核心功能
Salesforce Ops 技能通过 ClawLink 集成枢纽，为用户提供开箱即用的 Salesforce CRM 交互能力。用户无需自行处理复杂的 Salesforce API 认证流程，只需在 ClawLink 平台完成一次 OAuth 授权，即可在 OpenClaw 对话中直接搜索账户、联系人、线索、商机和工单记录，执行 SOQL 查询，并进行增删改操作。
显著优点
零配置接入：ClawLink 作为第三方集成中心，托管 OAuth 流程和凭证管理，用户无需申请 Salesforce Connected App 或管理 access token。
动态工具发现：技能运行时自动拉取可用工具列表，适配不同 Salesforce 实例的权限配置，避免硬编码假设。
安全沙箱机制：API 密钥本地存储于 ~/.openclaw/openclaw.json，仅发往 ClawLink 服务端，降低凭证泄露风险。
操作可审计：写操作前强制预览（clawlink_preview_tool）并需用户确认，防止误删误改。
潜在局限
第三方依赖：核心功能完全依赖 ClawLink 服务的可用性与持续运营，若其服务中断或策略变更，技能将失效。
数据隐私疑虑：CRM 数据需经过 ClawLink 中转，虽文档声称仅做 OAuth 代理，但企业敏感数据的第三方传输仍需合规评估。
功能黑盒化：工具由 ClawLink 动态提供，用户无法预知完整能力边界，复杂自定义对象或 Apex 触发器的支持情况不透明。
网络延迟：额外一跳 ClawLink 代理可能增加 API 响应时间，高频场景下体验劣于直连。
适合人群
- 无 Salesforce 管理员背景的终端用户，需快速通过自然语言查询 CRM 数据
- 希望避免 OAuth 配置成本的中小团队
- 已采用 OpenClaw 生态且接受第三方集成枢纽架构的组织
常规风险
- 供应链攻击：ClawLink 插件或 npm 包被篡改可导致凭证泄露
- 权限过度授予：OAuth 授权时若选择默认范围，可能开放超出实际需求的数据访问
- API 密钥本地存储：虽比明文硬编码安全，但本地文件仍需防窃取
- 供应商锁定：深度使用后迁移至原生 Salesforce 集成需重新适配