shim-cli 在 Claude Code 中作为 hook 运行，对工具执行结果中匹配到的密钥和个人数据进行遮蔽处理，使原始敏感值不进入模型上下文窗口。