DMG-Bundle im Build (CI=true wegen TCC-blockiertem Finder-AppleScript); README: Installation mit Quarantäne-Hinweis, xattr-Befehl und Sponsoring-Bemerkung zur fehlenden Signierung

build.sh

@@ -8,7 +8,9 @@ export RUSTUP_HOME="$HOME/tools/.rustup"
 export PATH="$CARGO_HOME/bin:$PATH"
 
 cd "$DIR"
-npm run tauri build -- --bundles app "$@"
+# CI=true: DMG ohne Finder-AppleScript (Fenster-Layout) bauen — das Script
+# wäre aus Nicht-GUI-Shells TCC-blockiert.
+CI=true npm run tauri build -- --bundles app,dmg "$@"
 
 # Dev-Bundle in ein .noindex-Verzeichnis schieben und aus Launch Services
 # austragen — Spotlight indiziert .noindex-Ordner nicht, damit erscheint im
@@ -23,3 +25,5 @@ rm -rf "$NOINDEX/ai-control.app"
 mkdir -p "$NOINDEX"
 mv "$BUNDLE/ai-control.app" "$NOINDEX/"
 "$LSREGISTER" -u "$NOINDEX/ai-control.app" || true
+
+echo "DMG: $(ls "$DIR"/src-tauri/target/release/bundle/dmg/*.dmg)"