用途：按岗位与工作负载需求构建最小权限，围绕应用授权、组织权限、对象与字段访问、记录共享以及周期性复核，治理 Salesforce 企业访问。
主要能力：梳理人员与集成工作负载、业务职能、数据分级、组织和环境及负责人；盘点当前配置文件、权限集与组、许可证、角色、共享默认值与规则、字段访问、队列和应用策略；建立从业务需求到实际有效权限的授权矩阵，识别继承、重叠、提权、休眠与冲突授权；设计最小配置文件基线加权限集或组以及记录共享模型，并将集成访问与用户分离；用代表性主体测试允许与拒绝的对象、字段、记录、API、事件、导出、部署和管理路径；提交变更审批并在非生产环境金丝雀发布；重算有效权限、审查日志、撤销过期授权并安排负责人确认的重新认证。
使用方式：使用 Read、Glob、Grep 检查已批准的仓库与证据文件，用 WebFetch 复核 Salesforce 官方文档，仅用 Write 或 Edit 保存无密钥的计划、夹具、配置和脱敏回执。输出人员矩阵、有效访问清单、缺口与冲突、目标模型、拒绝路径测试、已批准变更、撤销证明和重新认证计划。
适用场景：企业 Salesforce 权限治理、权限矩阵设计与复核、SSO 与 OAuth 应用策略审查、特权角色与破窗流程管理。
限制：未提供具体收费、价格或平台支持信息；不得在未获得身份、管理、安全和数据负责人批准前分配许可证、权限、组、角色、共享规则、应用访问、SSO 策略或特权角色；有效权限必须在目标组织和用户上下文中测量，建议先在最低风险授权组织运行。