腾讯会议安全检测器

解决什么问题

会议链接一旦被发进群聊，安全边界就开始失控：URL 里可能带着 openid、uid 这类身份参数被二次转发；会议可能没设密码、没开等候室，拿到会议号的人直接就能进；录制文件如果存在公开下载链接，会议内容等于完全暴露。人工逐项核对这些配置既慢又容易遗漏，会议数量多、周期长时更是不现实。

它如何工作

@u_ab49cf73/tmeeting-security-auditor-v2 把安全检查拆成两种模式，对应不同的审计深度：

• 快速链接检测：输入会议链接即可运行，无需登录。工具解析 URL 中的敏感参数、传输协议（是否走 http:// 明文）和域名真实性，输出链接层面的 6 项规则结果。
• 完整安全审计：输入会议号或链接后，通过 tmeet CLI 的 API 拉取会议详情、参会者与录制信息，执行全部 24 项规则，覆盖四个风险面：

- 链接安全：如 TM-001 敏感参数泄露、TM-004 疑似钓鱼域名；
- 配置安全：如 TM-007 无入会密码、TM-010 水印关闭；
- 参会安全：如 TM-015 非企业域名身份、TM-017 等候室异常用户；
- 录制安全：如 TM-020 录制公开下载、TM-024 录制权限无审批。

每项未通过的规则按等级扣分（严重 -25 / 高危 -15 / 中危 -8 / 低危 -3），满分 100，输出 A–F 评级，报告中标注具体风险点和修复建议。批量场景下可以逐会出具报告并按评分排名汇总。

适用边界

• 完整审计依赖 tmeet CLI 已完成登录授权，结果基于 API 返回数据，可能存在信息延迟。
• 评分是通用基线，具体安全策略仍需结合企业自身的合规要求落地。
• 适合做定期巡检和重要会议前的专项核查，不能替代权限体系和管理制度本身的建设。