Security audit
Security checks for vulnerabilities and agentic risk
This skill is a reference guide for querying public Taiwan Stock Exchange data and does not install code, persist access, or request credentials.
This skill appears safe to install for TWSE data lookup. Users should still treat returned market and financial data as public-source information, verify important investment decisions independently, and be aware that the examples may run small local parsing commands against data fetched from TWSE.
Remote code is downloaded and executed. This bypasses code review and could introduce malicious code.
# Daily OHLC for all listed stocks, filter for TSMC (2330)
curl -s https://openapi.twse.com.tw/v1/exchangeReport/STOCK_DAY_ALL |
python3 -c "import json,sys; print([r for r in json.load(sys.stdin) if r['Code']=='2330'])"
Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
# TWSE API - Broker Data <!-- 券商資料 -->
Securities firm (broker) directories, personnel and financial statistics. All endpoints: `GET https://openapi.twse.com.tw/v1<path>`, no parameters, JSON array response.
Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
`No`, `STOCKsSecurityCode`, `STOCKsName`, `STOCKsNumberofTradingAccounts`, `ETFsSecurityCode`, `ETFsName`, `ETFsNumberofTradingAccounts`
## `GET /brokerService/secRegData`
Brokers offering regular savings plan (dollar-cost averaging) services <!-- 開辦定期定額業務證券商名單 -->
Response item fields (exact JSON keys):
`SecuritiesFirmCode`, `Name`, `BrokerageBusinessStartingDate`, `WealthManagementBusinessStartingDate`
Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
`Code`, `Name`, `EstablishmentDate`, `Address`, `Telephone`
## `GET /opendata/t187ap01`
Securities firm personnel count by business type <!-- 券商業務別人員數 -->
Response item fields (exact JSON keys):
`出表日期`, `職位`, `受託買賣`, `受託買賣（衍生性商品銷售）`, `內部稽核`, `融資融券`, `證券借貸`, `自行買賣`, `其他人員`, `結算交割`, `股務人員`, `承銷人員`, `法令遵循`, `風險管理-模型管理`, `驗證人員-模型管理`, `內部稽核-模型管理`, `共同行銷`, `合作推廣`, `開戶`, `徵信`, `營業櫃檯輸單`, `主辦會計`, `財富管理`, `風險管理-其他`, `公司治理人員`, `受託管理私募股權基金人員`, `基金買賣及互易`, `數位服務（數位體驗專區）`, `數位服務（客戶服務中心）`, `合計`
Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
`Code`, `Name`, `EstablishmentDate`, `Address`, `Telephone`
## `GET /opendata/t187ap01`
Securities firm personnel count by business type <!-- 券商業務別人員數 -->
Response item fields (exact JSON keys):
`出表日期`, `職位`, `受託買賣`, `受託買賣(衍生性商品銷售)`, `內部稽核`, `融資融券`, `證券借貸`, `自行買賣`, `其他人員`, `結算交割`, `股務人員`, `承銷人員`, `法令遵循`, `風險管理-模型管理`, `驗證人員-模型管理`, `內部稽核-模型管理`, `共同行銷`, `合作推廣`, `開戶`, `徵信`, `營業櫃檯輸單`, `主辦會計`, `財富管理`, `風險管理-其他`, `公司治理人員`, `受託管理私募股權基金人員`, `基金買賣及互易`, `數位服務(數位體驗專區)`, `數位服務(客戶服務中心)`, `合計`
Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
`出表日期`, `券商代號`, `券商名稱`, `科目`, `會計科目名稱`, `本月借方總額`, `本月貸方總額`, `借方餘額`
## `GET /opendata/t187ap21`
Securities firm income and expense summary <!-- 各券商收支概況表資料 -->
Response item fields (exact JSON keys):
`出表日期`, `券商代號`, `券商名稱`, `科目`, `會計科目名稱`, `本月金額`, `累進金額`
Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
`出表日期`, `證券代號`, `券商(證券IB)簡稱`, `登記資本額（仟元）`, `實收資本額（仟元）`, `指撥營運金（仟元）`, `營利事業統一編號`, `變更日期`, `區域代碼`, `融資融券開辦日期`, `設立日期`, `開業日期`, `電話`, `傳真`, `交割金融機構`, `交割專戶帳號`, `違約專戶`, `錯帳專戶帳號`, `權證履約專戶帳號`, `代辦交割證券商(證券IB)代號`, `營業保證金保管銀行`, `發行狀況`, `業務種類`, `負責人`, `總經理`, `營業部經理`, `財務部經理`, `行政部門地址`, `營業處所－經`, `營業處所－經代表號`, `營業廳`, `營業處所－自`, `營業處所－自代表號`, `營業處所－承`, `營業處所－承代表號`, `股務代理商地址`, `備註`, `營業項目1`, `營業項目2`, `營業項目3`, `營業項目4`, `營業項目5`, `營業項目6`, `營業項目7`, `營業項目8`, `營業項目9`, `營業項目10`, `營業項目11`, `營業項目12`, `營業項目13`, `營業項目14`, `營業項目15`, `營業項目16`, `營業項目17`, `營業項目18`, `營業項目19`, `營業項目20`, `營業項目21`, `營業項目22`, `營業項目23`, `營業項目24`, `營業項目25`, `營業項目26`, `營業項目27`, `營業項目28`, `營業項目29`, `營業項目30`, `營業項目31`
## `GET /opendata/OpenData_BRK01`
Securities firm sales agents count by gender <!-- 證券商營業員男女人數統計資料 -->
Response item fields (exact JSON keys):
`出表日期`, `證券商代號`, `男性員工人數`, `女性員工人數`, `總人數`
Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
# TWSE API - Corporate Governance <!-- 公司治理 -->
Company profiles, insider holdings, board/governance data, material announcements, dividends, and ESG disclosures. All endpoints: `GET https://openapi.twse.com.tw/v1<path>`, no parameters, JSON array response.
Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
`出表日期`, `報告年度`, `公司代號`, `公司名稱`, `職業災害人數及比率-人數`, `職業災害人數及比率-比率`, `火災件數(件)`, `火災死傷人數(人)`, `火災死傷人數占員工總人數比率`
## `GET /opendata/t187ap45_L`
Dividend distribution of listed companies <!-- 上市公司股利分派情形 -->
Response item fields (exact JSON keys):
`出表日期`, `公司代號`, `公司名稱`, `決議（擬議）進度`, `股利年度`, `股利所屬年(季)度`, `股利所屬期間`, `期別`, `董事會（擬議）股利分派日`, `股東會日期`, `期初未分配盈餘/待彌補虧損(元)`, `本期淨利(淨損)(元)`, `可分配盈餘(元)`, `分配後期末未分配盈餘(元)`, `股東配發-盈餘分配之現金股利(元/股)`, `股東配發-法定盈餘公積發放之現金(元/股)`, `股東配發-資本公積發放之現金(元/股)`, `股東配發-股東配發之現金(股利)總金額(元)`, `股東配發-盈餘轉增資配股(元/股)`, `股東配發-法定盈餘公積轉增資配股(元/股)`, `股東配發-資本公積轉增資配股(元/股)`, `股東配發-股東配股總股數(股)`, `摘錄公司章程-股利分派部分`, `備註`
Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
`出表日期`, `報告年度`, `公司代號`, `公司名稱`, `職業災害人數及比率-人數`, `職業災害人數及比率-比率`, `火災件數(件)`, `火災死傷人數(人)`, `火災死傷人數占員工總人數比率`
## `GET /opendata/t187ap45_L`
Dividend distribution of listed companies <!-- 上市公司股利分派情形 -->
Response item fields (exact JSON keys):
