nwrap: Add nss_wrapper_shadow_enabled() function