技能 salesforce-automation
📦
salesforce-automation
内容修订 r1 中风险 ⚙️ 外部命令🌐 网络访问
自动化 Salesforce CRM 工作流
Salesforce 更新和查找通常需要重复的手动 CRM 工作。此技能会指导 Claude、Codex 和 Claude Code 通过 Rube MCP 工作流处理常见的 Salesforce 记录。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "salesforce-automation" from https://skillstore.io/skills/sickn33-salesforce-automation.md and its manifest at https://skillstore.io/api/skills/sickn33-salesforce-automation/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“salesforce-automation”。 查找最近的技术行业潜在客户，并总结哪些人需要跟进。
预期结果:
一份简洁的匹配潜在客户列表，包含关键字段、跟进状态，以及如果存在更多结果则注明分页。
正在使用“salesforce-automation”。 在我批准详细信息后，为现有客户创建新商机。
预期结果:
一份确认清单，涵盖客户匹配、商机名称、阶段、预计关闭日期、金额和已提交的操作。
正在使用“salesforce-automation”。 查看本周未完成的 Salesforce 任务。
预期结果:
按负责人、截止日期、状态以及建议的完成或更新操作分组的任务摘要。
安全审计
中风险v4 • 2026/7/7 打开版本化报告
The backtick and system reconnaissance static findings are false positives caused by Markdown formatting, Salesforce tool names, and SOQL examples. The only confirmed static issue is a low-severity third-party MCP endpoint, with one medium semantic risk for broad Salesforce data access and record mutation through Rube MCP.
1
已扫描文件
191
分析行数
1
复核项
0
已忽略误报
已确认安全问题 (1)
中
Third-Party Salesforce Data Access
The skill directs users to connect Rube MCP and Salesforce OAuth, then query or modify CRM records. This is intended behavior, but it creates privacy and authorization risk without clear confirmation steps.
The workflow explicitly requires Rube MCP and a Salesforce connection, then documents SOQL queries plus create, update, complete, and transfer actions. The risk is contextual data access and record mutation, not local code execution.
能力复核项 (1)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
低
Hardcoded URL
**Get Rube MCP**: Add `https://rube.app/mcp` as an MCP server in your client configuration. No API k
Line 20 tells users to add https://rube.app/mcp as an MCP server. That third-party network dependency is a real low-severity risk because Salesforce workflows rely on an external service.
风险因素
⚙️ 外部命令 (53)
SKILL.md:15 SKILL.md:16 SKILL.md:20 SKILL.md:23 SKILL.md:24 SKILL.md:35 SKILL.md:36 SKILL.md:37 SKILL.md:38 SKILL.md:39 SKILL.md:40 SKILL.md:43 SKILL.md:44 SKILL.md:45 SKILL.md:46 SKILL.md:47 SKILL.md:58 SKILL.md:59 SKILL.md:60 SKILL.md:61 SKILL.md:62 SKILL.md:63 SKILL.md:66 SKILL.md:67 SKILL.md:68 SKILL.md:69 SKILL.md:80 SKILL.md:81 SKILL.md:82 SKILL.md:83 SKILL.md:84 SKILL.md:87 SKILL.md:88 SKILL.md:89 SKILL.md:90 SKILL.md:91 SKILL.md:102 SKILL.md:105 SKILL.md:109 SKILL.md:117 SKILL.md:118 SKILL.md:119 SKILL.md:122 SKILL.md:123 SKILL.md:124 SKILL.md:134-136 SKILL.md:136-139 SKILL.md:139-141 SKILL.md:141-144 SKILL.md:144-147 SKILL.md:147-152 SKILL.md:152-153 SKILL.md:153-159
🌐 网络访问 (1)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/sickn33-salesforce-automation/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-salesforce-automation?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-salesforce-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-salesforce-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-salesforce-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). salesforce-automation security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-salesforce-automation/audits/4BibTeX 引用
@techreport{sickn33-sickn33-salesforce-automation-2026,
author = {sickn33},
title = {salesforce-automation security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-salesforce-automation/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "salesforce-automation security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-salesforce-automation/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-salesforce-automation:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
69
社区
83
规范符合性
你能构建什么
管理潜在客户接收
在检查 Salesforce 必填字段的同时创建、搜索、列出和更新潜在客户。
维护客户数据
搜索联系人和客户，创建缺失记录，并将联系人与已验证客户关联。
跟踪销售管道工作
查找商机，准备商机创建步骤，并更新相关 Salesforce 任务。
试试这些提示
检查我的 Salesforce 连接
使用此技能验证 Rube MCP 和我的 Salesforce 连接。在执行任何操作之前，先搜索当前 Salesforce 工具架构。
创建潜在客户
使用此技能为 [company] 的 [person] 创建 Salesforce 潜在客户。确认必填字段，并在提交记录前询问。
按客户查询联系人
使用此技能查找 [account name] 的联系人。搜索当前工具架构，运行安全的 SOQL 查找，并总结匹配项。
规划 CRM 更新工作流
使用此技能规划 [records or campaign] 的更新。在更改之前识别搜索、确认、写入操作和回滚说明。
最佳实践
- 在选择任何工具之前，先搜索当前 Rube Salesforce 工具架构。
- 在创建、更新、完成或转移记录之前请求确认。
- 使用 Salesforce API 字段名称，并在提交前验证必填字段。
避免
- 当窄范围筛选器可以回答请求时，不要运行宽泛的 SOQL 查询。
- 不要假设显示标签与 Salesforce API 字段名称一致。
- 不要基于部分匹配或未经验证的 ID 更新记录。
常见问题
此技能涵盖哪些 Salesforce 领域？
它涵盖潜在客户、联系人、客户、商机、任务、SOQL 查询、自定义对象和常见记录工作流。
此技能需要 Rube MCP 吗？
是。它为 Rube MCP Salesforce 工具包编写，并需要有效的 Salesforce 连接。
它可以创建或更新 Salesforce 记录吗？
可以。它记录了创建、更新、关联、完成和所有权转移工作流。
它可以运行自定义 SOQL 查询吗？
可以。它包含 SOQL 示例，以及关于关系字段、日期筛选器和分页的说明。
它知道我的 Salesforce 自定义字段吗？
不能。它会指示助手搜索当前工具架构，并在需要时发现自定义对象。
用户是否应确认写入操作？
应该。用户应在任何写入或转移操作之前确认记录 ID 和字段更改。