用途：在升级 Salesforce 集成缺陷时，收集最小可复现的证据集，同时排除凭据、原始业务记录、个人数据及无关组织配置。
主要能力：生成清单，记录事件标识、时间窗口、环境类别、组件、证据负责人、保留期与接收方；收集应用版本、依赖锁定、API 版本、脱敏请求 ID、状态、时序、重试历史与近期部署 ID；仅添加相关限制、对象元数据指纹、异步作业摘要、事件通道指标与日志摘录；按需将记录 ID、用户 ID、组织 ID、域名、字段值、查询与负载替换为稳定脱敏令牌；扫描凭据、授权材料、个人数据、客户名称与无关记录；生成哈希与清单，由事件与数据负责人审核归档；通过批准的支持渠道传输，并记录接收、到期与删除责任。
使用方式：需具备事件标识、时间窗口、环境、受影响操作与支持目标；已批准的证据类别、脱敏策略、保留期与传输渠道；对所需限制、元数据、作业、事件或日志证据的只读访问。使用 Read、Glob、Grep 检查已批准的仓库与证据文件，WebFetch 复核当前 Salesforce 官方文档，Write 或 Edit 仅用于无密钥计划、夹具、配置与脱敏回执。尽可能使用专用只读诊断主体。
限制：Salesforce 诊断面因产品、版本、权限与授权而异；限制可通过版本化 REST 资源读取，而调试日志、Event Monitoring、异步作业与事件指标需单独访问与解读。不得包含访问或刷新令牌、会话 ID、Cookie、授权头、客户端密钥、私钥、用户名、未经批准的组织 ID 或原始记录负载。未经支持、安全与数据负责人批准，不得启用广泛跟踪、延长日志保留、检索 EventLogFile 内容、导出记录或发送归档。若所需证据无权限，记录缺口并请求 Salesforce Support 提供替代方案；若检测到机密或个人数据，阻止传输、移除材料、必要时轮换凭据并重新扫描；若无法复现时间线，不要添加广泛数据，而应细化时间窗口与关联标识。