签名工具也会泄密：Germline执行让每次调用只看见该看的数据，153次攻击运行零检出
签名只能证明工具由谁发布，不能保证它运行时不泄露数据：一个签名有效、功能正常的MCP工具可以把早前调用中的敏感条目夹带进发往策略允许目的地的请求，Meta的MCPGuard-Dynamic在全部七种配置下都未能拦住。Germline执行改为不检查工具代码，而是让每次调用在从无数据母本进程分叉出的临时副本中运行，每个副本只拿到其目的地有权看到的数据。在153次攻击运行中未检出未授权泄露，而基线防御与消融为5.9%–74.5%；单副本调用耗时10–49毫秒。