ClientBin フォルダはデフォルトです。このフォルダーは .xap パスで指定する必要があるため、どこでもかまいません。
<object data="data:application/x-silverlight-2,"
type="application/x-silverlight-2" width="100%" height="100%">
<param name="source" value="ClientBin/SilverlightApplication1.xap"/>
<param name="onError" value="onSilverlightError" />
<param name="background" value="white" />
<param name="minRuntimeVersion" value="3.0.40624.0" />
<param name="autoUpgrade" value="true" />
<a href="http://go.microsoft.com/fwlink/?LinkID=149156&v=3.0.40624.0"
style="text-decoration:none">
<img src="http://go.microsoft.com/fwlink/?LinkId=108181"
alt="Get Microsoft Silverlight" style="border-style:none"/>
</a>
「ソース」値は何でもかまいません。
ただし、.xap ファイルが新しい場所にコピーされたことを確認するには、プロジェクトを更新する必要があります。
このフォルダーにはセキュリティ上の制限はないと思います。少なくとも、私が使用した Silverlight プロジェクトには制限がありませんでした。