Salesforce 报告没有证据表明 Salesbleed 存在真实世界的利用，并已切换到符合规范的 URL 解析、集中式 URL 检查，且现在要求对某些 Slack 操作进行用户确认。