用途：按统一员工许可证（UEL）创建员工用户，串起 User、Person Account（含自动生成的 PersonContact）与 Employee2 记录，并分配权限集。
主要能力：通过 Salesforce 托管的 headless-360 MCP 服务器（server key headless-360）的四个元工具（discover、describe、dispatch_readonly、dispatch）执行；组织由绑定当前 MCP 会话的 OAuth JWT 推导，无需管理 org id、别名或凭据。创建前先做五项前置检查（UEL 许可证、UEL 配置文件、Person Account 记录类型、Employee Hub 权限集、Employee2 可访问），并检查用户名唯一性、解析经理。流程为：创建 User（Profile=Unified Employee）、分配 Employee Hub Unified Employee User 权限集（强制且唯一）、创建 Person Account（PersonEmail 必填）、读取 PersonContactId、创建 Employee2（使用 UserId/ContactId 字段名），最后验证整条链。
使用方式：需提供身份、凭据与区域（Username、Alias、时区、Locale 等）、Employee2 的 HR 属性（部门、地点、工号、职位、入职日期），经理可选。所有写操作需用户确认后方可执行；权限不足或环境未配置（401/403/404）时停止并原样报告错误。
限制：不处理非 UEL 标准用户创建、克隆用户、仅管理已有用户权限、停用用户或更改许可证分配；不接受额外权限集（如 Incident Fulfiller、Case Agent）。输出不显示任何 Salesforce 记录 ID。