用途：在 Service Cloud ITSM 中启用 CMDB 资产发现（Asset Discovery），并授予用户 Discovery 页面访问权限。这是 CMDB 分层配置的最后一层，建议在基础 CMDB 功能启用、用户具备 CMDB 访问权限、CMDB Foundation 内容包安装完成后运行。
主要能力：预检查并启用 service-cloud-itsm-discovery-integration 功能；验证功能状态；解析目标用户；解析并分配 IT Service Discovery Manager 权限集（ItSrvcDscvrMgrPermissionSet）及其许可（ItSrvcDscvrMgrPsl）；分配具备幂等性，已存在则跳过。
使用方式：所有操作通过 Salesforce 托管的 Headless-360 MCP 服务器（server key headless-360）的四个元工具（discover、describe、dispatch_readonly、dispatch）执行。组织由绑定当前 MCP 会话的 OAuth JWT 推导，技能不处理组织 ID、别名或凭据，因此对生产与沙箱行为一致。读操作走 dispatch_readonly，写操作走 dispatch，参数为原始 HTTP 形式（url、method、body、queryParams）。
适用场景：需要为组织开启资产发现并让特定用户打开 Discovery 页面时。若请求为“为我启用发现”，默认当前运行用户；也可指定用户名或邮箱。
限制：仅覆盖 Discovery 层，不包含基础 CMDB 功能启用、租户配置、四个配置项权限集分配、内容包安装、CMDB 记录 CRUD、Service Graph Connector 配置、识别规则及权限集创建或编辑。若预检查 enableBlockedReasons 非空，说明存在未满足的前置条件，应停止并转至更早的 CMDB 配置技能。若权限集查询无结果，说明组织未获得 Discovery 许可。若许可无可用席位，应停止分配。启用后必须再读取验证，不能仅信任写入响应。面向用户输出时避免暴露内部术语、记录 ID、HTTP 状态码、错误码、对象名、端点名、功能 API 名与开发者名。