feat: DefaultPath als Base-Path für User-Workspaces

- WorkspaceHelper.cs: Zentrale Workspace-Auflösung (relativ → absolut)
- Session-Workspace wird relativ zum User-DefaultPath gespeichert
- System-Prompt bekommt aufgelösten absoluten Pfad
- Path-Traversal-Schutz: '..' in Workspace-Pfaden blockiert
- Browse-API gibt '..' nicht mehr als Eintrag zurück
- Folder-Browser: basePath-Limit, Back-Button navigiert zum Parent
- DefaultPath nur durch Admin bearbeitbar (Profil: readonly)
- Legacy: Absolute Pfade in session.Workspace weiterhin kompatibel

Endpoints/ProfileEndpoint.cs

@@ -45,9 +45,8 @@ public static class ProfileEndpoint
 
         var displayName = body.TryGetProperty("displayName", out var dn) ? dn.GetString() : null;
         var persona = body.TryGetProperty("persona", out var p) ? p.GetString() : null;
-        var defaultPath = body.TryGetProperty("defaultPath", out var dp) ? dp.GetString() : null;
 
-        await db.UpdateUserProfile(userId, displayName, persona, defaultPath);
+        await db.UpdateUserProfile(userId, displayName, persona);
 
         var user = await db.GetUser(userId);
         await ctx.Response.WriteAsJsonAsync(new