演示中，未配置策略时助手请求汇率收到403 Forbidden；配置仅允许访问GetCurrencyExchangeRate工具的TBAC策略后查询恢复正常；兑换需补充两条策略后成功；标记为需要审批后触发human-in-the-loop，移动设备收到推送通知须在60秒内允许或拒绝，超时自动拒绝。