feat: DefaultPath als Base-Path für User-Workspaces

- WorkspaceHelper.cs: Zentrale Workspace-Auflösung (relativ → absolut)
- Session-Workspace wird relativ zum User-DefaultPath gespeichert
- System-Prompt bekommt aufgelösten absoluten Pfad
- Path-Traversal-Schutz: '..' in Workspace-Pfaden blockiert
- Browse-API gibt '..' nicht mehr als Eintrag zurück
- Folder-Browser: basePath-Limit, Back-Button navigiert zum Parent
- DefaultPath nur durch Admin bearbeitbar (Profil: readonly)
- Legacy: Absolute Pfade in session.Workspace weiterhin kompatibel

wwwroot/index.html

@@ -398,11 +398,7 @@
         <label>Anzeigename</label>
         <input type="text" id="profileDisplayName" placeholder="Anzeigename">
         <label>Standard-Pfad</label>
-        <span class="setting-hint">Wird als Basis-Pfad beim Auswählen eines Workspace in Sessions verwendet.</span>
-        <div class="input-with-btn">
-          <input type="text" id="profileDefaultPath" placeholder="z.B. /home/user/projects" autocomplete="off">
-          <button type="button" id="profileDefaultPathBrowse" class="icon-btn"><i class="fa fa-folder"></i></button>
-        </div>
+        <input type="text" id="profileDefaultPath" disabled placeholder="Wird vom Administrator festgelegt">
         <label>Persona</label>
         <span class="setting-hint">Wird im System-Prompt verwendet, wenn der Agent "Kennt sein Gegenüber" aktiviert hat.</span>
         <textarea id="profilePersona" rows="8" placeholder="Beschreibe dich selbst – Name, Rolle, Präferenzen, Kommunikationsstil..."></textarea>