Alcance de las variables: los módulos hijos solo ven los valores que se les pasan; los outputs se leen como `module.NAME.OUTPUT`

Los módulos son cajas selladas. Un módulo hijo no puede ver las variables, los locals, los recursos ni los data sources del módulo que lo llama, y quien llama no puede entrar en el hijo para leer sus recursos directamente. La única forma de entrar es mediante las variables de entrada, y la única forma de salir es mediante los outputs. Este alcance estricto es lo que hace que un módulo sea predecible y reutilizable, porque su comportamiento depende solo de los valores que recibe.