Сделай скрипт для пуска тг, его суй в /dev/shm, при ребуте там станет пусто, а исходник скрипта храни в контейнере.
В итоге пустой лог комманд, и ищи тг вообще...
контейнер назови как безобидный файл...
можно еще созадть тест -пустой контейнер, тогда легко объяснить -почему есть софт для таких дел...типа решил поробовать...для интереса.