feat(ai): ADR-032 Typhoon OCR integration - models, processors, cache, VRAM monitor, sandbox UI

CONTEXT.md

@@ -3,6 +3,7 @@
 ระบบจัดการเอกสารงานก่อสร้าง (DMS) สำหรับโครงการ LCBP3 — เน้นการควบคุม Correspondence, RFA, Transmittal, Drawing พร้อมผู้ช่วย AI แบบ on-premises ที่ทำงานภายใต้ Workflow Engine กลางและขอบเขต AI ที่เข้มงวด (ADR-023A)
 
 > **Agent/ tooling context:** สำหรับ Hermes Agent, Telegram Bridge, และ DevOps tooling → ดู [`specs/06-Decision-Records/CONTEXT-ADR-031.md`](specs/06-Decision-Records/CONTEXT-ADR-031.md)
+> **Typhoon OCR context:** สำหรับ Typhoon OCR-3B และ typhoon2.1-gemma3-4b integration → ดู [`specs/06-Decision-Records/ADR-032-typhoon-ocr-integration.md`](specs/06-Decision-Records/ADR-032-typhoon-ocr-integration.md)
 
 ## Language
 
@@ -315,3 +316,7 @@ User Chat → Intent Router (ยังไม่มี) → Server-side Intent
 | ADR-029 | Dynamic Prompt Management          | `ai_prompts` table, versioned OCR extraction prompt shared by sandbox + migrate-document | ✅ Active   |
 
 **หมายเหตุ**: ADR-023A ยังคงเป็น canonical สำหรับ infrastructure — ADR-024/025/026/027 เพิ่ม runtime layer; ADR-028 ปรับ Migration Pipeline
+
+## สิ่งที่ควรทำในอนาคต (Future Maintenance & Security Tasks)
+
+- **Axios Dependency**: เสนอให้อัปเดตเวอร์ชันของ `axios` ใน `package.json` เป็น `>=1.16.0` เพื่อแก้ไขช่องโหว่ Prototype Pollution (High Severity - CVE-2026-44494) เพื่อป้องกันช่องทางความเสี่ยงในการถูกโจมตีผ่าน Prototype Pollution Gadget ใน `config.proxy` ของ Axios API client