用途：在 ITSM 智能体（Fulfiller 或 Employee）创建并激活后，为其动作授予运行时权限，避免打开时因用户无法执行平台功能而报权限错误。
主要能力：检测哪些平台功能权限集已配置（EinsteinGPTPromptTemplateUser/Manager、GenieUserEnhancedSecurity、GenieAdmin、UnifiedCatalogCommunityUser/Admin）；按功能让用户选择层级（user/agent 或 admin）；解析并确认目标用户；按需先分配 PSL 再分配权限集；创建或复用自定义 Agent_Access 权限集，为所选已激活智能体添加 SetupEntityAccess 授权，并分配给用户；最后读回验证。
使用方式：所有读写通过 Salesforce CLI（sf）执行，需已安装并认证到目标组织，API v67.0+，node ≥ 18。流程分七阶段：读取已配置功能与已激活智能体；选择目标用户（不静默默认）；选择层级与智能体；幂等读取；一次合并确认；仅执行需要的写入；读回验证并汇总。命令示例：sf data query、sf org assign permset --name <tierName>、POST /sobjects/PermissionSet、POST /sobjects/SetupEntityAccess。
适用场景：ITSM 智能体激活后权限缺失的补救。
限制：不负责 Agentforce Studio 配置、智能体创建/激活、CMDB 访问、通用非 ITSM 权限集分配；不提取访问令牌，不使用 MCP；缺失功能报告为未配置而非失败；许可证席位耗尽时停止。具体收费、价格、平台支持范围等资料暂未提供。