fix(release): checkout 启用 Git LFS 以拉取真实 app-icon.png

真正根因：*.png 由 Git LFS 托管（.gitattributes），而 release.yml 的
checkout 未开 lfs，CI 上 app-icon.png 是 131 字节指针文本而非真图，
electron-builder 图标转换 PNG→ICO 解码失败，报
ERR_ELECTRON_BUILDER_CANNOT_EXECUTE（此前误判为 Defender 文件锁，本次
完整堆栈定位到 icons.DecodeImageAndClose）。给 build job checkout 加
lfs:true，并移除无效的 Defender 排除步骤。

Author: Aparencia

.github/workflows/release.yml

@@ -46,13 +46,13 @@ jobs:
         os: [windows-latest]
     runs-on: ${{ matrix.os }}
     steps:
+      # lfs: true 必需：app-icon.png 等 PNG 由 Git LFS 托管（.gitattributes:
+      # *.png filter=lfs），不拉取则仅为 131 字节指针文件，
+      # electron-builder 图标转换（PNG→ICO）解码失败，
+      # 报 ERR_ELECTRON_BUILDER_CANNOT_EXECUTE。
       - uses: actions/checkout@v4
-      # Windows Defender 实时扫描会锁住刚生成的 Electron exe，导致紧随的
-      # app-builder rcedit（写入版本号/图标）拿不到写句柄 →
-      # ERR_ELECTRON_BUILDER_CANNOT_EXECUTE。排除 workspace 解除该锁。
-      - name: Exclude workspace from Windows Defender
-        if: runner.os == 'Windows'
-        run: Add-MpPreference -ExclusionPath "${{ github.workspace }}"
+        with:
+          lfs: true
       - uses: actions/setup-node@v4
         with:
           node-version: 20