docs: 包内 README 密钥说明与实际一致

README 原写「PSK.txt 里是预共享密钥」，但 PSK.txt 自 045e3b0 起已不再随包
分发（该 zip 会作为公开 Release 资产，打进密钥等于公开）。说明与事实不符，
首次上手者会找不到这个文件。

改为按实际取值顺序描述：① 本目录已有 PSK.txt 则用之
② 已有 %USERPROFILE%\.nodeagent\agent.json 则复用其中 key
③ 都没有则自动生成随机密钥；并指明密钥会打印在屏幕上、
可用 run-temp.cmd status 查看。

scripts/pack.mjs

@@ -196,8 +196,12 @@ async function main() {
     '   * run-temp.cmd background = 最小化后台启动；stop = 结束；status = 看状态',
     '   * 适合临时测一下；长期用请走 install.cmd（有开机自启与进程守护）',
     '',
-    '【密钥】PSK.txt 里是预共享密钥（= Mac 端 --key 的值）',
-    '   丢了可以删掉 PSK.txt 重装，会自动生成新的',
+    '【密钥】本包**不含** PSK.txt（避免公开渠道泄露密钥）。密钥来源按序为：',
+    '   1) 若本目录已有 PSK.txt -> 直接用它',
+    '   2) 若本机已有 %USERPROFILE%\\.nodeagent\\agent.json -> 复用其中的 key',
+    '   3) 都没有 -> 自动生成一把随机密钥',
+    '   装完 / 临时启动后，密钥会打印在屏幕上；也可用 run-temp.cmd status 查看',
+    '   这就是 Mac 端 --key 要填的值',
     '',
     '【注意】',
     '   * 整个文件夹可以固定放在 D:\\nodeagent，但**装完不要移动或改名**',