fix: 引导脚本改为后台下载，不阻塞钩子；新增 download.ps1

- 旧版在钩子里同步 curl，大文件在慢链路上会被钩子超时杀掉，留下半截+锁
- 改为经 ShellExecute 启动隐藏 PowerShell 后台下载（脱离钩子进程），钩子毫秒级返回
- download.ps1 用 curl 下载、原子改名、清锁；纯 ASCII 避免 PowerShell 5.1 按 GBK 误读

scripts/notify.sh

@@ -9,32 +9,16 @@ BIN="$DIR/../bin"
 EXE="$BIN/notify.exe"
 LOCK="$BIN/notify.download.lock"
 
+# 首次运行：后台下载，不阻塞钩子
 if [ ! -f "$EXE" ]; then
     mkdir -p "$BIN" 2>/dev/null
-    # mkdir 是原子操作，用作锁：成功=本进程负责下载，失败=已有进程在下
+    # mkdir 原子：成功=本进程负责下载，失败=已有进程在下
     if mkdir "$LOCK" 2>/dev/null; then
-        # 双重检查，避免刚好别人下完
-        if [ ! -f "$EXE" ]; then
-            TMP="$BIN/notify.exe.$$.tmp"
-            if curl -fsSL "$DOWNLOAD_URL" -o "$TMP"; then
-                mv -f "$TMP" "$EXE"          # 原子改名，避免半截 exe
-                chmod +x "$EXE" 2>/dev/null
-            else
-                rm -f "$TMP"
-            fi
-        fi
-        rmdir "$LOCK" 2>/dev/null
-    else
-        # 没抢到锁：等 exe 出现（最多约 60 秒）
-        i=0
-        while [ ! -f "$EXE" ] && [ "$i" -lt 120 ]; do
-            sleep 0.5
-            i=$((i + 1))
-        done
-        # 超时仍没下好：可能上次下载被杀留下陈旧锁，清掉让下次重下
-        [ ! -f "$EXE" ] && rmdir "$LOCK" 2>/dev/null
+        TMP="$EXE.downloading"
+        # nohup + & 让下载脱离钩子在后台跑；完成后原子改名并清锁
+        nohup sh -c "curl -fsSL '$DOWNLOAD_URL' -o '$TMP' && mv -f '$TMP' '$EXE'; rmdir '$LOCK' 2>/dev/null" >/dev/null 2>&1 &
     fi
 fi
 
-# 转发全部参数与 stdin 给真正的 exe
+# 本次不等下载；exe 就绪后才转发参数与 stdin
 [ -f "$EXE" ] && exec "$EXE" "$@"