Implementar ejecución simbólica sobre un subset de C

Define el subset de C admitido (sin punteros, sin malloc, enteros de tamaño fijo, structs simples). Implementa el motor en Python: parser de C usando pycparser, IR propia o LLVM-lite, ejecución simbólica con Z3 para la teoría de bitvectors, manejo de bucles con bound configurable, generación de inputs concretos a partir de caminos satisfacibles. Cubre al menos 3 patrones de bug: división por cero, overflow de entero firmado, violación de aserción explícita. Compara la cobertura de caminos con KLEE sobre 5 pequeños benchmarks. Documenta limitaciones honestas (loops, llamadas, punteros). Entrega el código, los 5 benchmarks anotados, un manual de extensión de 8 páginas y resultados comparativos.