Salesforce Agentforce

CRMを基盤にした企業Agentの代表的な実装として、Agent Builder、subagent/action/instruction、観測、MCP、multi-agent orchestrationを、Salesforce固有のデータ・権限・契約境界と分離して後続更新へ渡す。

provider mapping / organization overlay / interoperability / governance / benchmark / implementation / security / audit / operability。

Salesforceの現行公開ページは、Agentforceを何のプラットフォームとして説明し、構築・実行・観測・相互運用のどこまでを仕様として示すか。製品ページの機能記載を、全tenantの有効化、性能、安全性、顧客成果へ外挿できるか。

• source_class=official product documentation; exact_title=Agentforce: The AI Agent Platform; author/org=Salesforce; canonical_url=https://www.salesforce.com/agentforce/ publication/update/access_date=update date not stated on page / accessed 2026-09-13 23:54 JST; version/release/tag/commit/API revision=current public Agentforce page; supporting_locator=lines 131-167（Agent Development Lifecycle、Agent BuilderでAgentforce/Subagents/Actions/Instructionsを構成、Agent Script、Observability、MCP Support、Multi-Agent Orchestration）; evidence_label=VERIFIED_SPEC+PRODUCT_VOLATILE; relation=support+limit。
• source_class=official product documentation; exact_title=Agentforce: The AI Agent Platform; author/org=Salesforce; canonical_url=https://www.salesforce.com/agentforce/ publication/update/access_date=update date not stated on page / accessed 2026-09-13 23:54 JST; version/release/tag/commit/API revision=current public Agentforce page; supporting_locator=lines 257-287（AI agentの定義、CRM/Data 360等のtrusted business data、Agent Builder、standard/custom subagents/actions、Flows、MuleSoft connectors、Apex/JavaScript、plan/testの説明）; evidence_label=VERIFIED_SPEC+PRODUCT_VOLATILE; relation=support+context+limit。

• ESTABLISHED: Salesforce公式ページはAgentforceを企業向けAI agent platformとして掲げ、Data・Reasoning・Actions、Agent Builder、subagents/actions/instructions、Agent Script、Observability、MCP support、multi-agent orchestrationを機能群として記載している。FAQはFlows、MuleSoft、Apex/JavaScript、Salesforce CRM/Data 360を接続要素として説明し、Agent Builderでagent planを観察しresponseをtestできると記載する。
• NOT_ESTABLISHED: 同ページは、特定orgでのentitlement、edition、region、権限設定、MCP serverの実利用可否、Atlas/Agent Scriptの版互換、成功率・安全率・ROI、全prompt injection防御、顧客実績を確立しない。ページ上の「18K companies」等のvendor statementは、独立した再現可能証拠ではない。

現行公開ページは製品訴求を含むため、機能存在と実運用性能を分離する。CRM/Data 360の欠損・誤権限、tool/actionの副作用、LLMの誤推論、MCP serverの信頼性、multi-agent loop、human handoff欠落、観測データ欠損、release差が失敗包絡になる。独立benchmark・公開incident・特定orgの再現試験は本Packetで未採集。

Salesforce edition/org契約、Agentforce entitlement・credits/resolutions/per-user条件、Data 360/CRM data model、Agent Builder/Agent Script/Observability/MCP/multi-agent各featureのrelease・region・channel、admin permission・profile/permission set・object/field sharing、MuleSoft/Flow/Apex/JavaScript/API接続、model/provider/data residency、action approval・rate/quota・retention。

Salesforce公式公開ページの仕様確認のみ。tenant login、agent作成、CRM読み書き、MCP接続、課金変更、live/customer test、外部書込みは未実施。

公式ページはplanの観察・responseのtest・observabilityを記載するが、公開されたdataset、ground truth、threshold、human agreement、failure rate、cost per accepted outcomeは本Packetで確認できない。UNKNOWN。

Security=CRM/object/field権限、action allowlist、MCP server trust、prompt injection、approval、handoffを分離検証。Privacy=CRM/Data 360、prompt、memory/log、外部connectorのデータフローとretention。Audit=agent/instruction/action/model/version、tool call、human handoff、admin change、evaluationを相関。Cost=credits/resolutions/per-user、model/tool call、Data 360/MuleSoft、観測・評価を含める。Operability=release pinning、regression、rollback、loop/time limit、MCP outage、log completeness、side-effect replay。

「Salesforceの公開Agentforceページは、CRM等の業務データを使うAgent Builder、subagents/actions/instructions、Agent Script、observability、MCP support、multi-agent orchestrationを機能として説明している。ただし、edition・org・region・権限・契約による可用性、性能、安全性、費用、実業務の自律actionは別途検証が必要である。」

provider mappingではSalesforce固有のCRM/Data 360/Flow/MuleSoft/Apex境界をCore agent概念から分離し、organization overlayにentitlement・permission・data residency・approval・audit・costの確認欄を追加する。次回は公式release/feature matrix、pricing/consumption、MCP verified server仕様、security/incident、評価schema、再現可能TEST_PROFILEを補う。

current release/API revision、Agent Script/Atlasの版差、MCP availability、exact pricing/credit consumption、tenant/org gates、data retention、公開failure/incident、独立評価、multi-agent stopping/rollback。

Salesforce公式マーケティング記載を全tenantの利用可能性、性能保証、prompt injection完全防御、ROI、顧客実績へ拡張しない。 UNIT_CLOSE_STATUS: INDIVIDUAL_BOUNDED_CLOSE / EVIDENCE_RECORDED / UNKNOWN_PRESERVED

---

Salesforce public Agentforce materials describe an enterprise AI-agent platform with Agent Builder, subagents/actions/instructions, Agent Script, observability, MCP support, multi-agent orchestration, and connections to Salesforce CRM/Data 360, Flows, MuleSoft, Apex and JavaScript. These materials do not establish entitlement or availability for every org/edition/region, production performance or safety, complete prompt-injection prevention, ROI, or independently reproduced customer outcomes.