用途：在考虑任何记录变更之前，先证明所选主体、组织、API 版本、对象授权与字段可见性是否符合预期，属于只读能力验证流程。
主要能力：记录预期组织、环境、主体、My Domain、对象、字段与成功标准；通过批准的密钥机制解析凭据并核实返回的组织身份；列出支持的 REST 版本并选择合同允许的版本；发现可用资源，检查对象元数据与字段可访问性；执行一次有边界的只读查询，使用非敏感字段并显式限制行数；对拟议的创建或更新预览校验、重复、自动化、所有权与回滚影响；返回脱敏回执，并在执行变更前请求单独审批。
使用方式：使用 Read、Glob、Grep 检查已批准仓库与证据文件，用 WebFetch 复核 Salesforce 官方文档，仅对无密钥计划、夹具、配置与脱敏回执使用 Write 或 Edit。认证使用入职决策中批准的 OAuth 客户端与主体，令牌不得出现在命令、文件、提示、日志、截图或回执中。REST Versions 资源用于发现版本而非硬编码。
适用场景：在风险最低的已授权非生产组织中先行运行工作流并保留脱敏回执，再对照 Salesforce 季节发布与客户变更日历安排评审。
限制：REST 资源、对象、字段、CRUD、共享与限制因组织和主体而异；证明期间不得创建、更新、删除、取消删除、合并或暴露记录，任何变更需对象所有者批准与可恢复测试用例；若组织身份不符预期，应停止并撤销或隔离凭据；对象或字段不可用时以该主体收到的元数据响应为准修正请求；读取若触发敏感数据暴露，应安全丢弃数据并以最少非敏感字段重试。示例回执：org=developer-sandbox; identity=matched; api=discovered-supported; object=Account; fields=minimum; rows=1; mutation=not-run。其余资源与细节暂未提供。