Isaac Teague Frayling

Nhà xây dựng AI-native · thiết kế hệ thống + điều phối AI

Cardiff, Vương quốc Anh · công dân Anh, sẵn sàng chuyển đến bất kỳ đâu trên thế giới · isaac@pantheonlabs.co.uk · pantheonlabs.co.uk · github.com/Igfray · pantheonlabs.co.uk/evidence.html

Tôi thiết kế hệ thống từ các nguyên lý cơ bản và chỉ đạo AI xây dựng chúng. Tôi đã đưa PANTHEON: một nền tảng AI agent đa tenant có quản trị, từ ý tưởng đến production, một mình: phần nền tảng, một sản phẩm no-code bên trên, và đợt audit đối kháng đã gia cố nó. Tôi không tự tay viết code. Thứ tôi mang lại là tư duy hệ thống (cô lập đa tenant, một vòng lặp agent có quản trị, đo lường nguyên tử, thiết kế theo chế độ lỗi) và kỷ luật để khiến các hệ thống do AI xây dựng thực sự trụ vững. Được xây dựng song song với công việc toàn thời gian ngoài ngành phần mềm. Đang tìm vai trò founding-builder, 0-to-1, hoặc AI-native, nơi kết quả đầu ra và khả năng phán đoán hệ thống quan trọng hơn lý lịch.

Cách tôi xây dựng

Tôi làm gìThiết kế hệ thống từ nguyên lý gốc → chia nhỏ thành các phần có thể xây dựng → chỉ đạo AI triển khai → kiểm chứng đối kháng → phát hành và vận hành trong production Các khái niệm tôi nắm vữngCô lập đa tenant & ranh giới tin cậy, các tầng quản trị & con người trong vòng lặp, đo lường nguyên tử & kiểm soát tốc độ, vòng lặp agent / công cụ / rào chắn, phòng thủ prompt injection, tư duy về chế độ lỗi & phạm vi ảnh hưởng Các hệ thống tôi đã triển khaiPostgres với row-level security, dịch vụ FastAPI, vòng lặp agent được quản trị, MCP (cả hai chiều), frontend React, triển khai Docker / nginx, tôi chỉ đạo việc xây dựng, hiểu từng phần từ đầu đến cuối, không tự tay viết cú pháp Giữ cho AI trung thựcRanh giới purity trong CI, kiểm thử snapshot với tệp golden, 3,389 bài kiểm thử đạt (CI, 2026-10-01), các đợt kiểm định đối kháng lặp lại trong đó mọi phát hiện đều bị phản bác trước khi được tính

PANTHEON, người tạo ra, một mình

Nền tảng AI agent đa tenant được quản trị · thiết kế hệ thống, chỉ đạo việc xây dựng

Tháng 12/2025 – nay

Đang chạy trên production · pantheonlabs.info & pantheonlabs.co.uk

Cô lập vẫn giữ được khi kết hợp
- Cô lập đa tenant nghiêm ngặt dựa trên row-level security của Postgres, hai vai trò (FORCE + NOBYPASSRLS).
- Một công cụ dùng chung khi được tenant B gọi sẽ chạy trong phạm vi của B, không bao giờ trong phạm vi của chủ sở hữu.
- Chưa có cuộc kiểm toán nào vượt qua được chính sách của cơ sở dữ liệu; một rò rỉ nằm ngoài chính sách đó (lịch sử chat) đã được phát hiện và sửa.
Một vòng lặp agent có quản trị, không phải keo dán prompt
- Thiết kế của tôi: cảm nhận → tri thức → công cụ → đánh giá → đo lường.
- Guardrails, một giao thức xử lý khủng hoảng và cơ chế đo lường nguyên tử chống thấu chi.
- Cổng phê duyệt của con người cho các hành động có hệ quả (tier-3).
Một sản phẩm Studio không cần code
- Biến một câu văn thành một website có chủ đề, tùy biến được, với nghệ thuật sinh tạo riêng và một trợ lý có quản trị.
- Đang chạy trên web và Telegram; WhatsApp đã xây dựng xong, đang chờ Meta phê duyệt. Từ ý tưởng đến production, một mình.
Kỷ luật chất lượng theo hướng đối kháng
- Các cuộc kiểm toán đối kháng do tôi tự thực hiện nhiều lần (một cuộc kiểm toán với 50 agent, sau đó một cuộc kiểm toán lại với 14 góc nhìn): mọi phát hiện đều phải qua bước phản bác trước khi được tính, rồi được sửa.
- 3,389 bài kiểm thử (CI, 2026-10-01), một bộ khung kiểm thử snapshot golden-file, một sổ ghi chỉnh sửa có thể hoàn tác.

Một số vấn đề tôi đã giải quyết

Đã chẩn đoán và loại bỏ một lỗi DoS độ phức tạp bậc hai khi nhập JSON-LD: một trang 2 MB được chế tác đặc biệt làm treo gateway trong 70s; thiết kế lại thành phép quét tuyến tính có giới hạn, 70s → 4ms.
Thiết kế cơ chế đo lường không thể bị thấu chi bằng thao tác kiểm tra và trừ nguyên tử (UPDATE … SET credits = credits - n WHERE credits >= n); một lượt được chuyển hướng tới nguồn hỗ trợ khủng hoảng sẽ được hoàn lại.
Đặt an toàn lên trên chỉ số: một người đang gặp khủng hoảng vẫn tiếp cận được sự trợ giúp ngay cả khi còn 0 tín dụng, vì bước kiểm tra khủng hoảng chạy trước khâu tính phí trên mọi bề mặt.

Mã nguồn mở

Sáu primitive độc lập, giấy phép Apache-2.0, được tách ra từ PANTHEON và công bố, mỗi primitive là một đảm bảo đơn lẻ có thể kiểm chứng (đo lường chống thấu chi, một SSRF guard vẫn đứng vững trước DNS rebinding, làm sạch văn bản từ công cụ, guardrails, cô lập tenant trên Postgres, iCal round-trip): github.com/Igfray.

Nghiên cứu bảo mật

Người báo cáo được ghi nhận (một trong bảy người) của CVE-2026-104850 (GHSA-6qxp-vccf-f47h), một khuyến cáo bảo mật mức độ cao (CVSS 7.5) trong MCP TypeScript SDK: OAuth client của SDK này có thể gửi thông tin xác thực đã lưu tới một máy chủ ủy quyền do máy chủ MCP chọn. Đã được sửa trong 1.31.0 và 2.2.0.

Xuất thân

Toán Tài chính, Đại học Greenwich, London, cho đến khi đại dịch khiến tôi phải dừng giữa chừng: nơi tôi học cách suy luận về hệ thống từ các nguyên lý cơ bản. Không có bằng Khoa học Máy tính; tôi tự học để trở thành người xây dựng, và hệ thống đang chạy, có thể bị tấn công, chính là bằng cấp.
Hệ thống phân tán, không cần tin cậy (hệ sinh thái Ethereum, từ 2019): nơi "đừng tin, hãy xác minh" trở thành nguyên tắc đằng sau mọi thứ tôi xây dựng.
Tự vận hành trên Linux từ năm 2020 (một homelab Raspberry Pi): lý do tôi có thể một mình triển khai và vận hành PANTHEON trong môi trường production.
Công việc chăm sóc: tôi thiết kế và xây dựng PANTHEON song song với công việc toàn thời gian ngoài lĩnh vực phần mềm, gần đây nhất là nhân viên chăm sóc.

Có thể cung cấp khi được yêu cầu: buổi trình diễn trực tiếp hệ thống đang chạy, đánh giá mã nguồn theo NDA, và người tham chiếu.