t184：自更新蓋回「正在跑的那個 .app」——修 Oscar 更新完又跳回舊版

leo 08-04 實撞（Oscar 截圖）：托盤顯示「🟢 新版 v0.15.6 已就緒」，
點下去重啟後**版本又是 v0.15.4**。同一套機制在 leo 機器正常。

真兇＝`selfupdate.go` 寫死 `/Applications/Arcrun RAG.app`：
  · leo 有把 app 放進 /Applications ⇒ 剛好蓋對他正在跑的那份 ⇒ 一直正常
  · Oscar 從下載資料夾直接跑 ⇒ 蓋到一個他沒在跑的路徑
  · 而且 **ditto 會自動建出該目錄並回傳成功**（實測 exit 0，非報錯）
    ⇒ 畫面說「更新完成」、版本卻永遠是舊的＝**靜默失敗**
  ⇒ 不是新舊 Mac 的差別，是 **app 放置位置**的差別（leo 機器實查證實）。

修法：改用 os.Executable() 往上推 .app（runningAppBundlePath），
更新**當前真的在跑的那份**——放哪都能更新，也不再無中生有 /Applications 副本。
找不到 .app 結構時誠實回錯，不猜路徑亂蓋（蓋錯比不更新更難查）。

⚠️ 「檢查更新」這條路**保留且必須修好**——leo：「這是我解決每次都要撞
沒簽章問題的解法，不能說它無用」。本次是修它，不是繞過它。

測試：新增 t184_test.go（不得回傳寫死 /Applications／.app 推導對三種放置位置
／ditto 靜默建目錄的認知回歸）；順手把 t182 的 TestAccountEngineLabel 改寫成
新判準（explicit 決定，非 config 殘留字串）。兩模組全綠。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

cmd/arcrun-tray/selfupdate.go

@@ -281,7 +281,20 @@ func applyStagedAndRestart() error {
 	if _, err := os.Stat(newApp); err != nil {
 		return fmt.Errorf("更新檔內容不符（找不到 Arcrun RAG.app）")
 	}
-	target := "/Applications/Arcrun RAG.app"
+	// 🔴 t184（leo 08-04 實撞：Oscar 按更新→顯示「新版 v0.15.6 已就緒」→重啟後**又跳回 v0.15.4**）：
+	//
+	//	原本寫死 `/Applications/Arcrun RAG.app`。但使用者**不一定把 app 放在 Applications**
+	//	（Oscar 就是從下載資料夾／桌面直接跑）。這時 `ditto` 會**自動建出**
+	//	`/Applications/Arcrun RAG.app` 並**回傳成功**（實測 exit 0，不是報錯）
+	//	⇒ 新版被寫到一個他根本沒在跑的路徑，他重開的還是原地那份舊的
+	//	⇒ 畫面說「更新完成」、版本卻永遠是舊的＝**靜默失敗**，最難查的那種。
+	//
+	//	改成更新**當前這個真的在跑的 app**（os.Executable() 往上推 .app）：
+	//	放哪都能更新，也不再無中生有一個 /Applications 的副本。
+	target, err := runningAppBundlePath()
+	if err != nil {
+		return err
+	}
 	if out, err := runCmd("ditto", newApp, target); err != nil {
 		return fmt.Errorf("覆蓋失敗（可能需要權限）：%v %s", err, out)
 	}
@@ -295,6 +308,30 @@ func applyStagedAndRestart() error {
 	return nil
 }
 
+// runningAppBundlePath 回傳**現在正在跑的**那個 .app 路徑（t184）。
+//
+// 路徑長相：<某處>/Arcrun RAG.app/Contents/MacOS/arcrun-tray
+// ⇒ 從執行檔往上三層就是 .app 本體。
+//
+// 為什麼不寫死 /Applications：使用者常常就地執行（下載資料夾／桌面／隨身碟），
+// 寫死會把新版蓋到他沒在跑的地方，而且 ditto 還會「成功」（見 applyStagedAndRestart 的註解）。
+// 找不到 .app 結構時**誠實回錯**，不要猜一個路徑亂蓋——蓋錯地方比不更新更難查。
+func runningAppBundlePath() (string, error) {
+	exe, err := os.Executable()
+	if err != nil {
+		return "", fmt.Errorf("找不到自己的執行檔位置：%w", err)
+	}
+	if resolved, err := filepath.EvalSymlinks(exe); err == nil {
+		exe = resolved // 走過 symlink 才是真身
+	}
+	// .../Arcrun RAG.app/Contents/MacOS/arcrun-tray → 上三層
+	app := filepath.Dir(filepath.Dir(filepath.Dir(exe)))
+	if filepath.Ext(app) != ".app" {
+		return "", fmt.Errorf("這份 Arcrun RAG 不是從 .app 啟動的（%s）⇒ 請改用下載頁的 .app 版本再更新", exe)
+	}
+	return app, nil
+}
+
 // updateMenuLabel 回傳選單該顯示什麼（三種狀態，使用者一眼看懂要做什麼）。
 // 回傳 ("", false) 代表不顯示這個項目。
 func updateMenuLabel() (string, bool) {