Agent Chaperone funguje jako druhá kontrolní vrstva pro AI agenty, kteří volají nástroje nebo čtou jejich výsledky. Před spuštěním požadavku posuzuje argumenty a po návratu také obsah odpovědi. Každé rozhodnutí vrací jako pravděpodobnost a prahy ukládá do samostatného policy souboru místo toho, aby je schovával do promptu. Nástroj začíná v režimu shadow, který nic neblokuje a pouze vytváří log pro pozdější nastavení pravidel. Umí obalit MCP server a přes hooky sledovat také příkazy shellu, úpravy souborů nebo webové načítání. Autoři výslovně upozorňují, že nejde o sandbox ani o záruku bezpečnosti. Screening navíc posílá kontrolovaný obsah na zvolený modelový backend, i když předtím rediguje řetězce připomínající tajné údaje.
