chore: 记录改造前基线

改造开始前的完整状态，作为可回退的基点。此提交之后：Pester 175 项、零依赖套件 101 项全绿；PowerShell 5.1 尚不可用（源文件无 BOM）。

包含此前未提交的在制品：安全描述符套件、Hyper-V 实验环境（tools/lab）、agent 约定（AGENTS.md 与 docs/agents）。

.gitignore 增加 *.key / *.pfx：BackupConfig.psd1 的 PasswordFile 此前默认指向仓库内的 baknret.key，一次 git add -A 就会把口令提交进版本库。默认值在后续提交中改为空。

AGENTS.md

@@ -0,0 +1,15 @@
+# AGENTS.md
+
+本文件是本仓库给编码 agent 的入口约定。人看的说明在 `README.md`。
+
+## Agent skills
+
+### Issue tracker
+
+议题与 spec 是 `.scratch/` 下的 markdown 文件（一个特性一个目录，issue 一个 ticket 一个文件）。
+见 `docs/agents/issue-tracker.md`。
+
+### Domain docs
+
+单上下文：根目录 `CONTEXT.md` + `docs/adr/`（两个都还不存在，属于正常——按需懒创建）。
+见 `docs/agents/domain.md`。