docs: note that the install page shows the sync token

安装引导页已展示服务地址与同步令牌；README 补充说明令牌来源
（/admin/api/sync-info，位于门户登录墙内，不能挂在被放行的 /api/ 下）。

README.md

@@ -150,6 +150,9 @@ icon: fas fa-star    # Font Awesome
 
 - 未安装时，「历史访问」**第一条**固定显示「安装浏览历史插件」入口；
 - 点击后打开 `/extension/install.html`，**自动识别浏览器**并给出对应安装步骤与安装包；
+  页面同时展示**服务地址**与**同步令牌**（各带「复制」按钮），不用再去翻 `.env`。
+  令牌由 `admin-server` 的 `/admin/api/sync-info` 提供 —— `/admin/` 在门户登录墙之内，
+  而插件上报用的 `/api/history/sync` 是被门户放行的，所以令牌绝不能挂在 `/api/` 下。
 - 已安装时，`/navi.js` 读到插件写入的 `data-navi-ext` 标记，把该入口自动隐藏。
 
 检测原理：插件设置里填了服务地址后，会向**该站点的域名**动态注册一个 content script