04-sensitive-leak

§1.4 — sensitive: true は保存先（keychain）の分離のみで、ランタイムでは平文で env に渡る。

事前準備：findings/claude-home/settings.json または ~/.claude/.credentials.json に以下を設定済みであること：

• hello_message = hello-from-cli-CANARY
• api_secret = secret-xyz-CANARY

step 1: alive-check と hooks.log の env を確認