tencent-meeting-mcp

总体看更像合法的腾讯会议集成技能：用途、所需 token 和官方域名基本一致，未见明显凭证窃取或第三方中转。主要风险来自未验证的 setup.sh 安装步骤、版本更新可能引入额外供应链信任，以及高权限 token 和 _client_info 的转发；因此判定为 SUSPICIOUS 而非恶意。