你好，我来帮你拆解这个问题，结合自己做Flutter iOS开发的实际经验给你说明：

一、这是iOS ImagePicker的预期行为吗？ #

是的，这完全是iOS系统层面和image_picker插件封装逻辑的正常表现，核心原因有两个：

1. iOS的「受限访问（Limited Access）」本质是权限过滤，而非UI过滤：系统只会在用户最终选择照片时校验是否在授权列表里，不会主动修改系统相册的UI展示——也就是说，哪怕开了受限权限，系统相册UI还是会显示所有照片，但用户只能选择已授权的照片，或者新选的照片（选新的会自动加入授权列表）。
2. image_picker插件封装的是iOS原生的UIImagePickerController，这个原生控制器本身就没有提供「只显示已授权照片」的UI选项，它的设计逻辑就是打开完整相册，靠系统权限来限制最终可选择的范围。

你遇到的情况完全符合预期：第一次选完后授权列表里有了选中的照片；第二次打开相册UI显示全量，但用户如果选了未授权的照片，系统会弹出提示询问是否允许加入授权列表，而不是直接允许选择。

二、有没有办法让相册UI只显示已授权的照片？ #

很遗憾，用原生的image_picker插件做不到，因为它的底层依赖UIImagePickerController，这个控制器没有暴露过滤已授权照片的API。不过有两个可行的替代方案：

方案1：使用photo_manager插件自定义相册选择UI #

photo_manager是Flutter生态里更灵活的相册访问插件，它可以直接获取用户已授权的照片集合，然后你可以用Flutter的Widget自己实现一个相册选择界面，这样就能完全控制只展示已授权的照片。
具体步骤大概是：

• 引入photo_manager依赖
• 当权限为Limited/Granted时，调用photo_manager的API获取已授权的相册/照片资源
• 用GridView或ListView自定义照片选择UI，点击后获取照片路径再处理上传

这个方案的好处是完全贴合你的需求，还能自定义UI风格（比如只显示文档类照片，更匹配你上传发票/付款凭证的业务场景）。

方案2：引导用户切换到「完全访问」（不推荐，除非必要） #

如果你的业务场景必须依赖系统相册UI，那只能引导用户在系统设置里把权限改成「完全访问」，但这显然违背了用户选择受限访问的初衷，所以非常不推荐。

补充说明 #

你当前的权限判断逻辑（status.isGranted || status.isLimited）和Info.plist配置都是正确的，没有代码层面的错误。问题的核心就是image_picker的底层实现限制了UI层面的过滤，不是你的代码写错了。