feat: 原生安装包 — deb/rpm/systemd + NSIS setup.exe + macOS pkg

此前交付的 tar.gz/zip 仅是解压直用包，补齐真正的平台安装包：
- Linux: .deb (dpkg-deb) 与 .rpm (rpmbuild)，装 systemd 单元 + 专用
  系统账号 + /etc/webui4frpc 配置，非 root 运行 + 加固
- Windows: NSIS setup.exe，向导收集监听地址/凭据，注册卸载器 +
  防火墙放行（amd64/arm64）
- macOS: .pkg（在 Linux 上手工 xar+mkbom 组装 flat package），launchd
  开机自启 + env 配置文件（amd64/arm64）
- scripts/release.sh 纳入 build_installers.sh 阶段；README 增「安装」
  章节逐平台说明

已知限制：rpmbuild 无法在非 RHEL 主机交叉构建 aarch64（Debian rpm
只有 x86_64 构建 arch），aarch64 rpm 需在原生 ARM 机器构建；Linux/ARM
场景已由 deb-arm64 覆盖。

README.md

@@ -72,8 +72,74 @@ rm -rf internal/httpapi/dist && cp -r web/dist internal/httpapi/dist
 cd web && npm run build && rm -rf internal/httpapi/dist && cp -r web/dist internal/httpapi/dist && go build -o webui4frpc ./cmd/webui4frpc
 ```
 
+## 安装
+
+从 [Release 页](https://gitcode.com/JianFeeeee/webui4frpc/releases/latest) 下载对应平台的安装包。
+
+### Linux (Debian / Ubuntu)
+
+```bash
+sudo dpkg -i webui4frpc-0.1.0-linux-amd64.deb   # 或 linux-arm64.deb
+sudo nano /etc/webui4frpc/webui4frpc.env        # 改掉默认密码
+sudo systemctl restart webui4frpc
+```
+
+### Linux (RHEL / Fedora / openEuler / 默认 / 龙蜥)
+
+```bash
+sudo rpm -i webui4frpc-0.1.0-linux-x86_64.rpm
+sudo vi /etc/webui4frpc/webui4frpc.env
+sudo systemctl enable --now webui4frpc
+```
+
+安装后自动建 `webui4frpc` 系统账号、注册 systemd 单元，数据目录在 `/var/lib/webui4frpc`。
+服务以非 root 运行，并启用 `ProtectSystem=full` / `NoNewPrivileges` 等加固项。
+
+### Windows
+
+双击 `webui4frpc-0.1.0-windows-amd64-setup.exe`（ARM 设备用 `windows-arm64-setup.exe`）。
+安装向导会询问监听地址与管理员凭据，完成后：
+
+- 程序装到 `C:\Program Files\webui4frpc`
+- 开始菜单生成启动快捷方式与卸载项
+- 自动添加防火墙入站规则
+
+### macOS
+
+```bash
+sudo installer -pkg webui4frpc-0.1.0-darwin-arm64.pkg -target /   # Apple Silicon
+sudo installer -pkg webui4frpc-0.1.0-darwin-amd64.pkg -target /   # Intel
+```
+
+或直接双击 `.pkg` 走图形安装器。安装后 launchd 开机自启，配置在
+`/usr/local/etc/webui4frpc/webui4frpc.env`，改完执行：
+
+```bash
+sudo launchctl kickstart -k system/com.jianfeeeee.webui4frpc
+```
+
+> 该 `.pkg` 未经 Apple 公证（notarization）。首次打开若被 Gatekeeper 拦下，
+> 在「系统设置 → 隐私与安全」选择仍要打开。
+
+### 免安装（tar.gz / zip）
+
+不想装服务只想跑一下，用对应的 `.tar.gz` / `.zip`，解压即用：
+
+```bash
+tar xzf webui4frpc-0.1.0-linux-amd64.tar.gz
+./webui4frpc -addr 127.0.0.1:7500 -user admin -password 你的密码 -workdir ./data
+```
+
+下载后可用 `SHA256SUMS` 校验完整性：
+
+```bash
+sha256sum -c SHA256SUMS --ignore-missing
+```
+
 ## 运行
 
+从源码构建后直接跑：
+
 ```bash
 ./webui4frpc -addr 127.0.0.1:7500 -user admin -password admin123 -workdir ./data
 ```