними та грошима клієнтів.

Я самостійно створив PANTHEON: AI-асистентів, які приймають бронювання, листуються з гостями й ведуть сайт бізнесу, у продакшені. Їхні межі задає не системний промпт: кожна дія проходить через шар, який модель не може змінити і який перевіряє, чий це бізнес, скільки можна витратити і чи має дію схвалити людина. Що таке PANTHEON? →

Шукаю: роль засновника або ранню роль у команді, де я відповідатиму за межу довіри ІІ-агента. Кардіфф, Велика Британія; готовий до переїзду.

Спробуйте зламати → Працюйте зі мною

↓ хід · план · інструмент · вердикт: шлюзи, які проходить кожен запит, підсвічені живим потоком.↓ Демонстраційний хід. Після нього це рухає лише реальний трафік.Гість просить забронювати дати: асистент надсилає запит, і нічого не бронюється, доки власник не підтвердить. Бронювання та платежі завжди чекають.

Маяк, що несе варту. Гравюру згенеровано й анімовано за допомогою Runway.

Наживо · не запис

Не вірте мені на слово. Спитайте його.

Асистент цього сайту працює на PANTHEON. Кожне повідомлення перевіряється, перш ніж асистент відповість, і результати перевірок виводяться під кожною відповіддю. Спробуйте його зламати.

доказ

Один реальний дефект, від початку до кінця.

Баг. Історію WhatsApp і Telegram зберігали лише за номером телефону гостя, тож якщо гість писав двом бізнесам, першу розмову могло бути завантажено в асистента другого бізнесу.

Виявлено моїм власним змагальним аудитом у липні: не клієнтом і не набором тестів, який пройшов успішно. Виправлено: історію прив’язано також до бізнесу. Захищено від повернення тестом, який падає, якщо старий ключ повернеться.

Зовнішня перевірка: я офіційно зазначений як один із семи авторів звіту про CVE-2026-104850 ↗, вразливість високого рівня серйозності в MCP TypeScript SDK.

Більше дефектів, кожен із тестом, який може впасти → Перевірте на злам самі → Подивіться, що він будує →

Гросбух і терези, що врівноважуються. Гравюру згенеровано й анімовано за допомогою Runway.

що тримається, а що ще ні

Що це гарантує, а що ні.

Дані кожного бізнесу відокремлені на рівні бази даних. Кожен запит прив’язаний до свого бізнесу підписаним ключем, а запит рядків іншого бізнесу нічого не повертає. Три таблиці входу та платежів натомість захищені в коді.

Допомога важливіша за оплату. Людина в кризі отримує допомогу безкоштовно, раніше за будь-які ліміти та стягнення.

Гроші рухаються атомарно. Кожне списання й повернення має ключ, тож повторна спроба не може його повторити. Поки що лише внутрішні кредити: реальних платежів між бізнесами ще немає.

Не розв’язано: prompt injection (обмежено розмежуванням доступу, аудитором-суддею та схваленням людиною; ніхто його не розв’язав) і масштабування понад один продакшн-інстанс (передбачено в архітектурі, не доведено). Повний список → Архітектура →

Збудовано самотужки. Працює в продакшені. Відкритий до правильної команди.

Якщо ваш AI-агент ось-ось торкнеться даних чи грошей реальних клієнтів, це саме та робота, яку я хочу. Поговорімо.

Що я шукаю →Зв'язатися →Дивіться роботу на GitHub ↗

Прочитайте моє односторінкове CV →