サービス層のログ追加・パストラバーサル修正・設定の外部化

[mohadayo]

問題点

1. サービス層にログなし

• embedding_service.py, vector_store.py, rag_service.pyにログ出力なし

2. パストラバーサル脆弱性

• documents.py: ファイル名未サニタイズ

3. ハードコード

• MAX_FILE_SIZE, CORS origins, temperature等が固定

改善提案

• 全サービスにlogging追加
• ファイル名サニタイズ
• config.pyに設定集約

[mohadayo]

着手します

作業方針

• サービス層にlogging追加
• ファイル名サニタイズ修正
• config設定集約

変更予定ファイル: backend/services/*.py, backend/routers/documents.py, backend/config.py, backend/main.py

ブランチ: feat/add-logging-and-security-fixes

---

Generated by Claude Code