feat(packaging): 单元与安装包改为配置文件启动，口令不再写入 ExecStart

所有交付形态统一成「只传 -config」，凭据留在配置文件 / secrets 文件里。

- systemd 单元：ExecStart 改为 `-config /etc/webui4frpc/config.json`，
  EnvironmentFile 加 `-` 前缀变成可选；新增 ReadOnlyPaths=-/etc/webui4frpc/secret。
- 新增 packaging/common/config.json 示例：口令默认用
  file:/etc/webui4frpc/secret/password 引用，内嵌以 "_" 开头的说明键。
- webui4frpc.env 瘦身为可选环境变量（${VAR} 取值来源），不再承载明文口令。
- deb/rpm：安装 config.json 与 0750 的 secret 目录，config.json 进 conffiles，
  安装后提示改成「设置 password 文件」。
- release.sh 的分发单元模板同步改 -config；tar.gz 附 config.json.example。
- macOS pkg：写 config.json + secret/password，launch 包装脚本只传 -config。
- Windows NSIS：安装时把口令写进 secret-password.txt（icacls 限制为
  SYSTEM/Administrators），生成 data/config.json 用 file: 引用，启动脚本只传
  -config；顺带按 JSON 规则转义 addr/user。makensis 实测可编译通过。

scripts/build_installers.sh

@@ -46,6 +46,8 @@ EOF
   install -m 0755 "$bindir/webui4frpc"            "$deb/usr/bin/webui4frpc"
   install -m 0644 "$PKG/common/webui4frpc.service" "$deb/lib/systemd/system/webui4frpc.service"
   install -m 0640 "$PKG/common/webui4frpc.env"     "$deb/etc/webui4frpc/webui4frpc.env"
+  install -m 0644 "$PKG/common/config.json"        "$deb/etc/webui4frpc/config.json"
+  install -d -m 0750                               "$deb/etc/webui4frpc/secret"
   install -m 0644 "$ROOT/README.md"                "$deb/usr/share/doc/webui4frpc/README.md"
   cat > "$deb/usr/share/doc/webui4frpc/copyright" <<'EOF'
 webui4frpc - visual frpc controller
@@ -55,7 +57,7 @@ EOF
   install -m 0755 "$PKG/deb/postinst" "$deb/DEBIAN/postinst"
   install -m 0755 "$PKG/deb/prerm"    "$deb/DEBIAN/prerm"
   install -m 0755 "$PKG/deb/postrm"   "$deb/DEBIAN/postrm"
-  echo "/etc/webui4frpc/webui4frpc.env" > "$deb/DEBIAN/conffiles"
+  printf '%s\n' /etc/webui4frpc/webui4frpc.env /etc/webui4frpc/config.json > "$deb/DEBIAN/conffiles"
   ( cd "$deb" && find usr etc lib -type f -exec md5sum {} \; > DEBIAN/md5sums )
   dpkg-deb -b --root-owner-group "$deb" "$OUT/webui4frpc-${VERSION}-linux-${arch}.deb" >/dev/null
   echo "  ✔ .deb linux/$arch"
@@ -74,6 +76,7 @@ build_rpm() {
     --define "_w4f_bin $bindir/webui4frpc" \
     --define "_w4f_service $PKG/common/webui4frpc.service" \
     --define "_w4f_env $PKG/common/webui4frpc.env" \
+    --define "_w4f_config $PKG/common/config.json" \
     --define "_w4f_readme $ROOT/README.md" \
     --define "_unitdir /usr/lib/systemd/system" \
     --define "_sharedstatedir /var/lib" >/tmp/w4f-rpm.log 2>&1 || true