腾讯会议安全检测器

要解决什么问题

企业里最常见的腾讯会议风险，往往不是「账号被盗」，而是会议号 + 无密码 + 等候室关闭这类配置组合，再加上钓鱼链接里夹带的 openid、device_id 等参数。会前没人系统过一遍，事后也很难说清楚是链接问题还是录制外泄。

本技能面向两类输入：会议邀请链接（快检）和会议号 / 完整链接（在已授权 tmeet 的前提下做全量审计）。目标是按固定规则表给出可复现的结论，而不是泛泛的「注意安全」。

工作方式

工具分两种模式，检测深度不同：

• 快速链接检测：只解析 URL，跑 链接安全 6 项（敏感参数、是否 HTTPS、域名是否官方、跟踪参数等），不需要登录腾讯会议 CLI。
• 完整安全审计：通过 tmeet API 拉取会议详情、参会者、录制与报告相关数据，执行 全部 24 项规则，并生成 0–100 分评分、风险定位与修复建议。

规则按四类组织，便于对照整改：

| 类别 | 关注点 |
|------|--------|
| 链接 | TM-001～006 |
| 配置 | 入会密码、等候室、水印、云录制限制等 |
| 参会 | 身份异常、人数异常、邀请范围等 |
| 录制 | 公开下载、转写权限、报告是否暴露名单等 |

扣分与等级（A～F）在 SKILL 中有明确定义：严重 / 高危 / 中危 / 低危对应不同扣分，便于会前自检或运维抽查。

适用边界与注意点

• 快检模式不能替代对已登录账号下的会议配置、参会名单、录制权限的核查；要覆盖 TM-007 及以后项，必须 tmeet 已完成 OAuth 登录。
• 结果依赖 API 返回与规则引擎，可能存在数据延迟；评分是辅助参考，最终策略仍要结合企业保密等级与腾讯会议企业版能力。
• 可参考国标 GB/T 22239-2019 及内部视频会议保密要求做对照，但本技能输出的是规则命中说明，不是合规认证结论。