Salesforce

需要 SALESFORCE_CLIENT_ID、SALESFORCE_CLIENT_SECRET、SALESFORCE_ACCESS_TOKEN、SALESFORCE_INSTANCE_URL 等配置，属于可直接访问 Salesforce 租户的敏感凭证；若日志、环境变量或配置目录泄露，可能导致 CRM 数据被滥用。

材料未列出固定远程 host，但该工具的声明功能与 INSTANCE_URL/OAuth 配置表明其会向对应的 Salesforce 实例进行网络通信，并可能传输账户、联系人、商机、线索、任务及自定义对象数据；未见将数据发送到无关或不明端点的证据。

系统检查项显示其会执行代码/启动本地 MCP 服务进程；这是此类工具的常规运行方式。现有材料未说明会额外调用高危系统能力，也未显示超出 Salesforce 集成所需的系统权限申请。

按描述可访问 Salesforce CRM 中的 accounts、contacts、opportunities、leads、tasks 和 custom objects，数据面较广，且存在 SALESFORCE_CONFIG_DIR 等本地配置存储路径；这意味着既涉及业务数据读取，也可能在本地保存认证或配置状态，但未见明显超出声明功能的数据范围。

来源为官方 Registry，且有公开源码仓库并在近一年内更新，这些都是正面信号；但 README 缺失、许可证未声明、社区 star 为 0，降低了可审计性与成熟度判断，因此供应链维度建议保持留意而非高风险。