核心用法
Salesforce SDR Admin (Browser) 是一款专为销售开发代表（SDR）和系统管理员设计的浏览器自动化技能。该技能通过 OpenClaw 浏览器网关，在本地 Chrome 环境中模拟人工操作，覆盖 Sales Cloud、Service Cloud、Experience Cloud 及 CPQ/Revenue Cloud 的全场景业务。用户可通过自然语言指令完成线索管理、商机更新、服务工单处理、报价生成等 CRUD 操作，同时支持 Apex、LWC 和 Aura 组件的开发与配置任务。
工作流程遵循严格的确认机制：首先识别目标组织与操作类型，验证本地凭据（环境变量或本地文件，严禁聊天传输），通过浏览器自动填充或已保存凭证登录；在执行任何写入操作前，系统会生成变更摘要并要求用户显式确认，同时捕获操作成功的证据（Toast 提示、记录 URL 等）形成审计追踪。
显著优点
该技能最突出的优势在于其零信任安全架构。区别于传统 API 集成，它采用纯 UI 驱动模式，结合本地凭据隔离（绝不经过云端或聊天窗口传输）和强制双重确认机制，有效防范凭证泄露和误操作风险。针对现代 AI 助手面临的 Prompt Injection 攻击，技能内置了专门的防御规则，拒绝执行嵌入在 Salesforce 记录、网页或邮件中的恶意指令。
功能覆盖全面且专业，不仅支持日常销售业务流程（Leads→Opportunities→Quotes），还涵盖管理员级别的配置任务和开发工作。通过浏览器原生操作，它保留了 Salesforce 的所有业务逻辑验证和权限控制，比直接 API 调用更符合企业合规要求。此外，纯 Markdown 文档架构使其具备完美的可审计性，无隐藏代码执行风险。
潜在缺点与局限性
作为浏览器自动化方案，其执行效率天然低于 API 集成，且稳定性受浏览器渲染速度和页面结构变化影响。技能要求本地必须运行 OpenClaw Chrome 扩展作为网关，增加了环境部署复杂度，无该工具支持的环境无法使用。所有写操作都需要人工确认，在批量处理场景下可能显得繁琐。
来源可信度为 T3 级别（社区个人项目），虽经安全审查无代码风险，但缺乏顶级企业或基金会的长期维护背书。此外，该技能专为浏览器 UI 设计，不适合需要高并发 API 集成的场景，且对 Salesforce 页面布局的定制化变更较为敏感。
适合的目标群体
主要面向 Salesforce SDR（销售开发代表） 和 Sales Ops（销售运营） 人员，用于自动化日常线索分配、跟进提醒、商机阶段更新等重复性工作。同时适合 Salesforce 系统管理员 进行快速配置调整、用户权限管理和开发任务。
对于需要在严格合规环境下操作 Salesforce 的企业安全团队也是理想选择，因为其本地凭据处理和完整审计日志满足了金融、医疗等敏感行业的数据驻留要求。小型团队或缺乏 API 开发能力的组织可通过此方案快速实现业务流程自动化。
使用风险
生产环境风险：尽管有确认机制，但在生产组织执行删除或批量更新仍存在误操作可能，建议始终在沙盒环境充分测试。凭据管理风险：虽然技能本身安全，但用户需确保本地凭据文件权限设置为 600（仅限所有者可读写），防止本地系统其他进程窃取。浏览器扩展风险：OpenClaw 扩展拥有页面控制权，需确保从官方渠道安装并定期更新，防范扩展本身被篡改。性能依赖：复杂流程（如 CPQ 报价生成）可能因浏览器超时而中断，建议拆分大任务为子步骤执行。