腾讯会议全链路安全审计 v2.0
基于官方 tmeet CLI 深度集成的会议安全审计工具，覆盖会议全生命周期的安全检查。
核心能力
44项安全检测规则，按会议阶段分组：
-
会前配置检查（14项）
- 链接安全检测（6项）：协议、域名、会议号、权限、有效期、防劫持
- 配置安全检测（8项）：等候室、入会密码、屏幕共享、录制权限、水印、成员管理 -
会中参会核验（16项）
- 参会安全（5项）：人数超限、外部人员、异常角色、入会时间异常、多设备
- 参会人身份核验（7项）：未受邀参会、外部域名、角色异常、入会时间异常、匿名参会、重名检测、设备异常
- 等候室审计（4项）：拒绝入会记录、通过率过低、多次尝试、无审批记录 -
会后录制审计（10项）
- 录制安全（6项）：自动录制、云录制、录制权限、下载地址、文件完整性、多份录制
- 录制安全审计（4项）：未授权录制、下载地址安全、文件完整性、多份录制 -
纪要内容安全扫描（4项）
- 密码/密钥泄露检测
- Token/凭证泄露检测
- 个人隐私信息检测
- 敏感业务关键词扫描
使用方式
# 完整审计（需要tmeet已登录）
python scripts/tmeeting_security_audit.py --meeting-url "https://meeting.tencent.com/dm/xxx"
# 仅链接检测（降级模式，无需登录）
python scripts/tmeeting_security_audit.py --meeting-url "https://meeting.tencent.com/dm/xxx" --basic-only
# 指定会议号
python scripts/tmeeting_security_audit.py --meeting-id "123456789"
与官方 tmeet-skill 的区别
| 能力 | 官方 tmeet-skill | 本工具 v2.0 |
|---|---|---|
| 基础会议操作 | ✅ | ✅ |
| 链接安全检测 | ❌ | ✅ 6项 |
| 配置安全检测 | ❌ | ✅ 8项 |
| 参会人身份核验 | ❌ | ✅ 7项 |
| 等候室审计 | ❌ | ✅ 4项 |
| 录制安全审计 | ❌ | ✅ 4项 |
| 纪要内容扫描 | ❌ | ✅ 4项 |
| 安全评分体系 | ❌ | ✅ 百分制 |
| 风险分级 | ❌ | ✅ 5级（critical/high/medium/low/info） |
向后兼容
- 如 tmeet CLI 未登录，自动降级为仅链接安全检测（v1.0 行为）
- 每个检测项独立，单个失败不影响其他
- 支持 HTTP/HTTPS 链接和纯会议号两种输入方式
技术实现
- 深度集成 tmeet CLI（subprocess 调用）
- 44 条独立检测规则
- 百分制安全评分
- 彩色终端输出 + JSON 格式报告
- 全中文注释和日志
