refactor: 引导脚本移到 scripts/，bin/ 仅放运行时二进制

- scripts/notify.cmd、scripts/notify.sh：下载目标改为同级 ../bin/notify.exe，首次创建 bin/
- hooks.json 指向 scripts/notify.cmd
- bin/ 恢复完全忽略（不再需要脚本例外）

scripts/notify.sh

@@ -0,0 +1,40 @@
+#!/bin/sh
+# ============================================================
+#  下载地址（首次运行从这里拉取 notify.exe）—— 按需修改
+DOWNLOAD_URL="https://github.com/OWNER/REPO/releases/latest/download/notify.exe"
+# ============================================================
+
+DIR="$(cd "$(dirname "$0")" && pwd)"
+BIN="$DIR/../bin"
+EXE="$BIN/notify.exe"
+LOCK="$BIN/notify.download.lock"
+
+if [ ! -f "$EXE" ]; then
+    mkdir -p "$BIN" 2>/dev/null
+    # mkdir 是原子操作，用作锁：成功=本进程负责下载，失败=已有进程在下
+    if mkdir "$LOCK" 2>/dev/null; then
+        # 双重检查，避免刚好别人下完
+        if [ ! -f "$EXE" ]; then
+            TMP="$BIN/notify.exe.$$.tmp"
+            if curl -fsSL "$DOWNLOAD_URL" -o "$TMP"; then
+                mv -f "$TMP" "$EXE"          # 原子改名，避免半截 exe
+                chmod +x "$EXE" 2>/dev/null
+            else
+                rm -f "$TMP"
+            fi
+        fi
+        rmdir "$LOCK" 2>/dev/null
+    else
+        # 没抢到锁：等 exe 出现（最多约 60 秒）
+        i=0
+        while [ ! -f "$EXE" ] && [ "$i" -lt 120 ]; do
+            sleep 0.5
+            i=$((i + 1))
+        done
+        # 超时仍没下好：可能上次下载被杀留下陈旧锁，清掉让下次重下
+        [ ! -f "$EXE" ] && rmdir "$LOCK" 2>/dev/null
+    fi
+fi
+
+# 转发全部参数与 stdin 给真正的 exe
+[ -f "$EXE" ] && exec "$EXE" "$@"