用途：为 Salesforce API 集成选择并记录受支持的授权路径，完成客户端应用接入与 OAuth 配置，并用于接入新组织或新集成时的合规评估。
主要能力：区分 External Client App 与已批准的 Connected App；根据工作负载与客户端类型选择 OAuth 流程；落实最小权限；验证只读访问；检查仓库中是否存在密码流程、未固定登录主机、过宽 scope、明文密钥与跨组织别名；输出应用类型决策、OAuth 契约、访问矩阵、密钥引用、只读验证、轮换与吊销责任人及未决策略问题。
使用方式：先记录组织、My Domain、版本、环境、工作负载、所需资源与责任人；判断需要 External Client App 还是已有 Connected App；映射 OAuth 流程、scope、策略、主体、证书或密钥托管、过期、轮换与吊销；检查仓库风险；将应用创建、策略、权限集分配、预授权与凭据发放提交明确审批；开通后探测支持的 API 版本并运行最小的只读身份或资源检查；仅保存密钥引用与脱敏回执，并在非生产组织测试吊销与恢复。
限制：自 Spring '26 起新建 Connected App 受限，新集成 Salesforce 建议使用 External Client App，不得绕过该限制；不得复制浏览器会话、在自动化中使用人工密码、记录令牌，也不得假设单一流程、scope 集或登录主机适用于所有组织；未经指定的组织与安全责任人批准，不得创建或更改客户端应用、授予 scope、分配权限、发放凭据或测试生产写入。平台与价格暂未提供。