Разобрался сам. Делается группа контактов, я создал Trusted, и засунул туда все контакты, для которых я не хочу скрывать номер, а в настройках телефона поставил скрытие для всех.
Ставится приложение Prefixer, настраивается правило: добавлять префикс *31# к номерам группы Trusted.
Приложение автоматически будет добавлять код открытия номера при звонках на группу Trusted, а все остальные не будут видеть номер из-за политики по умолчанию.
