refactor(deploy): Windows 安装器与 WSL 引导脚本改名，并修两处跨脚本不同源

installer.nsi / install-via-wsl.ps1：产品名、输出名
HologramAgent_v*_win64.exe、GUI 目录 hologram-gui-win32-x64、快捷方式、
自启注册表项、HOMEAGENT_* → HOLOGRAM_*（安装器写、setup.sh 读，必须同改）、
WSL 内数据目录 /var/lib/hologram 与 hologramagent.service。

package-windows.sh 两处顺带修：
 1. GUI payload 目录名**不假设上游已改名**。它由 Makefile:331
    （GUI_BINARY=homeagent-gui）或 build.sh 的 electron-builder
    （productName=HomeAgent）产出，两者都归别的批；而 .nsi 现在期望
    hologram-gui-win32-x64。直接改引用会让 Windows 包以
    "[FAIL] 需要 GUI payload" 挂掉（或者更糟：有人放宽检查，安装器
    File 一个不存在的目录）。改成找到哪个用哪个、统一 stage 成 .nsi 期望名。
 2. 版本号解析与 package-linux.sh/build.sh 同源。原先直接
    `git describe --tags`，无 tag 分支上拿到的是分支名，于是拼出的
    DEB_GLOB 永远找不到包 —— 报错信息看起来像"Linux 包没打出来"，
    真因是版本号被解析成分支名。现改为「形如 vX.Y.Z 才采用，否则回退
    meta.Version」，并加数字开头守卫。

deploy/scripts/deploy.sh：单元文件名与 systemctl 提示改成 hologramagent。
（deploy-plan.sh 不动：它的 SVC 指的是**本机正在跑的那个**旧单元，
 归部署 runbook；deploy-sdk-site.sh 的域名归批 5；upload_assets.py 的
 仓库名归批 4。）

deploy/packaging/package-windows.sh

@@ -16,6 +16,23 @@
 set -euo pipefail
 
 PROJECT_ROOT="$(cd "$(dirname "$0")/../.." && pwd)"
+# ★ 版本号的**解析规则**必须与 package-linux.sh / build.sh 同源（2026-10-17 统一）。
+# 原先这里直接 `git describe --tags`，在无 tag 分支上会拿到分支名
+# （backup/pre-identity-rewrite-...-g<sha>-dirty），于是：
+#   · 这个脚本拿它当 VERSION 去拼 DEB_GLOB ⇒ 找不到 Linux 包，报"[FAIL] 找不到"
+#     看上去像"Linux 包没打出来"，实际是版本号被解析成分支名；
+#   · 就算找到了，安装器的 DisplayVersion 也会变成那串东西。
+# 统一为：git describe 只在形如 vX.Y.Z 时采用，否则回退 meta.Version。
+_meta_version() {
+  local mv
+  mv="$(sed -n 's/^[[:space:]]*Version[[:space:]]*=[[:space:]]*"\([^"]*\)".*/\1/p' \
+        "$PROJECT_ROOT/internal/meta/meta.go" 2>/dev/null | head -1)"
+  case "$mv" in
+    [0-9]*.[0-9]*.[0-9]*) printf '%s' "$mv"; return 0 ;;
+  esac
+  return 1
+}
+
 # 三个目录都可覆盖：发布件常在 tag 的干净 worktree 里构建，而这个脚本本身
 # 可能只存在于 main（例如刚补的驱动脚本还没进 tag）——那种情况下用主仓的脚本 +
 # DIST_LINUX/BUILD_DIR/DIST_RELEASE 指向 worktree，避免"脚本不存在"或产物错位。
@@ -34,13 +51,30 @@ fi
 
 VARIANT="${1:-server}"
 ARCH="${2:-amd64}"
-VERSION="${VERSION:-$(git -C "$PROJECT_ROOT" describe --tags 2>/dev/null || echo 0.0.0)}"
+if [ -z "${VERSION:-}" ]; then
+  _gd="$(git -C "$PROJECT_ROOT" describe --tags --dirty 2>/dev/null || true)"
+  case "$_gd" in
+    v[0-9]*.[0-9]*.[0-9]*) VERSION="${_gd#v}" ;;
+    *)
+      if VERSION="$(_meta_version)"; then
+        [ -n "$_gd" ] && echo "[PKG] warn: git describe 给出非版本串（$_gd），改用 meta.Version=$VERSION" >&2
+      else
+        echo "[FAIL] 拿不到合法版本号（git describe=$_gd）。请显式传 VERSION=x.y.z。" >&2
+        exit 1
+      fi
+      ;;
+  esac
+fi
 VERSION="${VERSION#v}"
+case "$VERSION" in
+  [0-9]*) ;;
+  *) echo "[FAIL] VERSION='$VERSION' 必须以数字开头（deb/rpm 与 DisplayVersion 都要求）。" >&2; exit 1 ;;
+esac
 
