Demo real · el agente no bloquea: concede y alerta