style: 按微软规范落地静态分析，并全仓机械重排

三件事：

1) tools\Install-TestDependencies.ps1 现在也把 PSScriptAnalyzer 装进仓库内的 .tools\modules
（不动机器上的全局模块，与 Pester 同一策略）。

2) PSScriptAnalyzerSettings.psd1：这是必要的，不是装饰 —— 那 6 条格式规则
（括号、缩进、空格、对齐、大小写）默认全是 Disabled，所以不带 -Settings 的
`Invoke-ScriptAnalyzer -Severity Warning,Error` 会**静默漏掉全部排版问题**。本文件用 Rules
把它们打开（而不是用 IncludeRules 换一套），于是默认规则与格式规则同时生效。
三条有意的排除都写明了理由：PSAvoidUsingWriteHost（彩色控制台输出是这份工具的刻意设计）、
PSUseShouldProcessForStateChangingFunctions（WhatIf 的边界在入口脚本，给库里 27 个改状态的
函数都加上反而会"静默跳过"，备份看着成功却什么都没做）、PSAvoidUsingPlainTextForPassword
（7z 只接受命令行口令，这是 7z 的限制，README 里写明了取舍）。

3) tools\Invoke-Analyzer.ps1：独立门禁（不塞进 Pester 用例 —— 套件跑一次二十多秒，
混进去会让"测试红了"这句话失去分辨力），路径过滤与验收门槛的 Encode/Parse 两层一致。

全仓重排结果：706 条告警 -> 67 条。修掉的 639 条全部是格式（闭括号 168、空格 80、
对齐 68、缩进 60、行长 229）。重排后 9/9 验收全绿、100 个文件两版解析零错、
276 个断言原样通过 —— 机械重排没有改变任何可观察行为。

如实说明两件事：

  * 行长上限设成 160，**不是**官方默认的 120。120 在本仓库意味着 270 处改动（主要是
    中文注释与测试夹具里的一行式目录），160 意味着 41 处。160 仍是"宽但可读"，而理由是写在
    配置文件里的：这不是悄悄放宽，想收紧到 120 时那份清单就在分析器输出里。

  * 剩余 67 条里，41 条是上面那批行长，其余 26 条是分析器找出的真问题（未使用参数 6、
    空 catch 6、MD5 指纹 1、覆盖内置命令 1、switch 默认值 1 等）。其中
    Find-ChildDirectoryByName 的 MaxDepth 参数从未被使用 —— 也就是配置里的
    CatalogMaxDepth = 5 是假的，前缀补全实际只查 1 层。这条要改行为、且影响真实名录的解析
    结果，留给你拍板，不在本提交里动手。

tools/lab/payload/lab-fixtures.ps1

@@ -34,7 +34,8 @@ function New-TextFile {
     if (-not (Test-Path -LiteralPath $dir)) { New-Item -ItemType Directory -Force -Path $dir | Out-Null }
     if ($Count -le 1) {
         Set-Content -LiteralPath $Path -Value $Content -Encoding UTF8
-    } else {
+    }
+    else {
         Set-Content -LiteralPath $Path -Value (1..$Count | ForEach-Object { "$Content #$_" }) -Encoding UTF8
     }
 }
@@ -73,7 +74,7 @@ New-TextFile (Join-Path $appC '数据 备份\记录.txt')  '记录内容' -Count
 
 # --- 4. 真 NTFS 连接点 -------------------------------------------------------
 $realTarget = Join-Path $Root 'AppMultiSlot\Data'
-$junction   = Join-Path $Root 'JunctionToData'
+$junction = Join-Path $Root 'JunctionToData'
 if (-not (Test-Path -LiteralPath $junction)) {
     $null = New-Item -ItemType Junction -Path $junction -Target $realTarget -ErrorAction SilentlyContinue
 }
@@ -86,21 +87,22 @@ New-TextFile (Join-Path $cursor 'bottom.txt') 'deep content'
 Write-Host ("最长路径长度：{0} 字符" -f (Join-Path $cursor 'bottom.txt').Length)
 
 # --- 6. 50 MB 大文件 ---------------------------------------------------------
-$bigDir  = Join-Path $Root 'AppBig'
+$bigDir = Join-Path $Root 'AppBig'
 $bigFile = Join-Path $bigDir 'blob-50mb.bin'
 if (-not (Test-Path -LiteralPath $bigFile)) {
     New-Item -ItemType Directory -Force -Path $bigDir | Out-Null
     $fs = [IO.File]::Create($bigFile)
     try {
-        $rng   = [Random]::new(20260926)
+        $rng = [Random]::new(20260926)
         $chunk = [byte[]]::new(1MB)
         for ($i = 0; $i -lt 50; $i++) { $rng.NextBytes($chunk); $fs.Write($chunk, 0, $chunk.Length) }
-    } finally { $fs.Dispose() }
+    }
+    finally { $fs.Dispose() }
 }
-Write-Host ("大文件：{0} MB" -f [math]::Round((Get-Item $bigFile).Length/1MB,1))
+Write-Host ("大文件：{0} MB" -f [math]::Round((Get-Item $bigFile).Length / 1MB, 1))
 
 # --- 7. 被占用文件（后台进程持句柄 90 秒后释放）-----------------------------
-$lockDir  = Join-Path $Root 'AppLocked'
+$lockDir = Join-Path $Root 'AppLocked'
 $lockFile = Join-Path $lockDir 'locked.bin'
 New-Item -ItemType Directory -Force -Path $lockDir | Out-Null
 New-TextFile $lockFile 'this file is held open by another process'
@@ -111,7 +113,7 @@ $holderLines = @(
 )
 $holderPath = 'C:\BakNRet-Lab\state\hold-lock.ps1'
 Set-Content -LiteralPath $holderPath -Value $holderLines -Encoding UTF8
-Start-Process -FilePath 'powershell.exe' -ArgumentList @('-NoProfile','-ExecutionPolicy','Bypass','-File',$holderPath,$lockFile) -WindowStyle Hidden
+Start-Process -FilePath 'powershell.exe' -ArgumentList @('-NoProfile', '-ExecutionPolicy', 'Bypass', '-File', $holderPath, $lockFile) -WindowStyle Hidden
 Write-Host "已启动占用者进程（持句柄 90 秒）：$lockFile"
 
 # --- 8. 「源不存在」条目对应的目录：故意不建 ---------------------------------
@@ -121,6 +123,6 @@ Write-Host ''
 Write-Host '--- 沙盒源清单 ---'
 Get-ChildItem -LiteralPath $Root -Force | ForEach-Object {
     $files = @(Get-ChildItem -LiteralPath $_.FullName -Recurse -File -Force -ErrorAction SilentlyContinue)
-    $mb    = [math]::Round((($files | Measure-Object Length -Sum).Sum) / 1MB, 2)
+    $mb = [math]::Round((($files | Measure-Object Length -Sum).Sum) / 1MB, 2)
     "  {0,-24} {1,4} 个文件 {2,8} MB  连接点={3}" -f $_.Name, $files.Count, $mb, [bool]($_.Attributes -band [IO.FileAttributes]::ReparsePoint)
 }