← pantheonlabs.co.uk PDF ڈاؤن لوڈ کریں ↓

Isaac Teague Frayling

AI-native بلڈر · سسٹمز ڈیزائن + AI آرکیسٹریشن

کارڈف، UK · برطانوی شہری، دنیا بھر میں منتقل ہونے کے لیے تیار · isaac@pantheonlabs.co.uk · pantheonlabs.co.uk · github.com/Igfray · pantheonlabs.co.uk/evidence.html

میں سسٹمز کو بنیادی اصولوں سے ڈیزائن کرتا ہوں اور انہیں بنانے کے لیے AI کو ہدایت دیتا ہوں۔ میں PANTHEON کو، جو ایک governed، multi-tenant AI-agent پلیٹ فارم ہے، خیال سے production تک اکیلے لے کر گیا: substrate، اس کے اوپر ایک no-code پروڈکٹ، اور وہ adversarial audit جس نے اسے مضبوط کیا۔ میں ہاتھ سے code نہیں لکھتا۔ میں جو لاتا ہوں وہ systems thinking ہے (multi-tenant isolation، ایک governed agent loop، atomic metering، failure-mode design) اور وہ نظم و ضبط جو AI سے بنے سسٹمز کو واقعی قائم رکھے۔ سافٹ ویئر سے باہر کل وقتی کام کے ساتھ ساتھ بنایا۔ ایسے founding-builder، 0-to-1، یا AI-native کردار کی تلاش میں ہوں جہاں output اور systems judgment کو pedigree پر فوقیت ہو۔

میں کیسے بناتا ہوں

میں کیا کرتا ہوںبنیادی اصولوں سے سسٹم ڈیزائن کرنا → قابلِ تعمیر حصوں میں تقسیم کرنا → عمل درآمد کے لیے AI کی رہنمائی کرنا → مخالفانہ تصدیق کرنا → شپ کرنا اور پروڈکشن میں چلانا تصورات جن پر مجھے عبور ہےملٹی ٹیننٹ آئسولیشن & اعتماد کی حدود، گورننس درجے & human-in-the-loop، atomic میٹرنگ & ریٹ کنٹرول، ایجنٹ loops / ٹولز / guardrails، prompt-injection سے دفاع، failure-mode & blast-radius کی سوچ سسٹمز جو میں نے ship کیےrow-level security کے ساتھ Postgres، FastAPI سروسز، ایک گورنڈ ایجنٹ لوپ، MCP (دونوں سمتوں میں)، React فرنٹ اینڈز، Docker / nginx ڈیپلائز، تعمیر کی ہدایت کی، ہر ایک کو شروع سے آخر تک سمجھتا ہوں، syntax ہاتھ سے نہیں لکھتا AI کو ایماندار رکھناCI پیوریٹی حدود، گولڈن فائل اسنیپ شاٹ ٹیسٹ، 3,389 ٹیسٹ پاس (CI، 2026-10-01)، بار بار کیے گئے مخالفانہ آڈٹس جن میں ہر نتیجے کی شمار ہونے سے پہلے تردید کی جاتی ہے

PANTHEON، خالق، تنہا

Governed ملٹی ٹیننٹ AI-agent پلیٹ فارم · سسٹم ڈیزائن کیا، تعمیر کی ہدایت دی

دسمبر 2025 – تاحال

پروڈکشن میں لائیو · pantheonlabs.info & pantheonlabs.co.uk

ایسی علیحدگی جو کمپوزیشن میں بھی قائم رہے
- Postgres row-level security پر سخت ملٹی ٹیننٹ علیحدگی، دو رولز (FORCE + NOBYPASSRLS)۔
- ٹیننٹ B کی طرف سے بلایا گیا مشترکہ ٹول B کے دائرۂ اختیار میں چلتا ہے، کبھی مالک کے دائرے میں نہیں۔
- کوئی آڈٹ ڈیٹا بیس پالیسی کو عبور نہیں کر سکا؛ اس سے باہر ایک لیک (چیٹ ہسٹری) پکڑا گیا اور ٹھیک کیا گیا۔
ایک زیرِ نگرانی ایجنٹ لوپ، محض پرامپٹ کا جوڑ توڑ نہیں
- میرا ڈیزائن: perceive → knowledge → tools → judge → meter۔
- گارڈریلز، ایک بحرانی پروٹوکول اور اوور ڈرافٹ سے محفوظ atomic میٹرنگ۔
- نتیجہ خیز (tier-3) اقدامات کے لیے انسانی منظوری کے مراحل۔
ایک no-code Studio پروڈکٹ
- ایک جملے کو تھیم والی، حسبِ ضرورت ویب سائٹ میں بدل دیتا ہے، جس میں مخصوص generative آرٹ اور ایک زیرِ نگرانی اسسٹنٹ شامل ہوتا ہے۔
- ویب اور Telegram پر لائیو؛ WhatsApp تیار ہے، Meta کی منظوری کا منتظر۔ خیال سے پروڈکشن تک، اکیلے۔
مخالفانہ معیار کا نظم و ضبط
- بار بار خود چلائے گئے مخالفانہ آڈٹ (50 ایجنٹس پر مشتمل ایک آڈٹ، پھر 14 زاویوں سے دوبارہ آڈٹ): ہر نتیجہ شمار ہونے سے پہلے تردید کی کوشش سے گزرا، پھر ٹھیک کیا گیا۔
- 3,389 ٹیسٹ (CI، 2026-10-01)، ایک golden-file snapshot ہارنس، اور ایک ترمیمی لیجر جس کی ترامیم واپس لی جا سکتی ہیں۔

