fix(security): 代码审查安全加固 — 三批次修复（6H/13M/12L）

第一批（快速修复）：
- H6: main.py --debug 默认值 True→False，防止 Werkzeug RCE
- M2+M3: /search 增加 validate_query + top_k 范围限制(1-50)
- M4: context_count 范围限制(0-10) + 异常捕获
- L3: assert → raise RuntimeError（生产环境 API Key 检查）
- H1: SSE 错误事件移除 traceback 字段

第二批（安全加固）：
- H2+H3: 文档接口路径遍历 realpath 校验 + 文件类型/大小限制
- H4+H5: 批量上传文件大小检查
- M6: LIKE 查询通配符转义
- M1: 37 处 str(e) 异常信息统一脱敏（6 文件）
- M5: CORS 生产环境限制来源
- M7: SESSION_MANAGER None 保护（503）
- M11: subprocess 参数注入防护（白名单 + -- 分隔符）

第三批（架构改进）：
- M8+M9: 提取 JSON 解析共享工具（extract_json_object/list）
- M10: Prompt 注入检测防御（prompt_guard.py）
- M12: 解析器文件大小限制（Excel 50MB/TXT 20MB/PDF 100MB）
- M13: 全局单例竞态条件双重检查锁定（engine/bm25/intent_analyzer）

api/sync_routes.py

@@ -112,10 +112,11 @@ def trigger_sync() -> Tuple[Any, int]:
             message="同步完成"
         )
     except Exception as e:
+        logger.error(f"同步操作异常: {e}")
         return error_response(
             error="SYNC_ERROR",
             error_code=SYNC_ERROR,
-            message=str(e),
+            message="操作失败",
             http_status=500
         )
 
@@ -164,11 +165,12 @@ def get_sync_status() -> Tuple[Any, int]:
 
         return jsonify(status)
     except Exception as e:
+        logger.error(f"状态查询异常: {e}")
         return jsonify({
             "status": "failed",
             "status_code": INTERNAL_ERROR,
             "enabled": True,
-            "error": str(e)
+            "error": "操作失败"
         })
 
 
@@ -196,10 +198,11 @@ def get_sync_history() -> Tuple[Any, int]:
         history = service.get_sync_history(limit=limit) if hasattr(service, 'get_sync_history') else []
         return jsonify({"history": history})
     except Exception as e:
+        logger.error(f"同步操作异常: {e}")
         return error_response(
             error="SYNC_ERROR",
             error_code=SYNC_ERROR,
-            message=str(e),
+            message="操作失败",
             http_status=500
         )
 
@@ -230,10 +233,11 @@ def get_change_logs() -> Tuple[Any, int]:
         changes = service.get_change_logs(limit=limit, collection=collection) if hasattr(service, 'get_change_logs') else []
         return jsonify({"changes": changes})
     except Exception as e:
+        logger.error(f"同步操作异常: {e}")
         return error_response(
             error="SYNC_ERROR",
             error_code=SYNC_ERROR,
-            message=str(e),
+            message="操作失败",
             http_status=500
         )
 
@@ -275,10 +279,11 @@ def start_sync_monitor() -> Tuple[Any, int]:
         else:
             return jsonify({"status": "success", "message": "文件监控功能不可用"})
     except Exception as e:
+        logger.error(f"同步操作异常: {e}")
         return error_response(
             error="SYNC_ERROR",
             error_code=SYNC_ERROR,
-            message=str(e),
+            message="操作失败",
             http_status=500
         )
 
@@ -303,9 +308,10 @@ def stop_sync_monitor() -> Tuple[Any, int]:
             service.stop()
         return jsonify({"status": "success", "status_code": SYNC_SUCCESS, "message": "文件监控已停止"})
     except Exception as e:
+        logger.error(f"同步操作异常: {e}")
         return error_response(
             error="SYNC_ERROR",
             error_code=SYNC_ERROR,
-            message=str(e),
+            message="操作失败",
             http_status=500
         )