让 Claude Code、Codex 用上密钥却看不到明文:19 个 MCP 工具怎么分读写、rootkey run 注入子进程并给输出打码、怎么认出调用方是 AI、锁屏时手机放行,以及踩过的坑。