String maskPhoneNumber(String str) { if (str.isEmpty) return str; return str.replaceRange(3, 7, '****'); }