需要以只读方式查询 Toss 证券账户/持仓/行情/订单时…

用 Toss 证券官方 Open API（OAuth2）安全地只读查询账户、持有股票、行情/标的/市场信息与订单。

适用场景

解决思路

1. 先执行 `npx -y @nomadamas/k-skill@0 instruct toss-investment`，把它的输出作为本技能的首要指令并照做（CLI 会检测当前运行环境是 Dolshoi vault/CloakBrowser 还是通用环境，只打印适用的指令，且始终是最新的）。
2. 用 `npx -y @nomadamas/k-skill@0 files toss-investment` 列出 CLI 附带的 helper 文件。
3. 用 `npx -y @nomadamas/k-skill@0 update` 把 CLI 以及所有 coding-agent 技能安装（含 Vercel Agent Skills）保持在最新版本。
4. 若 `npx` 不可用：安装 Node.js 18+，或按 https://github.com/NomaDamas/k-skill#readme 操作，或直接阅读源码指令 https://github.com/NomaDamas/k-skill/blob/main/toss-investment/instruction.md。
5. 使用前执行 `npx -y @nomadamas/k-skill@0 read toss-investment references/DISCLAIMER.md`，阅读完整韩文法律免责声明（含所引用的韩国大法院判例与法定限制）。
6. 通过 Toss 证券官方 Open API（OAuth2），以安全的 read-only 流程查询账户、持有股票、行情/标的/市场信息以及订单查询。
7. 没有官方 credentials、或官方 API 不支持的功能，都不要走非官方路径绕过。
8. 绝不执行支付、消息/邮件发送、最终提交、取消或公开发帖，除非用户在执行前立即给出明确批准。
9. 绝不在聊天、文件或 shell 参数中索取、打印或存储明文 credentials。
10. 绝不绕过法律、物理在场、CAPTCHA、身份验证或电子签名等边界。
11. 任何对公开可访问信息的自动化收集都必须限于个人、非组织性查询；不得用于系统性或批量爬取、建库、绕过访问控制或封锁，或干扰第三方业务/服务的行为。

适用边界 · 注意事项

• 没有官方 credentials，或所需功能官方 API 不支持时（不允许改用非官方路径绕过）。
• 需要支付、下单、取消、发消息、最终提交或公开发帖等写操作时（除非用户事先明确批准）。
• 用于系统性/批量爬取、数据库建设等非个人、非组织性查询用途时。