feat: DefaultPath als Base-Path für User-Workspaces

- WorkspaceHelper.cs: Zentrale Workspace-Auflösung (relativ → absolut)
- Session-Workspace wird relativ zum User-DefaultPath gespeichert
- System-Prompt bekommt aufgelösten absoluten Pfad
- Path-Traversal-Schutz: '..' in Workspace-Pfaden blockiert
- Browse-API gibt '..' nicht mehr als Eintrag zurück
- Folder-Browser: basePath-Limit, Back-Button navigiert zum Parent
- DefaultPath nur durch Admin bearbeitbar (Profil: readonly)
- Legacy: Absolute Pfade in session.Workspace weiterhin kompatibel

Services/SystemPromptBuilder.cs

@@ -13,7 +13,7 @@ public class PromptBlock
 
 public static class SystemPromptBuilder
 {
-    public static List<PromptBlock> BuildBlocks(AgentRecord agent, SessionRecord session, IEnumerable<MessageRecord> markedMessages = null, MemoryService memoryService = null, string agentMemoryDir = null, IEnumerable<string> skillSlugs = null, SkillService skillService = null, string userPersona = null)
+    public static List<PromptBlock> BuildBlocks(AgentRecord agent, SessionRecord session, IEnumerable<MessageRecord> markedMessages = null, MemoryService memoryService = null, string agentMemoryDir = null, IEnumerable<string> skillSlugs = null, SkillService skillService = null, string userPersona = null, string resolvedWorkspace = null)
     {
         var blocks = new List<PromptBlock>();
 
@@ -47,7 +47,8 @@ public static class SystemPromptBuilder
 
         bool toolAny = string.Equals(agent.ToolChoice, "any", System.StringComparison.OrdinalIgnoreCase);
 
-        if (!string.IsNullOrWhiteSpace(session.Workspace))
+        var effectiveWorkspace = resolvedWorkspace ?? session.Workspace;
+        if (!string.IsNullOrWhiteSpace(effectiveWorkspace))
         {
             if (toolAny)
             {
@@ -67,7 +68,7 @@ JEDE Datei-Operation und JEDER Shell-Befehl MUSS über einen Tool-Aufruf erfolge
                 Content = @$"## Tools
 Du hast Tools zur Verfügung (read_file, write_file, edit_file, list_files, delete_file, execute). Benutze sie um Dateien zu lesen, schreiben und bearbeiten.
 
-Der Workspace-Pfad ist: `{session.Workspace}`
+Der Workspace-Pfad ist: `{effectiveWorkspace}`
 Alle Dateipfade in Tool-Aufrufen müssen relativ zu diesem Workspace sein oder absolute Pfade verwenden, die mit diesem Pfad beginnen."
             });
         }
@@ -137,7 +138,7 @@ Alle Dateipfade in Tool-Aufrufen müssen relativ zu diesem Workspace sein oder a
         }
 
         // Git-Commit-Verhalten: relevant sobald Workspace vorhanden (unabhängig von ToolChoice)
-        if (!string.IsNullOrWhiteSpace(session.Workspace))
+        if (!string.IsNullOrWhiteSpace(effectiveWorkspace))
         {
             var autoCommit = (agent.AutoCommit ?? "").ToLowerInvariant();
             if (autoCommit == "mention")
@@ -170,7 +171,7 @@ Alle Dateipfade in Tool-Aufrufen müssen relativ zu diesem Workspace sein oder a
             // autoCommit == "" → kein Block, Thema wird nicht erwähnt
         }
 
-        if (toolAny && !string.IsNullOrWhiteSpace(session.Workspace))
+        if (toolAny && !string.IsNullOrWhiteSpace(effectiveWorkspace))
         {
             blocks.Add(new PromptBlock
             {
@@ -211,9 +212,9 @@ Diese Regel hat höchste Priorität und gilt für JEDE Antwort: Wenn eine Datei
         return blocks;
     }
 
-    public static string Build(AgentRecord agent, SessionRecord session, IEnumerable<MessageRecord> markedMessages = null, MemoryService memoryService = null, string agentMemoryDir = null, IEnumerable<string> skillSlugs = null, SkillService skillService = null, string userPersona = null)
+    public static string Build(AgentRecord agent, SessionRecord session, IEnumerable<MessageRecord> markedMessages = null, MemoryService memoryService = null, string agentMemoryDir = null, IEnumerable<string> skillSlugs = null, SkillService skillService = null, string userPersona = null, string resolvedWorkspace = null)
     {
-        var blocks = BuildBlocks(agent, session, markedMessages, memoryService, agentMemoryDir, skillSlugs, skillService, userPersona);
+        var blocks = BuildBlocks(agent, session, markedMessages, memoryService, agentMemoryDir, skillSlugs, skillService, userPersona, resolvedWorkspace);
         return string.Join("\n\n", blocks.Select(b => b.Content));
     }
 }