Я вполне уверен, что единственный способ обойти отсутствие clientaccesspolicy.xml при использовании Silverlight - это создать собственный прокси-сервер веб-службы на стороне сервера, который оборачивает вызовы API / служб SharePoint и предоставляет все, что вы хотите отправить Silverlight из этого веб-сервиса, который находится в том же домене, что и приложение Silverlight.