워크스페이스 경계
파일 접근과 쓰기 작업이 허용되는 세션 전용 저장 영역과 기기 전역 또는 공용 경로를 구분하는 정책적·실행적 제한이다. PalmClaw에서는 파일 경로를 해석하여 현재 세션의 워크스페이스와 승인된 공유 저장소만 자동 허용하고, 공용 경로나 외부 쓰기 요청에는 사용자 확인이나 설정 변경을 요구한다. 이 경계는 에이전트의 무분별한 전역 접근을 차단하고 권한 관련 실패를 구조적으로 관리하기 위해 도입되었다.