核心用法
salesforce-ops 是一个基于 ClawLink 的 Salesforce CRM 集成技能，让用户无需配置复杂的 Salesforce API 即可在聊天环境中操作 CRM 数据。
典型使用场景：
- 搜索联系人、线索、客户记录
- 按客户或阶段查询商机
- 查看待处理工单（Cases）
- 检查 Salesforce 对象结构
- 创建、更新、删除记录（需权限支持）
- 执行 SOQL 风格查询
使用流程：
1. 安装 ClawLink 插件并获取 API key
2. 通过 /clawlink login <key> 完成本地认证
3. 在 ClawLink 仪表板完成 Salesforce OAuth 授权
4. 调用 clawlink_list_tools 发现可用工具
5. 使用 clawlink_describe_tool 了解工具详情
6. 优先使用 clawlink_preview_tool 预览写操作
7. 通过 clawlink_call_tool 执行操作
关键设计原则：
- 所有 Salesforce 操作必须通过 ClawLink 工具，不直接向用户索要 Salesforce 凭证
- 写/删除操作需先预览并获取用户确认
- 工具列表动态获取，不硬编码假设
显著优点
1. 零配置集成：用户无需处理 Salesforce 复杂的 OAuth 应用注册和密钥管理
2. 统一凭证托管：ClawLink 作为中间层处理 Salesforce 认证，降低泄露风险
3. 动态工具发现：根据用户实际权限和连接状态提供可用功能，避免越权操作
4. 操作安全机制：强制预览+确认流程保护数据安全
5. 本地密钥存储：API key 仅存于 ~/.openclaw/openclaw.json，不通过网络传输
潜在缺点与局限性
1. 第三方依赖：核心功能依赖 ClawLink 服务的可用性和持续性
2. 功能边界模糊：实际可用功能取决于 ClawLink 动态返回的工具列表，用户无法预判完整能力
3. 额外认证层：需要 ClawLink 账号 + Salesforce 账号双重认证
4. 网络延迟：所有操作需经 ClawLink 中转，可能慢于直连 Salesforce API
5. 数据可见性：操作数据经过 ClawLink 服务器，存在潜在的隐私考量
适合人群
- 需要快速查询 Salesforce 数据的销售人员、客户经理
- 不愿配置复杂 Salesforce API 集成的团队
- 已通过 OpenClaw/ClawLink 生态使用其他集成的用户
- 需要临时/轻量 CRM 数据访问的场景
不适合：
- 对数据完全本地处理有强要求的合规敏感场景
- 需要高频、低延迟批量操作的大规模企业用户
- 要求完全透明可控的 Salesforce API 调用链的高级管理员
常规风险
| 风险类别 | 说明 |
|---------|------|
| 第三方服务依赖 | ClawLink 服务中断或停止运营将导致技能失效 |
| 凭证泄露 | 尽管本地存储，API key 泄露可能导致账户被滥用 |
| 误操作数据 | 尽管有预览机制，用户确认失误仍可能导致数据变更 |
| 权限边界模糊 | 动态工具列表可能让用户误判自身实际权限范围 |
| 数据驻留 | 数据流经 ClawLink 服务器，需评估是否符合企业数据出境/驻留政策 |