用途：把政策与法律义务转化为 Salesforce 对象级、字段级控制，覆盖数据分类、最小访问、提取、转换、保留、数据主体请求、删除、法律保留与证据留存。
前提：需明确数据集、对象、字段、数据主体、目的、司法辖区、记录系统、接收方与责任人；掌握当前对象元数据、CRUD 与字段访问、共享、加密、保留、审计、导出与删除能力；具备隐私政策、法律依据、主体请求流程、法律保留、事件流程与证据要求。
用法：用 Read、Glob、Grep 检查已批准仓库与证据文件，用 WebFetch 复核当前 Salesforce 一方文档，仅对无密钥计划、夹具、配置与脱敏回执使用 Write 或 Edit。按最小对象、字段、记录与导出权限操作，分离管理员、隐私操作员、集成主体与支持访问，禁止在夹具、日志或回执中放入令牌或原始个人数据。
流程：映射对象字段到数据类、目的、法律依据、主体、来源、接收方、驻留地、保留与责任人；发现当前元数据、权限、共享、加密、审计、Individual 对象或替代映射及下游副本；最小化字段与行、参数化查询、日志脱敏、加密传输与存储、限制导出；定义更正、访问、可携带、限制、删除、匿名化与法律保留动作，覆盖所有权威与副本系统；用稳定案件标识与审批门；用合成主体、不可访问字段、保留、重复、关系、事件、备份与失败测试流程；执行获批案件，逐系统对账与例外，保留最小证据并按期删除临时导出。
限制：各 Salesforce 产品与授权能力不同；Individual 对象存在本身不证明满足 GDPR、CCPA、保留或主体请求合规；删除一条 Salesforce 记录不等于满足多系统请求；未经责任人批准不得导出、披露、更正、合并、匿名化、删除、解密、缩短保留或覆盖法律保留。法律保留与删除冲突时停止删除并移交法务；字段或副本归属不明时视为未完成；临时导出超范围应隔离安全删除、评估暴露并重新生成最小数据集。示例脱敏回执：case=DSR-88; systems=4; fields=approved-minimum; hold=none; actions=completed; exceptions=0; exports=deleted。