El inicio de sesion que dejaba entrar a todos si dejabas la contrasena en blanco.

if (user) { grantAccess() }. El agente buscaba al usuario por email. Con una contrasena en blanco igual encontraba la fila. user era truthy. Acceso concedido.

El conjunto de pruebas paso porque las pruebas solo enviaban contrasenas validas. La autopsia no es ’la IA fue torpe.’ Es que nadie especifico el caso de fallo, entonces nadie lo verifico.