用途：在 Salesforce 集成发生事故时，按证据驱动流程进行响应，覆盖检测、遏制、恢复、对账与预防，目标是在安全前提下恢复业务不变量。
主要能力：区分 Salesforce 平台状态、客户组织状态、应用行为、数据正确性与事件投递；支持分级、指定指挥官、界定受影响组织与工作负载、冻结部署与不安全重试、保留请求与任务与事件与部署与对账标识；检查状态、组织身份、授权、API 支持、限制、元数据、自动化、异步任务、事件流与应用遥测；分类平台、组织、身份、权限、模式、容量、代码、依赖、数据或消费者故障；选择最小破坏性遏制；按稳定键对账记录与事件；监控技术与业务停止信号；仅在不变量、积压、安全与数据暴露解决后关闭并分配根因与预防工作。
使用方式：使用只读事故访问，必要时按客户流程分离紧急访问；工具纪律为用 Read、Glob、Grep 检查已批准仓库与证据文件，用 WebFetch 复核当前第一方 Salesforce 文档，仅用 Write 或 Edit 生成无密钥计划、夹具、配置与脱敏回执。
适用场景：Salesforce 集成事故响应、授权与限流问题、异步任务与事件消费异常、数据对账与恢复。
限制：平台状态为绿色不代表集成或业务不变量健康；先前写入结果未知时禁止重放，需按稳定业务键对账；遏制可能丢失业务工作时使用持久延迟或隔离并记录恢复义务；未经事故与系统负责人批准，不得轮换凭证、扩大访问、禁用自动化、重放事件、重试写入、清空队列、回滚或故障转移；不得将令牌、会话、私钥、原始记录或无限制日志粘贴到工单或聊天中。