Barmunk

Если очень надо паковать код в образ, то запакуй туда и deployer

....
RUN curl -LO https://deployer.org/deployer.phar && \
         mv deployer.phar /usr/local/bin/dep && \
         chmod +x /usr/local/bin/dep

....
RUN dep test

так же код можно вынести в volume и каждый раз обновлять образ уже будет не нужно =)

Можно логировать каждый запрос пользователя (request) в табличку. К ней сделать связь one-to-many, со всеми qeury запросами этого реквеста. Привязать это все к конкретному user_id и на основе всей полученной информации делать middleware по безопасности, насколько хватит фантазии.