Um ponto pra pensar antes do instalador: os escopos do Gmail que um cliente de e-mail precisa (ler e modificar, ou o https://mail.google.com/ pro IMAP) são restritos pro Google. Pra distribuir com um client ID seu, tem verificação do app e uma avaliação de segurança (CASA) que precisa ser renovada todo ano.

Até lá, o caminho do README de cada um criar o próprio cliente OAuth funciona bem, só vale avisar uma coisa: se o app ficar em modo de teste no Google Cloud, o refresh token expira em 7 dias e a pessoa tem que logar de novo toda semana. Publicando como "em produção", mesmo sem verificar, isso some (aparece só a tela de app não verificado). E quando o IMAP entrar, senha de app resolve pra quem não quer mexer no Google Cloud.