基于旁路网络流量构建跨会话Agent工具调用执行图的安全审计方法及系统

本申请涉及一种基于旁路网络流量构建跨会话Agent工具调用执行图的安全审计方法及系统，方法包括：根据旁路采集的网络流量，识别主Agent会话的派生工具调用对应的派生调用事件、派生确认事件和子Agent完成事件，派生工具调用用于派生子Agent会话；根据派生确认事件携带的会话标识和主Agent会话信息，建立子Agent会话与主Agent会话的跨会话关联；根据三类事件及跨会话关联构建跨会话Agent工具调用执行图并执行安全审计。本申请解决了现有方案在非侵入条件下无法跨会话关联主Agent与子Agent工具调用链，导致子Agent处于审计盲区的问题。