P0-P3 全量重构：退出码 / 解析修复、manifest 与 7z t 校验、干跑、排除规则、日志、测试与计划任务

P0 正确性
- 退出码：改用 .NET Process 直接启动、让子进程继承控制台，不再用 Start-Process -PassThru
  （在 7.7.0-preview.4 上 ExitCode 恒为 $null，会把成功的压缩判成失败）；
  7z / RAR / tar 三条解压分支统一走同一个取退出码的封装。
- BackupList 解析：先按第一个 :: 切段再处理引号（整行被一对引号包住的写法不再把排除表
  吞进路径）；排除表同时接受 , 与 ;（旧实现只认 ;，导致排除从未生效）；支持 :- / :+ / @flag。
- 补回 .ssh 与孤儿归档：.ssh 进清单；孤儿归档在备份端也做审计并点名；
  带 -Only / -Skip 时不再把未选中的归档误报成孤儿。
- Resolve-BackupEntry 里 $rootName 在赋值前被引用（会读到外层作用域残留值），已提前赋值。

P1 归档可靠性
- 每个条目写进 manifest.json：源、归档、时间、退出码、校验结果、失败原因，
  并区分 warnings（在位归档）与 attemptWarnings（本次尝试）。
- 归档后做 7z t 内容校验，先写 .tmp、校验通过再原子替换（File.Move overwrite）。
- manifest.roots 记录归档内**真实**的顶层条目名（原先记的是软件名，Edge 实际是 "User Data"）。

P2 可用性
- Restore 支持 -WhatIf / -DryRun / -VerifyOnly / -Only / -Skip；
  这三种"只看不写"的模式一个字节都不写（原先会写回 manifest.json）。
- Edge 等高缓存条目加排除规则并实测：1781 MB / 27961 项 -> 72 MB / 2294 项；
  书签、密码、Cookies、偏好、历史、IndexedDB、Local Storage 全部保留。
  普通模式是相对归档根目录锚定的，嵌套的那些（如 OneAuth\WebView2 里的 Crashpad）
  改用 ! 组件形式才会命中。
- 日志落盘 logs/<backup|restore>-<时间戳>.log；退出码按失败数返回。
- tools/Register-BackupTask.ps1 注册每日计划任务；tools/Rename-Archives.ps1 迁移旧归档名。
- root= 标记此前静默失效，现在明确告警（该功能尚未实现）。

P3 测试与验证
- tests/BakNRet.Tests.ps1：Pester 5 套件 62 项（含用子进程跑 Backup.ps1 / Restore.ps1
  的端到端与针对上述缺陷的回归）。
- tests/Run-Pester.ps1 + tools/Install-TestDependencies.ps1：把 Pester 装到仓库内 .tools/，
  不动机器上的全局模块（系统自带的 3.4.0 缺 Should -Be）。
- tests/Restore-Drill.ps1：真实归档恢复演练，明确区分"源在备份后变过"与"归档/解压有问题"。
- tests/Run-Tests.ps1（49 项，零依赖）与 tests/Run-E2E.ps1（23 项）继续可用；三套共 134 项全通过。

真实机器验证
- 生产归档 22/22 通过 7z t；-VerifyOnly 不再改动 manifest.json（SHA256 前后一致）。
- 真实恢复演练 12/12 通过，27,670 个文件与活源逐字节一致。
- 修复了生产 scoop-persist.7z：原先只有 90 字节（空归档）而源有 1.3 GB，
  重打包后 233 MB，恢复演练 26981/26981 全部一致。

Restore.ps1

@@ -279,6 +279,12 @@ $stats = @{ restored = 0; skipped = 0; failed = 0; verified = 0; planned = 0 }
 $failures = @()
 $referencedArchives = @()
 
+# 只有真的恢复成功了才允许写回 manifest。
+# -WhatIf / -DryRun / -VerifyOnly 以及"全部跳过"的运行必须一个字节都不写：
+# 之前这里无条件写回，实际上只是把 updatedAt 改了，却直接违背了
+# "试运行不会写入任何文件" 的承诺（已用 manifest 的 SHA256 复现）。
+$manifestDirty = $false
+
 Write-Log '开始执行恢复' -Level INFO
 
 foreach ($line in $lines) {
@@ -426,6 +432,7 @@ foreach ($line in $lines) {
                 } else {
                     $record | Add-Member -NotePropertyName lastRestoreAt -NotePropertyValue ((Get-Date).ToString('o')) -Force
                 }
+                $manifestDirty = $true
             }
         } else {
             $stats.failed++
@@ -442,7 +449,7 @@ foreach ($line in $lines) {
 # 收尾：报告孤儿归档
 # ============================================================================
 
-if (-not $VerifyOnly) {
+if (-not $VerifyOnly -and $Only.Count -eq 0 -and $Skip.Count -eq 0) {
     $orphans = @(Get-ChildItem -LiteralPath $BackupDir -File -Force -ErrorAction SilentlyContinue |
         Where-Object { $_.Extension.ToLower() -in $SupportedFormats -and $_.BaseName -notin $referencedArchives })
 
@@ -452,10 +459,19 @@ if (-not $VerifyOnly) {
             Write-Log ("  - {0}（{1} MB，{2}）" -f $orphan.Name, [math]::Round($orphan.Length / 1MB, 2), $orphan.LastWriteTime) -Level WARN
         }
     }
+} elseif (-not $VerifyOnly) {
+    # 带 -Only/-Skip 时只有被选中的条目会被处理，其余归档都不在 $referencedArchives 里，
+    # 按上面的算法报出来全是假孤儿（还会吓唬人说"注意别误删"），所以整段跳过。
+    Write-Log '本次只恢复了部分条目，跳过孤儿归档审计（避免把未选中的归档误报成孤儿）' -Level DEBUG
 }
 
 try {
-    Write-BaknretManifest -Path $manifestPath -Manifest $manifest | Out-Null
+    if ($manifestDirty) {
+        Write-BaknretManifest -Path $manifestPath -Manifest $manifest | Out-Null
+        Write-Log 'manifest 已更新（记下本次恢复时间）' -Level DEBUG
+    } else {
+        Write-Log 'manifest 无需更新：本次没有实际恢复任何条目' -Level DEBUG
+    }
 } catch {
     Write-Log "manifest 写回失败（不影响本次恢复）：$_" -Level WARN
 }