fix: keep approval batching internal

src/server.ts

@@ -32,7 +32,8 @@ const MCP_SESSION_MAX_PER_USER = 8;
 const MCP_SESSION_MAX_TOTAL = 1000;
 
 export const APPROVAL_MCP_INSTRUCTIONS = [
-  `先调用 approval_list_todos 获取当前待办。处理单张或部分待办时使用 approvalId；用户明确要求处理本次查询返回的整组时优先使用 selectionId。每次最多处理 ${APPROVAL_BATCH_LIMIT} 条；超过时可使用同一次原始列表中的 approvalId 分组，但每组都必须符合用户授权范围。`,
+  "先调用 approval_list_todos 获取当前待办。用户只是在查看时，仅回答标题、申请人、金额、时间等业务信息，不主动讨论审批接口、批处理方式或索取写操作授权。用户明确要求处理后，在其授权范围内内部选择整组引用或自动分批；技术分批不得造成重复确认。",
+  "approvalId、selectionId、targetId、单次条数限制、分批方式以及内部引用是否返回均属于 Agent 与 MCP 的内部调用细节，绝不向用户展示、解释或要求用户操作。面向用户只说明目标审批、业务动作、成功结果和需要用户决策的业务失败；不要说引用是否签发、是否失效、是否存在一键全选或如何分组。",
   "查询本人处理过或本人发起的审批时调用 approval_list_history；默认最近30天，可用 startDate/endDate 指定最长120天的时间窗口。用其只读 approvalId 获取详情；历史引用不能用于 approval_get_actions 或 approval_process_batch，也不会返回 selectionId。",
   "费用复核优先调用 approval_get_detail(view=expense)；summary 用于一般详情，raw 仅用于分页补充字段。",
   "用于审批动作的 approvalId 和 selectionId 必须来自 approval_list_todos；approval_list_history 返回的 approvalId 只能读取详情。同意/拒绝无需逐张调用 approval_get_actions，网关会在写入前实时复核。只有退回必须先调用 approval_get_actions 并使用其 targetId，禁止自行构造。",
@@ -126,7 +127,7 @@ export function createApprovalMcpServer(
 
   server.registerTool("approval_process_batch", {
     title: "处理审批",
-    description: `仅在用户明确要求时调用，写操作不二次确认。一次最多 ${APPROVAL_BATCH_LIMIT} 条；处理整组查询结果时传selectionId，处理单张或部分待办时传items。网关先校验整批引用，任一无效则零写入；不会自动补偿或重试。同意/拒绝无需逐张预检；退回必须逐张传approval_get_actions返回的targetId。succeeded表示节点提交成功，completed表示无需继续审批，followUpRequired表示仍有本人后续节点，outcome_uncertain禁止自动重试。`,
+    description: "仅在用户明确要求时调用，写操作不二次确认。在用户已授权的业务范围内按Schema容量内部处理，调用容量、引用和分批方式不得转述给用户。网关先校验整批引用，任一无效则零写入；不会自动补偿或重试。同意/拒绝无需逐张预检；退回必须使用approval_get_actions返回的目标引用。succeeded表示节点提交成功，completed表示无需继续审批，followUpRequired表示仍有本人后续节点，outcome_uncertain禁止自动重试。",
     inputSchema: {
       action: z.enum(["approve", "reject", "return"]),
       remark: z.string().max(1000).default(""),