Secret Guard představuje místní bránu mezi AI agentem a poskytovatelem jazykového modelu. Nakonfigurovaná tajemství, například přístupové tokeny, nahrazuje v odchozích požadavcích náhradními hodnotami stejné délky. Při návratu odpovědi je může převést zpět, včetně argumentů volání nástrojů. Agent tak může pracovat s přihlašovacími údaji, aniž by jejich původní podobu potřeboval poslat modelu.
Ochrana není univerzálním vyhledávačem všech citlivých informací: automatické rozpoznávání dosud nenastavených tajemství zůstává v plánu vývoje. Nahrazování tajemství podporuje protokoly OpenAI, Anthropic a Responses; u Gemini a Ollamy zatím funguje jen předávání provozu a při nastavených tajemstvích se požadavky standardně odmítají. Konfigurace navíc obsahuje citlivé hodnoty v otevřeném tvaru, takže vyžaduje odpovídající ochranu souborů.