用途：为 Service Cloud ITSM 中的指定用户授予 CMDB（配置管理数据库）访问权限，通过分配基于许可证的标准权限集及其权限集许可证，使用户能够读取或管理 CMDB 数据。适用于生产或沙箱组织。
主要能力：提供四种角色权限集——Reader（读取配置项）、Owner（拥有/编辑配置项）、Type Reader（读取配置项类型）、Type Manager（管理配置项类型）。只读访问最小集为 Reader + Type Reader；编辑记录需加 Owner；管理类型目录需加 Type Manager；管理内容包必须使用 Type Manager。
使用方式：所有操作通过 Salesforce 托管的 Headless-360 MCP 服务器执行，组织由当前 OAuth 会话绑定，技能不处理凭据。工作流包括：确认组织级 CMDB 功能已启用、解析目标用户、解析所需权限集、检查现有分配（含通过权限集组的间接授予）、先分配权限集许可证再分配权限集、最后通过读取验证。分配为幂等操作，重复分配视为已完成。
适用场景：需要为特定用户开通 CMDB 读取或管理权限时；修复因缺少用户级权限导致的 403 错误；管理 CMDB 内容包时需分配 Type Manager。
限制：不负责启用组织级 CMDB 功能（需先由其他技能完成）；不安装内容包；不进行 CMDB 记录增删改查；不创建自定义权限集；不修改组织权限或版本。若组织功能未启用，用户级访问无效。许可证席位不足时无法分配。需用户确认目标组织、用户及每次写入操作。