fix: 数据目录移出安装目录，修掉「覆盖安装/卸载即丢数据」

根因：数据目录是 <安装目录>\data（config.yaml 的 dataDir 相对服务端工作目录），
而 electron-builder 的卸载器结尾执行 RMDir /r $INSTDIR，且覆盖安装会先跑旧卸载器
（installSection.nsh:52 的 uninstallOldVersion）→ 赛事库/规则/用户/审计/上传图片
连同安装目录被整个删除，再装新版。卸载一次同样如此。

- 服务端新增 -data <dir>（主命令、backup、passwd 三处），非空时覆盖 config.yaml 的
  dataDir；不传时行为完全不变（兼容便携/手工运行）
- Console 把数据指到当前用户目录 %LOCALAPPDATA%\ScoreboardConsole\data（卸载器不会碰
  这里；没有用 app.getPath('userData')，因为 %APPDATA%\<AppName> 正是被删的那个）
- 一次性迁移：目标为空且 <安装目录>\data 有数据时整体改名过去；两边都有数据时不动作
  只记警告；任何失败都保留原地数据、绝不删除
- passwd 也带 -data（否则重置的是安装目录下那个空库里的账号）
- deploy/backup.bat 指向同一数据目录
- 文档：部署指南新增「数据放在哪里（升级/卸载都不会删）」+ 备份/恢复/迁移路径改写，
  上线检查清单与使用手册同步

自检：服务端 12 包全绿；console 语法 14 文件 + datadir 单测 11/11；backup.bat 保持纯 ASCII。

console/main/service.js

@@ -37,12 +37,14 @@ function healthHost(server) {
 // 服务端守护：拉起 scoreboard.exe、转发日志、健康探测、崩溃自动重启。
 // 现场无人值守，所以「崩了自动拉起」比「暴露复杂控制」更重要。
 class ServiceSupervisor extends EventEmitter {
-  constructor({ values, exePath, log }) {
+  constructor({ values, exePath, log, dataDir }) {
     super()
     this.values = values
     this.server = values.server
     this.exePath = exePath
     this.log = log
+    // 绝对路径，非空时下发给服务端 -data；为空表示沿用服务端默认数据目录
+    this.dataDir = dataDir || null
 
     this.child = null
     this.state = 'stopped'
@@ -111,7 +113,9 @@ class ServiceSupervisor extends EventEmitter {
     }
 
     const args = Array.isArray(this.server.args) ? this.server.args : []
-    // 工作目录取 exe 所在目录：部署包里 config.yaml / data/ 都跟 exe 平级
+    // 显式下发数据目录：默认位置在安装目录之外，覆盖安装时才不会被卸载器连目录删掉
+    const spawnArgs = this.dataDir ? [...args, '-data', this.dataDir] : args
+    // 工作目录取 exe 所在目录：部署包里 config.yaml / rules/ 都跟 exe 平级
     const cwd = path.dirname(this.exePath)
 
     this.lastError = null
@@ -120,7 +124,10 @@ class ServiceSupervisor extends EventEmitter {
     this.forcedKill = false
     this.startedAt = new Date().toISOString()
     this.setState('starting')
-    this.log.push('console', `启动服务端：${this.exePath} ${args.join(' ')}（cwd=${cwd}）`)
+    this.log.push(
+      'console',
+      `启动服务端：${this.exePath} ${spawnArgs.join(' ')}（cwd=${cwd}，数据目录=${this.dataDir || '服务端默认'}）`
+    )
 
     // 每次拉起都换一把新 token，只通过环境变量交给这一个子进程，
     // 停止时凭它调用服务端的 /api/shutdown
@@ -128,7 +135,7 @@ class ServiceSupervisor extends EventEmitter {
 
     let child
     try {
-      child = spawn(this.exePath, args, {
+      child = spawn(this.exePath, spawnArgs, {
         cwd,
         windowsHide: true,
         stdio: ['ignore', 'pipe', 'pipe'],