Entorno: Laboratorio local congelado: web http://localhost:3102 (nara-web 573442e, etiqueta trl-1-4-rc2), API http://127.0.0.1:4100/api (nara-api 27ab152, etiqueta trl-1-4-rc2; /api/health commit 27ab152 al inicio y al final), MongoDB 127.0.0.1:27017/nara_trl
Datos usados: Sintéticos (base nara_trl recargada antes de la sesión: 1.000 pacientes, 36 cuentas TRL-QA) más los datos creados con el prefijo TRL-QA-20261010- y TRL-QA-E2E-20261010-
Objetivo: criterio 4.2 de 09_guia_verificacion_por_criterio.md
Procedimiento: verificar_api.js y suite (4.2 y matriz S-2)
Resultado: Pasa
Métricas: Admin {ok:true, db:nara_trl, missing:[]}; sin sesión 401; experto, clínico, paciente y observador 403
Evidencia adjunta: _api/verificar_api_salida.txt, e2e/salida.txt (rutas relativas a D:\WORK\NARA\pruebas\evidencia\2026-10-10-3)
Limitaciones declaradas: —. Entorno local, datos sintéticos, un usuario por rol.