feat: 运行结尾输出分类详细的结果汇总（成功/跳过/失败/安全/孤儿）

原先结尾只有一行计数加一个失败清单。计数回答有几个，而人真正要读的是哪几个、为什么——尤其当失败或跳过发生在你没盯着屏幕的时候（计划任务）。

新的 Write-BakNRetRunSummary 按动作分组逐条列出：成功组带归档名/体积/耗时/sha256 前 12 位、以及有文件没打进归档的警告标记；跳过组带具体原因（源未更新/源不存在/路径无效）；失败组带退出码与原因原文，并且再单列一遍。另有安全描述符与孤儿归档两段，空分组不打印，末尾给耗时。

数据来源是 manifest 里本次运行写下的记录（按 finishedAt 落在运行窗口内筛），而不是让调用方另维护一份清单。

搬的过程里翻车一次并被自己的断言拦住：Get-RecField 只用 PSObject.Properties.Name 判字段存在，而那是 PSCustomObject 的形态；本进程新造的记录是 [ordered] 字典，于是字段一律读成 $null，现象是"本次运行没有写下任何条目记录"（记录明明在）。现在两种形态都认。

一个已知没做的：排除规则只在内联逐条打印，没进汇总——我没定位到那个打印点，不愿意凭猜往条目循环里插桩。

断言：零依赖套件新增一条，用真日志文件验收汇总内容，并断言空分组不出现。验收：test.ps1 9/9 全绿（7 与 5.1）。

Backup.ps1

@@ -103,6 +103,7 @@ $catalogPath = Resolve-BakNRetCatalogPath -Configured $script:Config.SoftwareCat
 $manifestPath = Join-Path $BackupDir 'manifest.json'
 
 $logPath = Start-BakNRetLog -Directory $logDir -Prefix 'backup'
+$runStartedAt = Get-Date
 Write-BakNRetLog "日志文件：$logPath"
 Write-BakNRetLog "备份目录：$BackupDir"
 Write-BakNRetLog ("软件名录：{0}{1}" -f $catalogPath, $(if (Test-Path -LiteralPath $catalogPath) { '' } else { '（不存在，将只支持字面路径）' }))
@@ -826,21 +827,9 @@ if (-not $DryRun -and $Only.Count -eq 0 -and $Skip.Count -eq 0) {
     }
 }
 
-if ($failures.Count -gt 0) {
-    Write-BakNRetLog '失败条目：' -Level ERROR
-    foreach ($failure in $failures) { Write-BakNRetLog "  - $failure" -Level ERROR }
-}
-
-if ($securityFailed -gt 0) {
-    Write-BakNRetLog ("有 {0} 个条目的安全描述符完全没能存下来（manifest 的 security.error 里有原文）" -f $securityFailed) -Level WARN
-}
-if ($securityErrorCount -gt 0) {
-    Write-BakNRetLog ("有 {0} 个条目存在'读不到安全描述符'的对象；恢复后这些对象的属主/ACL 是新建对象的默认值，可查 manifest 的 security.errors" -f $securityErrorCount) -Level WARN
-}
-
-$summaryText = "备份完成。成功: $processed, 跳过: $skipped, 失败: $failed"
-if ($DryRun) { $summaryText += ", 试运行计划: $planned" }
-Write-BakNRetLog $summaryText -Level INFO
+$counterText = @{ 成功 = $processed; 跳过 = $skipped; 失败 = $failed }
+if ($DryRun) { $counterText['试运行计划'] = $planned }
+Write-BakNRetRunSummary -Mode 'backup' -Manifest $manifest -StartedAt $runStartedAt -Failures $failures -Counters $counterText -OrphanArchives @($orphanArchives | Where-Object { $_ }) -SecurityFailed $securityFailed -SecurityErrorCount $securityErrorCount
 
 $logPath = Get-BakNRetLogPath
 if ($logPath) { Write-BakNRetLog "日志已写入：$logPath" -Level INFO }