feat: add PostgreSQL web installation wizard

docs/online-install-and-update.md

@@ -7,6 +7,7 @@ Kaidi ERP 的生产安装不依赖 Docker。安装器支持 64 位 Linux 和 mac
 推送 `v*` Git tag 后，[release.yml](../.gitea/workflows/release.yml) 会完成前端构建、Spring Boot 打包、Ed25519 签名，并在 Gitea 中创建或更新对应 Release。每个可安装 Release 必须包含：
 
 - `kaidi-erp-<version>.tar.gz`
+- `kaidi-erp-installer-<version>.jar`
 - `SHA256SUMS`
 - `SHA256SUMS.sig`
 
@@ -41,28 +42,7 @@ curl -fsSL https://git.example.com/awaioi/ERP/raw/branch/main/install.sh \
       --repository awaioi/ERP
 ```
 
-安装器会从终端读取现有 PostgreSQL 的主机、端口、数据库、用户和密码。通过管道运行时也会直接读取 `/dev/tty`，不会把管道中的脚本内容误当成密码。
-
-无人值守安装示例：
-
-```bash
-export ERP_DB_HOST=127.0.0.1
-export ERP_DB_PORT=5432
-export ERP_DB_NAME=kaidi_erp
-export ERP_DB_USER=kaidi_erp
-export ERP_DB_PASSWORD='replace-with-a-strong-password'
-export ERP_DB_SSLMODE=require
-
-curl -fsSL https://git.example.com/awaioi/ERP/raw/branch/main/install.sh \
-  | sudo -E bash -s -- --non-interactive --gitea-url https://git.example.com
-```
-
-在 apt 系 Linux 上也可以让安装器创建本机 PostgreSQL：
-
-```bash
-curl -fsSL https://git.example.com/awaioi/ERP/raw/branch/main/install.sh \
-  | sudo -E bash -s -- --db-mode local --gitea-url https://git.example.com
-```
+命令行只检查并安装 Java 17+、curl、tar、Python 3 和 OpenSSL 3，然后启动独立安装器并输出带一次性 token 的网页地址。数据库、管理员和密码全部在首次网页向导填写；安装器会真实测试 PostgreSQL 15+ 和 `pg_trgm`，迁移完成并确认正式服务健康后才写 `install.lock`，随后物理删除安装器目录。
 
 当前 `http://38.76.196.225:10099` 仅用于开发测试，必须同时传入 `--allow-insecure`。HTTP 会暴露安装脚本、Release 元数据和 Gitea token，不应作为生产部署方式。
 
@@ -70,7 +50,7 @@ curl -fsSL https://git.example.com/awaioi/ERP/raw/branch/main/install.sh \
 
 管理员进入“应用定制平台 -> 系统更新”，点击“检查更新”，确认版本和 Release notes 后执行更新。后端启动独立更新助手，更新助手会：
 
-1. 下载三个 Release 资产并验证 Ed25519 签名和 SHA-256。
+1. 下载正式归档、`SHA256SUMS` 和签名并验证 Ed25519/SHA-256；独立安装器资产只在首次安装使用。
 2. 拒绝路径穿越、符号链接和结构不完整的安装包。
 3. 可选执行 `pg_dump`，再写入独立版本目录。
 4. 原子切换 `current` 链接并终止旧进程，由 systemd 或 launchd 拉起新版本。