该论文聚焦于团队聊天（TACT）系统的第三方应用扩展引入的安全风险。TACT系统（如Slack、Microsoft Teams）广泛应用于在线协作与项目管理，其核心特色是支持第三方应用集成以扩展功能。然而，这种开放性带来了复杂的安全隐患：攻击者可能利用恶意或存在漏洞的应用来窃取敏感数据、操纵会话、执行未授权操作，甚至控制整个TACT系统。论文通过系统化的方法，分析了TACT平台的扩展机制、权限模型及应用的运行时行为，揭示了应用与平台之间信任边界模糊所导致的多类安全威胁。具体而言，作者构建了威胁模型，识别出应用注入、权限提升、跨应用数据泄露等攻击面，并通过实验验证了这些风险在真实平台上的可触发性和潜在影响。该研究为TACT系统的安全设计提供了重要见解，建议平台开发者强化权限控制、实施更严格的应用审查流程，并提醒企业用户在集成第三方应用时需谨慎评估。