policy 是交由上游處理