# Salesforce Agentforce CURRENT_STATUS: UNKNOWN OBSERVATION: SPEC_ONLY FRESHNESS: UNKNOWN PAGE_TYPE: reference CANONICAL_URL: /tools/ea-146-salesforce-agentforce CLAIM_IDS: none EVIDENCE_IDS: EVD-EA-146-URL-AEDDB8806140, EA-146-R11-RESEARCH, EA-146-R11-WEB-READBACK UNKNOWN_IDS: EA-146-UNKNOWN-01, EA-146-UNKNOWN-CURRENTNESS OPS_IDS: none ## Summary 「Salesforceの公開Agentforceページは、CRM等の業務データを使うAgent Builder、subagents/actions/instructions、Agent Script、observability、MCP support、multi-agent orchestrationを機能として説明している。ただし、edition・org・region・権限・契約による可用性、性能、安全性、費用、実業務の自律actionは別途検証が必要である。」 ## Current judgment - ESTABLISHED: Salesforce公式ページはAgentforceを企業向けAI agent platformとして掲げ、Data・Reasoning・Actions、Agent Builder、subagents/actions/instructions、Agent Script、Observability、MCP support、multi-agent orchestrationを機能群として記載している。FAQはFlows、MuleSoft、Apex/JavaScript、Salesforce CRM/Data 360を接続要素として説明し、Agent Builderでagent planを観察しresponseをtestできると記載する。 - NOT_ESTABLISHED: 同ページは、特定orgでのentitlement、edition、region、権限設定、MCP serverの実利用可否、Atlas/Agent Scriptの版互換、成功率・安全率・ROI、全prompt injection防御、顧客実績を確立しない。ページ上の「18K companies」等のvendor statementは、独立した再現可能証拠ではない。 ## Scope provider mapping / organization overlay / interoperability / governance / benchmark / implementation / security / audit / operability。 ## Confirmed - ESTABLISHED: Salesforce公式ページはAgentforceを企業向けAI agent platformとして掲げ、Data・Reasoning・Actions、Agent Builder、subagents/actions/instructions、Agent Script、Observability、MCP support、multi-agent orchestrationを機能群として記載している。FAQはFlows、MuleSoft、Apex/JavaScript、Salesforce CRM/Data 360を接続要素として説明し、Agent Builderでagent planを観察しresponseをtestできると記載する。 - NOT_ESTABLISHED: 同ページは、特定orgでのentitlement、edition、region、権限設定、MCP serverの実利用可否、Atlas/Agent Scriptの版互換、成功率・安全率・ROI、全prompt injection防御、顧客実績を確立しない。ページ上の「18K companies」等のvendor statementは、独立した再現可能証拠ではない。 ## UNKNOWN - EA-146-UNKNOWN-01: current release/API revision、Agent Script/Atlasの版差、MCP availability、exact pricing/credit consumption、tenant/org gates、data retention、公開failure/incident、独立評価、multi-agent stopping/rollback。 - EA-146-UNKNOWN-CURRENTNESS: 外部根拠の再確認日がcanonical body/control-planeで確定していないため、currentnessはUNKNOWNとして保持する。日付を推測補完しない。 ## Evidence - EVD-EA-146-URL-AEDDB8806140 (RESEARCH): source_class=official product documentation; exact_title=Agentforce: The AI Agent Platform; author/org=Salesforce; canonical_url= — https://www.salesforce.com/agentforce/ - EA-146-R11-RESEARCH (RESEARCH): EA-146 監査済みresearch / canonical revision binding - EA-146-R11-WEB-READBACK (IMPL): EA-146 Web body identity / canonical readback ## Failure / limits 現行公開ページは製品訴求を含むため、機能存在と実運用性能を分離する。CRM/Data 360の欠損・誤権限、tool/actionの副作用、LLMの誤推論、MCP serverの信頼性、multi-agent loop、human handoff欠落、観測データ欠損、release差が失敗包絡になる。独立benchmark・公開incident・特定orgの再現試験は本Packetで未採集。 ## Failure / limits Salesforce公式マーケティング記載を全tenantの利用可能性、性能保証、prompt injection完全防御、ROI、顧客実績へ拡張しない。 UNIT_CLOSE_STATUS: INDIVIDUAL_BOUNDED_CLOSE / EVIDENCE_RECORDED / UNKNOWN_PRESERVED --- ## Practice Salesforce edition/org契約、Agentforce entitlement・credits/resolutions/per-user条件、Data 360/CRM data model、Agent Builder/Agent Script/Observability/MCP/multi-agent各featureのrelease・region・channel、admin permission・profile/permission set・object/field sharing、MuleSoft/Flow/Apex/JavaScript/API接続、model/provider/data residency、action approval・rate/quota・retention。 ## Practice Salesforce公式公開ページの仕様確認のみ。tenant login、agent作成、CRM読み書き、MCP接続、課金変更、live/customer test、外部書込みは未実施。 ## Practice 公式ページはplanの観察・responseのtest・observabilityを記載するが、公開されたdataset、ground truth、threshold、human agreement、failure rate、cost per accepted outcomeは本Packetで確認できない。UNKNOWN。 ## Practice Security=CRM/object/field権限、action allowlist、MCP server trust、prompt injection、approval、handoffを分離検証。Privacy=CRM/Data 360、prompt、memory/log、外部connectorのデータフローとretention。Audit=agent/instruction/action/model/version、tool call、human handoff、admin change、evaluationを相関。Cost=credits/resolutions/per-user、model/tool call、Data 360/MuleSoft、観測・評価を含める。Operability=release pinning、regression、rollback、loop/time limit、MCP outage、log completeness、side-effect replay。 ## Practice provider mappingではSalesforce固有のCRM/Data 360/Flow/MuleSoft/Apex境界をCore agent概念から分離し、organization overlayにentitlement・permission・data residency・approval・audit・costの確認欄を追加する。次回は公式release/feature matrix、pricing/consumption、MCP verified server仕様、security/incident、評価schema、再現可能TEST_PROFILEを補う。 ## WHY_THIS_MATTERS_TO_UPDATE CRMを基盤にした企業Agentの代表的な実装として、Agent Builder、subagent/action/instruction、観測、MCP、multi-agent orchestrationを、Salesforce固有のデータ・権限・契約境界と分離して後続更新へ渡す。 ## SCOPE_ROUTING provider mapping / organization overlay / interoperability / governance / benchmark / implementation / security / audit / operability。 ## CLAIM_OR_RESEARCH_QUESTION Salesforceの現行公開ページは、Agentforceを何のプラットフォームとして説明し、構築・実行・観測・相互運用のどこまでを仕様として示すか。製品ページの機能記載を、全tenantの有効化、性能、安全性、顧客成果へ外挿できるか。 ## EVIDENCE_TABLE - source_class=official product documentation; exact_title=Agentforce: The AI Agent Platform; author/org=Salesforce; canonical_url=https://www.salesforce.com/agentforce/; publication/update/access_date=update date not stated on page / accessed 2026-09-13 23:54 JST; version/release/tag/commit/API revision=current public Agentforce page; supporting_locator=lines 131-167（Agent Development Lifecycle、Agent BuilderでAgentforce/Subagents/Actions/Instructionsを構成、Agent Script、Observability、MCP Support、Multi-Agent Orchestration）; evidence_label=VERIFIED_SPEC+PRODUCT_VOLATILE; relation=support+limit。 - source_class=official product documentation; exact_title=Agentforce: The AI Agent Platform; author/org=Salesforce; canonical_url=https://www.salesforce.com/agentforce/; publication/update/access_date=update date not stated on page / accessed 2026-09-13 23:54 JST; version/release/tag/commit/API revision=current public Agentforce page; supporting_locator=lines 257-287（AI agentの定義、CRM/Data 360等のtrusted business data、Agent Builder、standard/custom subagents/actions、Flows、MuleSoft connectors、Apex/JavaScript、plan/testの説明）; evidence_label=VERIFIED_SPEC+PRODUCT_VOLATILE; relation=support+context+limit。 ## FINDINGS - ESTABLISHED: Salesforce公式ページはAgentforceを企業向けAI agent platformとして掲げ、Data・Reasoning・Actions、Agent Builder、subagents/actions/instructions、Agent Script、Observability、MCP support、multi-agent orchestrationを機能群として記載している。FAQはFlows、MuleSoft、Apex/JavaScript、Salesforce CRM/Data 360を接続要素として説明し、Agent Builderでagent planを観察しresponseをtestできると記載する。 - NOT_ESTABLISHED: 同ページは、特定orgでのentitlement、edition、region、権限設定、MCP serverの実利用可否、Atlas/Agent Scriptの版互換、成功率・安全率・ROI、全prompt injection防御、顧客実績を確立しない。ページ上の「18K companies」等のvendor statementは、独立した再現可能証拠ではない。 ## LIMITS / COUNTEREVIDENCE / FAILURE_ENVELOPE 現行公開ページは製品訴求を含むため、機能存在と実運用性能を分離する。CRM/Data 360の欠損・誤権限、tool/actionの副作用、LLMの誤推論、MCP serverの信頼性、multi-agent loop、human handoff欠落、観測データ欠損、release差が失敗包絡になる。独立benchmark・公開incident・特定orgの再現試験は本Packetで未採集。 ## AVAILABILITY_GATES Salesforce edition/org契約、Agentforce entitlement・credits/resolutions/per-user条件、Data 360/CRM data model、Agent Builder/Agent Script/Observability/MCP/multi-agent各featureのrelease・region・channel、admin permission・profile/permission set・object/field sharing、MuleSoft/Flow/Apex/JavaScript/API接続、model/provider/data residency、action approval・rate/quota・retention。 ## IMPLEMENTATION_STATE Salesforce公式公開ページの仕様確認のみ。tenant login、agent作成、CRM読み書き、MCP接続、課金変更、live/customer test、外部書込みは未実施。 ## BENCHMARK_OR_EVAL 公式ページはplanの観察・responseのtest・observabilityを記載するが、公開されたdataset、ground truth、threshold、human agreement、failure rate、cost per accepted outcomeは本Packetで確認できない。UNKNOWN。 ## SECURITY / PRIVACY / AUDIT / COST / OPERABILITY Security=CRM/object/field権限、action allowlist、MCP server trust、prompt injection、approval、handoffを分離検証。Privacy=CRM/Data 360、prompt、memory/log、外部connectorのデータフローとretention。Audit=agent/instruction/action/model/version、tool call、human handoff、admin change、evaluationを相関。Cost=credits/resolutions/per-user、model/tool call、Data 360/MuleSoft、観測・評価を含める。Operability=release pinning、regression、rollback、loop/time limit、MCP outage、log completeness、side-effect replay。 ## SAFE_WORDING_FOR_FUTURE_BOOK 「Salesforceの公開Agentforceページは、CRM等の業務データを使うAgent Builder、subagents/actions/instructions、Agent Script、observability、MCP support、multi-agent orchestrationを機能として説明している。ただし、edition・org・region・権限・契約による可用性、性能、安全性、費用、実業務の自律actionは別途検証が必要である。」 ## UPDATE_WORK_HANDOFF provider mappingではSalesforce固有のCRM/Data 360/Flow/MuleSoft/Apex境界をCore agent概念から分離し、organization overlayにentitlement・permission・data residency・approval・audit・costの確認欄を追加する。次回は公式release/feature matrix、pricing/consumption、MCP verified server仕様、security/incident、評価schema、再現可能TEST_PROFILEを補う。 ## OPEN_UNKNOWN current release/API revision、Agent Script/Atlasの版差、MCP availability、exact pricing/credit consumption、tenant/org gates、data retention、公開failure/incident、独立評価、multi-agent stopping/rollback。 ## STOP_CONDITION Salesforce公式マーケティング記載を全tenantの利用可能性、性能保証、prompt injection完全防御、ROI、顧客実績へ拡張しない。 UNIT_CLOSE_STATUS: INDIVIDUAL_BOUNDED_CLOSE / EVIDENCE_RECORDED / UNKNOWN_PRESERVED --- ## PUBLIC_CLAIM Salesforce public Agentforce materials describe an enterprise AI-agent platform with Agent Builder, subagents/actions/instructions, Agent Script, observability, MCP support, multi-agent orchestration, and connections to Salesforce CRM/Data 360, Flows, MuleSoft, Apex and JavaScript. These materials do not establish entitlement or availability for every org/edition/region, production performance or safety, complete prompt-injection prevention, ROI, or independently reproduced customer outcomes. NEXT: /agent/start.json STOP: This is a knowledge projection, not an execution order.