chore(license): 补 Apache License 2.0

许可证正文**逐字采用** ASF 的 LICENSE-2.0.txt，只把 APPENDIX 里的版权占位行填成
"Copyright 2026 Shuery" —— 正文一个字节都没改。

为此先下载规范文本再打补丁，而不是凭记忆抄一遍：许可证抄错一个词就不再是那个许可证了。
校验方式是逐行对比本仓 LICENSE 与规范文本，结果只差版权那一行（规范文本 11358 字节、
SHA256 cfc7749b…；本仓 11337 字节，差额 21 字节正好等于两行文本的长度差）。

选 Apache-2.0 而非 MIT，主要差别在第 3 节的**明示专利授权**：贡献者授予专利许可，
而不只是版权许可。

同时：
  * README 的许可证章节从「尚未声明」改成实际条款摘要 + 徽章（License: Apache-2.0）
  * BakNRet.psd1 的 PrivateData.PSData 登记 LicenseUri 与 Copyright，Import-Module
    之后可直接读到许可信息
  * 不加 NOTICE：第 4(d) 节只在作品本身带 NOTICE 时才要求向下传递，而本仓库不分发第三方
    代码（Pester / PSScriptAnalyzer 只放在 .tools/ 供本地测试，既进 gitignore 也不进分发产物）
  * .scratch/ci-cd 的两份报告补了带日期的「后续更新」注记，关掉许可证合规的 L-1 与依赖
    安全扫描的 R-1，避免后来的人读到「主许可证未声明」这个已经过期的结论

验收：test.ps1 9/9 全绿（5.1 与 7）；静态分析 80 条、0 Error（与改动前持平）；
README 相对链接 0 失效、新增外部链接 2/2 返回 200；双宿主解析 psd1 零错、89 个导出不变。

.scratch/ci-cd/cicd_report_20260928.md

@@ -6,6 +6,12 @@
 - **测试环境**：Hyper-V VM `BakNRet-Lab`（Gen2 / 8 vCPU / 12 GB）+ 宿主 `STRIX-X870A`
 - **流水线入口**：`/ci-cd-pipeline`（用户指定：测试环境为 Hyper-V 虚拟机）
 
+> [!NOTE]
+>
+> **后续更新（2026-10-02）**：本报告里的两条许可证相关待办已关闭 —— 补 `LICENSE`
+> （**Apache-2.0**，正文逐字采用 ASF 的 LICENSE-2.0.txt，仅填 APPENDIX 版权行）已落地，
+> 对应许可证合规的 **L-1** 与依赖安全扫描的 **R-1**。报告正文保留为**流水线运行当时**的记录。
+
 ---
 
 ## 阶段总览
@@ -303,8 +309,8 @@ Start-ScheduledTask   -TaskName 'BakNRet Backup'      # 手动跑一次
 
 | 优先级 | 事项 | 理由 |
 | --- | --- | --- |
-| **高** | 补 `LICENSE` | 当前等于「保留所有权利」，他人无权分发 |
-| **高** | 提交前复核本次改动并决定是否 commit | 6 个文件已改，尚未提交 |
+| ~~高~~ ✅ **已完成 2026-10-02** | 补 `LICENSE` | 已补 **Apache-2.0**（逐字采用 ASF 原文，仅填 APPENDIX 版权行） |
+| ~~高~~ ✅ **已完成 2026-10-02** | 提交并同步到云端 | 3 个提交已推送到 `origin/main`（快进，非 force） |
 | 中 | 把 `baknret.key` 移出仓库目录 | 虽未被跟踪，工作区放口令文件是卫生问题 |
 | 中 | 确认 `Write-BakNRetRunSummary` 的 `$Mode` 意图 | 未使用参数 + 未被调用 |
 | 低 | 在 VM 内补跑修复后的三套件 | 本次因提权被禁未取得（宿主侧已全绿） |