控制资料边界
查询使用已连接 Salesforce 身份的权限。使用共享凭据时，应采用专用服务账号，并只授予所需对象、字段和记录访问权。使用个人凭据时，则由 Salesforce 按各用户权限控制。还应限制每个 Space 可查询的 Salesforce 对象，让 Space 成员范围和第三方权限共同构成访问边界。 并非所有对象和字段都能自动查询。Salesforce 可能要求配置对象权限、字段级安全、自定义权限或其他设置。自定义字段 API 名通常以__c 结尾；应在 Agent 指令中说明业务特有的字段关系和映射。