fix: 시스템 프롬프트 CAS 업데이트의 TOCTOU race condition 해소

[greenheadHQ]

Summary

`POST /api/prompts/system`의 CAS(Compare-And-Swap) 패턴에 TOCTOU(Time-of-Check-to-Time-of-Use) 취약점. 코드 주석에서 인지하고 있으나 미해결.

Context

• `getRemoteSystemPromptPayload()` (read) → revision 비교 → `setRemoteSystemPromptPayload()` (write) 사이에 동시 요청 가능
• AnkiConnect config API가 true CAS를 지원하지 않음
• 단일 사용자 환경이라 실질 위험은 낮지만, 동시에 두 탭에서 수정 시 데이터 유실 가능

Proposed Changes

• 서버 사이드 in-memory mutex (또는 파일 락)로 read-check-write 구간 보호
• 또는 SQLite에 시스템 프롬프트를 저장하고 IMMEDIATE 트랜잭션으로 true CAS 구현

Notes

• PR refactor(prompt): v2.0.0 — 과잉 원자화 해소 및 맥락 보존 전략 #92 DA SEC-3에서 발견. 코드 내 주석(prompts.ts:160-163)에서도 인정