 case "$VARIANT" in
-  server) DEB_GLOB="homeagent-server_${VERSION}_${ARCH}.deb"; SUFFIX="Server"; WANT_GUI=0; WANT_WAITER=0 ;;
-  full)   DEB_GLOB="homeagent-full_${VERSION}_${ARCH}.deb";   SUFFIX="Full";   WANT_GUI=1; WANT_WAITER=1 ;;
-  client) DEB_GLOB="homeagent-client_${VERSION}_${ARCH}.deb"; SUFFIX="Client"; WANT_GUI=1; WANT_WAITER=1 ;;
+  server) DEB_GLOB="hologramagent-server_${VERSION}_${ARCH}.deb"; SUFFIX="Server"; WANT_GUI=0; WANT_WAITER=0 ;;
+  full)   DEB_GLOB="hologramagent-full_${VERSION}_${ARCH}.deb";   SUFFIX="Full";   WANT_GUI=1; WANT_WAITER=1 ;;
+  client) DEB_GLOB="hologramagent-client_${VERSION}_${ARCH}.deb"; SUFFIX="Client"; WANT_GUI=1; WANT_WAITER=1 ;;
   *) echo "用法: $0 <server|client|full> [arch]" >&2; exit 2 ;;
 esac
 
@@ -54,14 +88,37 @@ fi
 
 # client/full 还要带 Windows GUI（HAS_GUI=1）。本机缺 electron-builder，若 build/ 下
 # 没有可用的 win32-x64 payload 就**明确失败**，不产出"装完没有界面"的半残包。
+#
+# ★ payload 目录名有两个可能来源，必须都认：
+#   1. electron-builder（deploy/packaging/build.sh 的 build_gui，productName=HomeAgent）
+#      ⇒ build/homeagent-gui-win32-x64
+#   2. electron-packager（Makefile:331，GUI_BINARY=homeagent-gui）
+#      ⇒ build/homeagent-gui-win32-x64 之外的名字
+#   而 installer.nsi（本仓已改名）期望的是 hologram-gui-win32-x64。
+# 生产 GUI 产物的命名归 Makefile / cmd/gui（本批范围外），所以这里**不假设**
+# 上游已改名：找到哪个就用哪个，并统一 stage 成 .nsi 期望的名字。
+# 漏了这一步，改名后 Windows 包会以"[FAIL] 需要 GUI payload"失败——或者更糟，
+# 若哪天有人把检查放宽成"有 .exe 就行"，打出的安装器会 File 一个不存在的目录。
 if [ "$WANT_GUI" = 1 ]; then
-  if [ -z "$(ls -1 "$BUILD_DIR"/homeagent-gui-win32-x64/*.exe 2>/dev/null | head -1 || true)" ]; then
-    echo "[FAIL] 变体 $VARIANT 需要 Windows GUI payload（build/homeagent-gui-win32-x64/*.exe）" >&2
+  GUI_PAYLOAD=""
+  for cand in "$BUILD_DIR"/hologram-gui-win32-x64 "$BUILD_DIR"/homeagent-gui-win32-x64 "$BUILD_DIR"/homeagent-gui-win32-*; do
+    if [ -n "$(ls -1 "$cand"/*.exe 2>/dev/null | head -1 || true)" ]; then
+      GUI_PAYLOAD="$cand"
+      break
+    fi
+  done
+  if [ -z "$GUI_PAYLOAD" ]; then
+    echo "[FAIL] 变体 $VARIANT 需要 Windows GUI payload（build/{hologram,homeagent}-gui-win32-x64/*.exe）" >&2
     echo "       本机无 electron-builder：npm i -g electron-builder &&" >&2
     echo "       bash deploy/packaging/build.sh windows/amd64 gui" >&2
     echo "       （只装内核+CLI 的 WSL 场景请用 server 变体）" >&2
     exit 1
   fi
+  if [ "$(basename "$GUI_PAYLOAD")" != "hologram-gui-win32-x64" ]; then
+    echo "[STAGE] GUI payload $(basename "$GUI_PAYLOAD") → hologram-gui-win32-x64（.nsi 期望的名字）"
+    rm -rf "$BUILD_DIR/hologram-gui-win32-x64"
+    cp -a "$GUI_PAYLOAD" "$BUILD_DIR/hologram-gui-win32-x64"
+  fi
 fi
 
 if [ "$WANT_WAITER" = 1 ]; then
@@ -83,7 +140,7 @@ fi
 echo "[BUILD] makensis -DVARIANT=$VARIANT -DPRODUCT_VERSION=$VERSION（nsi: $NSI）"
 makensis -V2 -DVARIANT="$VARIANT" -DPRODUCT_VERSION="$VERSION" "$NSI"
 
-OUT="$BUILD_DIR/HomeAgent_v${VERSION}_${SUFFIX}_win64.exe"
+OUT="$BUILD_DIR/HologramAgent_v${VERSION}_${SUFFIX}_win64.exe"
 if [ ! -f "$OUT" ]; then
   echo "[FAIL] 未找到产物 $OUT" >&2
   exit 1