WCBK1 实现企微审批回调只读 POC

deploy/trialrun/.env.example

@@ -75,6 +75,11 @@ WECOM_CONTACT_DEFAULT_DEPARTMENT_ID=
 WECOM_HR_MASTER_SYNC_ENABLED=false
 # 企业微信 HR 主数据镜像 Secret：人事助手专用 Secret 优先；留空时仅可复用已验证授权应用的 WECOM_AGENT_SECRET
 WECOM_HR_ASSISTANT_SECRET=
+# 企业微信审批回调 POC：真实值只配置在部署环境，不写入仓库、Issue 或聊天
+WECOM_APPROVAL_CALLBACK_URL=https://oa.example.com/api/wecom/approval/callback
+WECOM_CALLBACK_TOKEN=
+WECOM_CALLBACK_ENCODING_AES_KEY=
+WECOM_APPROVAL_CALLBACK_EVIDENCE_FILE=
 IM_NOTIFIER_ENABLED=true
 
 # ===== 数据库（Compose 内部连接） =====