dsh-session-composer：用无限画布组装可开关的 DSH 插件组合

kkaporn 维护的 DSH 工作流插件 dsh-session-composer（包名 dsh-plugin-canvas）提供无限画布：第三方插件拖入后脱离全局，在画布上组成组合，开启组合时再通过宿主 pluginManager 重新加入全局响应。本文基于官方 README 介绍核心状态模型、安全隔离与只写 state.json 的设计、GitHub 安装命令、composer 入口下的典型编排流程，以及进程权限与源码审查等注意事项。MIT 许可，Node >=18。