1. Это была не внезапная атака. Василиса вышла вперед, Яга ее узнала, а затем был прыжок. Ну и не будем забывать, что у Бабы-Яги самой 7 Мощь, 7 же Прорицание (что позволило бы заранее почувствовать приближение северного зверя, а идентифицировать от кого оно может придти - несложно), ну и она считаеться гениальным стратегом. И я уже молчу про 8 Присутствие, которое делает атаку по кому либо крайне трудной, независимо от возраста и поколения, и Тауматургию 9 со всеми известными и несколькими новыми путями. Времени и мощности на плетение защит у нее было чуть меньше, чем у Инконню. Иными словами, ее, в теперешнем состоянии в ее же крепости, завалить никто кроме Патиархарха не способен. И это без учета союзников.
2. То, что вы назвали - концепт, а не канон. Канон - конкретные мнения разработчиков по конкретным вопросам и прочие частности. Организации бессмертных, тайно влияющие на мир людей - концепт. Люсита Арагонская, ставшая архиепископом Мадрида и ее методы - канон.