能否通过SFDX、Gearset等工具追踪Permission Set分配记录

你的初步调研结论基本准确，补充细节如下：

可被原生追踪拉取的元数据范围 #

以下三类配置的元数据定义本身，都支持通过SFDX CLI追踪、拉取为Source格式、跨环境部署：

• Permission Set（权限集）：对应Metadata API的PermissionSet类型，包含权限集配置的对象权限、字段权限、系统权限、功能访问权限等所有规则，在开启源追踪的环境中执行force:source:pull即可自动拉取变更，非源追踪环境可通过force:source:retrieve指定类型拉取。
• Profile（配置文件）：对应Metadata API的Profile类型，支持拉取部署，注意该类型拉取时默认仅返回和本地已存在元数据相关的权限配置，不会返回无关联的冗余权限项，这是Metadata API的原生机制，不属于工具限制。
• Role（角色）：对应Metadata API的Role类型，包含角色的名称、层级关系、基础访问规则等定义，完全支持追踪、拉取、部署。

分配关系无法被源追踪的原因 #

你提到的「部署完成后，Profiles与Permission Sets的分配操作仍需管理员手动完成」结论完全成立。
权限集、配置文件、角色和用户的分配关系，不属于上述三类元数据本身的组成部分，本质是用户维度的业务关联数据：

• 用户的配置文件分配是User对象的ProfileId字段值
• 用户的权限集分配是独立的PermissionSetAssignment对象记录，用于关联用户与对应权限集
• 用户的角色分配是User对象的UserRoleId字段值
  这类关联数据不在SFDX源追踪的覆盖范围内，原生的元数据拉取、部署命令不会同步这类记录，部署完元数据定义后默认不会自动完成用户侧的分配。

SFDX CLI元数据拉取/追踪的能力边界 #

SFDX CLI的元数据操作底层封装了Salesforce Metadata API与源追踪机制，能力边界可以明确为三点：

• 所有纳入Metadata API支持范围的元数据类型，都可以通过force:source:retrieve、force:mdapi:retrieve命令拉取，仅需在拉取配置中指定对应元数据类型即可。
• 仅在Scratch Org、开启了源追踪功能的Sandbox环境中，force:source:pull命令可以自动识别元数据变更、增量拉取修改内容；未开启源追踪的Sandbox、生产环境不支持自动变更追踪，必须手动指定要拉取的元数据范围。
• 以下内容默认无法通过SFDX元数据命令追踪、拉取：
  • 所有对象的业务记录数据，包括用户记录、权限分配记录、业务对象的实体数据等
  • 未对应Metadata API类型的系统配置、用户个人偏好设置等
  • 环境内的运行时数据，比如定时任务运行记录、审计日志等

如果需要自动化完成权限集、配置文件、角色的分配，不能依赖元数据部署流程，需要通过数据操作命令（比如force:data:record:update更新用户字段）、专用权限分配命令（比如force:user:permset:assign）实现。

内容的提问来源于stack exchange，提问作者TheBreaker