میرے حل کیے گئے چند منتخب مسائل

JSON-LD امپورٹ میں ایک quadratic DoS کی تشخیص کی اور اسے ختم کیا: ایک خاص طور پر تیار کردہ 2 MB صفحہ gateway کو 70s تک منجمد کر دیتا تھا؛ اسے ایک محدود linear scan کے طور پر دوبارہ ڈیزائن کیا، 70s → 4ms۔
atomic check-and-decrement کے ذریعے overdraft سے محفوظ metering ڈیزائن کی (UPDATE … SET credits = credits - n WHERE credits >= n)؛ جو turn کسی بحران کے وسیلے کی طرف موڑ دیا جائے اس کی رقم واپس کر دی جاتی ہے۔
حفاظت کو میٹرک پر ترجیح دی: بحران میں مبتلا شخص صفر کریڈٹس پر بھی مدد تک پہنچتا ہے، کیونکہ ہر سطح پر بحران کی جانچ بلنگ سے پہلے چلتی ہے۔

اوپن سورس

PANTHEON سے نکالے اور شائع کیے گئے چھ خود مختار، Apache-2.0 بنیادی اجزا، ہر ایک ایک واحد قابلِ تصدیق ضمانت (اوور ڈرافٹ سے محفوظ میٹرنگ، DNS rebinding کے باوجود قائم رہنے والا SSRF گارڈ، ٹول ٹیکسٹ کی صفائی، گارڈریلز، Postgres ٹیننٹ آئسولیشن، iCal راؤنڈ ٹرپ): github.com/Igfray۔

سیکیورٹی تحقیق

CVE-2026-104850 (GHSA-6qxp-vccf-f47h) پر تسلیم شدہ رپورٹر (سات میں سے ایک)۔ یہ MCP TypeScript SDK میں ایک زیادہ شدت والی ایڈوائزری (CVSS 7.5) ہے: اس کا OAuth کلائنٹ محفوظ شدہ اسناد ایسے authorization سرور کو بھیج سکتا تھا جسے MCP سرور منتخب کرے۔ 1.31.0 اور 2.2.0 میں درست کر دیا گیا۔

پس منظر

فنانشل میتھمیٹکس، University of Greenwich، لندن، جب تک وبا نے اسے ادھورا نہ چھڑوا دیا: یہیں میں نے بنیادی اصولوں سے نظاموں کے بارے میں سوچنا سیکھا۔ کوئی CS ڈگری نہیں؛ بطور بلڈر میں نے خود سیکھا ہے، اور یہ چلتا ہوا، حملے کے لیے کھلا نظام ہی میری اہلیت ہے۔
تقسیم شدہ، trustless نظام (Ethereum ایکو سسٹم، 2019 سے): جہاں "بھروسہ نہ کرو، تصدیق کرو" میری بنائی ہوئی ہر چیز کے پیچھے کارفرما اصول بن گیا۔
2020 سے Linux پر خود میزبانی (ایک Raspberry Pi ہوم لیب): اسی وجہ سے میں PANTHEON کو پروڈکشن میں اکیلے ڈیپلائے کر اور چلا سکتا ہوں۔
نگہداشت کا کام: میں نے PANTHEON کو سافٹ ویئر سے باہر کل وقتی کام کے ساتھ ساتھ ڈیزائن کیا اور بنایا، حال ہی میں بطور کیئر ورکر۔

درخواست پر دستیاب: چلتے ہوئے سسٹم کا براہِ راست جائزہ، NDA کے تحت کوڈ ریویو، اور حوالہ جات۔