docker: wip gatekeeper config