fix(release): 解除 Windows Defender 对 rcedit 的文件锁并禁用 electron-builder 自发布

CI Windows runner 上 Defender 实时扫描锁住刚生成的 Electron exe，导致
app-builder rcedit（写版本号/图标，无论是否签名都会执行）拿不到写句柄，
报 ERR_ELECTRON_BUILDER_CANNOT_EXECUTE。npm ci 前排除 workspace 解除锁；
并加 --publish never，发布统一由 release job 负责，避免 electron-builder
因检测到 tag 自行尝试发布（无 GH_TOKEN 会报错）。

Author: Aparencia

.github/workflows/release.yml

@@ -47,13 +47,21 @@ jobs:
     runs-on: ${{ matrix.os }}
     steps:
       - uses: actions/checkout@v4
+      # Windows Defender 实时扫描会锁住刚生成的 Electron exe，导致紧随的
+      # app-builder rcedit（写入版本号/图标）拿不到写句柄 →
+      # ERR_ELECTRON_BUILDER_CANNOT_EXECUTE。排除 workspace 解除该锁。
+      - name: Exclude workspace from Windows Defender
+        if: runner.os == 'Windows'
+        run: Add-MpPreference -ExclusionPath "${{ github.workspace }}"
       - uses: actions/setup-node@v4
         with:
           node-version: 20
           cache: 'npm'
           cache-dependency-path: client/package-lock.json
       - run: cd client && npm ci
-      - run: cd client && npm run electron:build
+      # --publish never：发布由下方 release job 统一负责，避免 electron-builder
+      # 因检测到 tag 而自行尝试发布（github provider 无 GH_TOKEN 会报错）
+      - run: cd client && npm run electron:build -- --publish never
       - uses: actions/upload-artifact@v4
         with:
           name: release-${{ matrix.os }}