新增 steps/ 拆解版本（每段獨立 .bat 雙擊跑）+ Run-Setup.bat；端對端驗證後修 11 處 bug

steps/ 把 Setup.ps1 拆成 18 個獨立步驟（00-17），每段：
- _common.ps1 提供 Log/Section/Set-RegValue/Wait-Network helper
- 各段一個 .ps1 + 同名 .bat（自動 UAC 提權）
- _admin-shell.bat 開一個已提權 cmd，從那裡跑各 .bat 不再被 UAC 問
- RUN-ALL.bat 依序跑 00..17
- _template.bat 全部 .bat 共用樣板
- README.txt 用法說明

從 macOS WinRM 端對端跑過所有 18 段、發現並修：
- 02-rdp-enable-3389：'Remote Desktop' display group 在某些 Win11 SKU 不存在，
  改顯式 New-NetFirewallRule + Restart-Service TermService
- 04-winrm-enable：開頭加 Set-NetConnectionProfile -NetworkCategory Private fallback，
  避免 winrm quickconfig 在 Public profile 拒絕啟用
- 11-kms-activate：原本 'successful|成功' 正則在 Big5 codepage 下 mojibake 出 '{x,y}'，
  改用 SoftwareLicensingProduct.LicenseStatus -eq 1 WMI 判斷
- 12-winget-install-chrome：加 --source winget，避開 msstore 憑證錯誤造成的歧義
- 13-remove-windows-ai：拿掉 -AllOptions，顯式 10 個 option 排除 UpdateCleanupCheck
  （DISM Cleanup-Image + sfc + MessageBox 在 Session-0 default Yes 觸發 Restart-Computer）
- 14-win11debloat：加 -Sysprep（寫到 Default profile 不撞 HKCU 鎖），
  從 config 移除 DisableSearchHistory/DisableSearchHighlights/HideSearchTb
  （它們的 reg.exe import 會被「存取被拒」擋住）
- 07-apply-ui-ime-default-profile：補上 IsDeviceSearchHistoryEnabled / IsDynamicSearchBoxEnabled
  替代上面從 Win11Debloat 拔掉的兩項
- 新增 00-network-private 步驟把所有 NetConnectionProfile 改 Private
- 全部 19 個 .ps1 加 UTF-8 BOM，避免 CHT Windows PS5.1 fallback ANSI 讀中文 mojibake
- 全部 .bat REM 註解改 ASCII，根除「'券蠶setup.log' 不是內部命令」那種亂碼

Run-Setup.bat：當 unattend.xml FirstLogonCommands 沒成功跑起 Setup.ps1 時，
把這支從 USB 雙擊執行，會 UAC 提權 + 從 USB 重拷 + 跑 + console 即時印 + 收 log

steps/07-apply-ui-ime-default-profile.ps1

@@ -0,0 +1,59 @@
+. "$PSScriptRoot\_common.ps1"
+
+# 把 UI / IME 預設套到 Default profile，新使用者首次登入會繼承
+Section 'apply-ui-ime-default-profile' {
+  $hivePath = 'C:\Users\Default\NTUSER.DAT'
+  $mountKey = 'HKU\SetupDefault'
+  reg.exe load $mountKey $hivePath | Out-Null
+  try {
+    $base = "Registry::$mountKey"
+
+    $adv = "$base\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
+    Set-RegValue $adv 'HideFileExt' 0
+    Set-RegValue $adv 'Hidden' 1
+    Set-RegValue $adv 'TaskbarAl' 0
+    Set-RegValue $adv 'ShowTaskViewButton' 0
+    Set-RegValue $adv 'LaunchTo' 1
+    Set-RegValue $adv 'Start_TrackProgs' 0
+
+    $theme = "$base\Software\Microsoft\Windows\CurrentVersion\Themes\Personalize"
+    Set-RegValue $theme 'AppsUseLightTheme' 0
+    Set-RegValue $theme 'SystemUseLightTheme' 0
+
+    $search = "$base\Software\Microsoft\Windows\CurrentVersion\Search"
+    Set-RegValue $search 'SearchboxTaskbarMode' 0
+
+    # SearchSettings 這個 key 在某些 build 上 reg.exe import/add 會被「存取被拒」
+    # （Win11Debloat 的 Disable_Search_History.reg 跟 Disable_Search_Highlights.reg 都會撞），
+    # 但 PowerShell 的 .NET API 寫得進去——所以這裡一次處理掉，Win11Debloat config 已把這兩項移除
+    $searchSettings = "$base\Software\Microsoft\Windows\CurrentVersion\SearchSettings"
+    Set-RegValue $searchSettings 'IsDeviceSearchHistoryEnabled' 0
+    Set-RegValue $searchSettings 'IsDynamicSearchBoxEnabled'    0
+
+    $cloud = "$base\Software\Policies\Microsoft\Windows\CloudContent"
+    Set-RegValue $cloud 'DisableSpotlightCollectionOnDesktop' 1
+    Set-RegValue $cloud 'DisableWindowsSpotlightFeatures' 1
+
+    # 鍵盤排序：英文鍵盤排第一（預設英數），注音排第二
+    $kbPre = "$base\Keyboard Layout\Preload"
+    Set-RegValue $kbPre '1' '00000409' 'String'
+    Set-RegValue $kbPre '2' '00000404' 'String'
+
+    # CHT 注音：預設英數模式、關掉雲端候選與預測
+    $cht = "$base\Software\Microsoft\InputMethod\Settings\CHT"
+    Set-RegValue $cht 'Enable Default Input Mode' 0
+    Set-RegValue $cht 'Enable Cand Predict' 0
+    Set-RegValue $cht 'Enable Cloud Cand' 0
+    Set-RegValue $cht 'Enable Cloud Input' 0
+
+    # 把系統 Hotkey 切換鍵停掉（3 = 不指定鍵）
+    $tg = "$base\Keyboard Layout\Toggle"
+    Set-RegValue $tg 'Hotkey' '3' 'String'
+    Set-RegValue $tg 'Language Hotkey' '3' 'String'
+    Set-RegValue $tg 'Layout Hotkey' '3' 'String'
+  } finally {
+    [GC]::Collect()
+    Start-Sleep 1
+    reg.exe unload $mountKey | Out-Null
+  }
+}