为什么此命令会使cmd崩溃？

我遇到了一个令人难以置信的怪异脚本，它使控制台崩溃：

set "h=/?" & call [if | for | rem] %%h%%

• IF，FOR而且REM 不是正常的内部命令。他们使用自己的特殊解析器，这可能会导致某些拦截错误，从而导致崩溃。

@jeb指出CALL 不执行以下特殊字符，而是将它们转换为“令牌”（取决于版本）：

• & 退货 /
• && 退货 1
• | 退货 2
• || 退货 0
• /? 退货 <
• @ 退货 +
• @() 退货 ;

• @if a==a : 退货 ,
• @for %a in () do : 退货 +
• @rem : 退货 -

但是，即使它们具有唯一的解析器，也仍然无法解释为什么它们都崩溃。所以我做了一些测试：

• 去掉 call

    C:\>set "h=/?" & for %h%
    %%h%% was unexpected at this time.

• 将命令更改为其他内容。（我尝试了所有其他内部命令，但没有用）
• 分开两个命令：

    C:\>set "h=/?"
    C:\>call for %%h%%
    --FOR help message--

• 加 @

    C:\>set "h=/?" & call for @%%h%%
    CRASH!!!

• 包围脚本块 ()

    C:\>set "h=/?" & call for (%%h%%)
    CRASH!!!

问题摘要：

• 扮call演什么角色？
• 是什么导致解析器崩溃？