v0.0.4

子代理可删除：子代理行尾部「⋯」→「删除子智能体」，二次确认（运行中会先停止）。host 半自带兜底实现（仅允许删除 origin=subagent 的会话，校验目录防穿越；官方无删除 API，装了 dsh-session-manager 时优先复用）。删除后该行隐藏，「N 个子智能体」计数同步递减并持久化。离线测试通过：非法 id→400、主会话→403、子代理→200 且目录真删。