fix(security): versionId/experimentId Path Traversal 취약점

[greenheadHQ]

Summary

storage.ts의 getVersion, saveVersion, deleteVersion, getExperiment 등에서 versionId/experimentId를 path.join에 직접 사용하여 Path Traversal 가능.

Context

• const filePath = join(VERSIONS_PATH, \${versionId}.json`)` 패턴으로 파일 경로 구성
• ../../etc/passwd 같은 값으로 디렉토리 탈출 가능
• 서버 API 라우트(GET /api/prompts/versions/:id)에서 URL 파라미터가 직접 전달됨
• Tailscale 내부 네트워크이지만, 방어 계층 추가 필요

Proposed Changes

• safePath(base, id) 유틸 함수 추가: .., /, \ 포함 시 거부 + resolved path가 base 내에 있는지 검증
• getVersion, saveVersion, deleteVersion, getExperiment, createExperiment, completeExperiment에 적용

Notes

• PR refactor(prompt): v2.0.0 — 과잉 원자화 해소 및 맥락 보존 전략 #92 DA for_plan에서 SEC-1으로 발견