`出表日期`, `公司代號`, `公司名稱`, `決議(擬議)進度`, `股利年度`, `股利所屬年(季)度`, `股利所屬期間`, `期別`, `董事會(擬議)股利分派日`, `股東會日期`, `期初未分配盈餘/待彌補虧損(元)`, `本期淨利(淨損)(元)`, `可分配盈餘(元)`, `分配後期末未分配盈餘(元)`, `股東配發-盈餘分配之現金股利(元/股)`, `股東配發-法定盈餘公積發放之現金(元/股)`, `股東配發-資本公積發放之現金(元/股)`, `股東配發-股東配發之現金(股利)總金額(元)`, `股東配發-盈餘轉增資配股(元/股)`, `股東配發-法定盈餘公積轉增資配股(元/股)`, `股東配發-資本公積轉增資配股(元/股)`, `股東配發-股東配股總股數(股)`, `摘錄公司章程-股利分派部分`, `備註`
Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
`出表日期`, `報告年度`, `公司代號`, `公司名稱`, `因與反競爭行為條例相關的法律訴訟而造成的金錢損失總額(仟元)`
## `GET /opendata/t187ap46_L_19`
ESG disclosure - risk management policy <!-- 上市公司企業ESG資訊揭露彙總資料-風險管理政策 -->
Response item fields (exact JSON keys):
`出表日期`, `報告年度`, `公司代號`, `公司名稱`, `重大事件之風險管理政策`, `與使用關鍵材料相關的風險管理之描述`
Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
`出表日期`, `報告年度`, `公司代號`, `公司名稱`, `前10大股東持股情形`
## `GET /opendata/t187ap46_L_17`
ESG disclosure - financial inclusion <!-- 上市公司企業ESG資訊揭露彙總資料-普惠金融 -->
Response item fields (exact JSON keys):
`出表日期`, `報告年度`, `公司代號`, `公司名稱`, `對促進小型企業及社區發展的貸放件數(件)`, `對促進小型企業及社區發展的貸放餘額(仟元)`, `對缺少銀行服務之弱勢族群提供金融教育之參與人數(人)`
Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
`出表日期`, `報告年度`, `公司代號`, `公司名稱`, `資訊外洩事件數量`, `與個資相關的資訊外洩事件占比`, `因資訊外洩事件而受影響的顧客數(人)`
## `GET /opendata/t187ap46_L_15`
ESG disclosure - community relations <!-- 上市公司企業ESG資訊揭露彙總資料-社區關係 -->
Response item fields (exact JSON keys):
`出表日期`, `報告年度`, `公司代號`, `公司名稱`, `在人口密集地區的煉油廠數量(座)`
Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
`出表日期`, `報告年度`, `公司代號`, `公司名稱`, `售出產品重量(公噸(t))`, `生產設施場所數量(座)`, `依產品類別之產品產量`
## `GET /opendata/t187ap46_L_13`
ESG disclosure - supply chain management <!-- 上市公司企業ESG資訊揭露彙總資料-供應鏈管理 -->
Response item fields (exact JSON keys):
`出表日期`, `報告年度`, `公司代號`, `公司名稱`, `採購符合國際認可之產品責任標準者占整體採購之百分比，並依標準區分`, `對供應商進行稽核之家數(家)`, `對供應商進行稽核之百分比`
Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
`出表日期`, `報告年度`, `公司代號`, `公司名稱`, `售出產品重量(公噸(t))`, `生產設施場所數量(座)`, `依產品類別之產品產量`
## `GET /opendata/t187ap46_L_13`
ESG disclosure - supply chain management <!-- 上市公司企業ESG資訊揭露彙總資料-供應鏈管理 -->
Response item fields (exact JSON keys):
`出表日期`, `報告年度`, `公司代號`, `公司名稱`, `採購符合國際認可之產品責任標準者占整體採購之百分比,並依標準區分`, `對供應商進行稽核之家數(家)`, `對供應商進行稽核之百分比`
Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
`出表日期`, `報告年度`, `公司代號`, `為改善食品衛生、安全與品質，而針對其從業人員、作業場所、設施衛生管理及其品保制度等方面進行之評估與改進及所影響之百分比`, `違反有關產品與服務之健康與安全法規及未遵循產品與服務之資訊與標示法規之事件類別與次數`, `違反有關產品與服務之健康與安全法規及未遵循產品與服務之資訊與標示法規之產品下架次數(次)`, `違反有關產品與服務之健康與安全法規及未遵循產品與服務之資訊與標示法規之下架產品總重量(公噸(t))`, `經獨立第三方驗證符合國際認證之食品安全管理系統標準之廠房所生產產品之百分比`, `依法規要求或自願進行產品追溯與追蹤管理之相關產品占所有產品之百分比`, `依法規要求或自願設置食品安全實驗室之相關支出(仟元)`, `依法規要求或自願設置食品安全實驗室之相關支出占營業收入淨額之百分比`
## `GET /opendata/t187ap46_L_11`
ESG disclosure - product lifecycle <!-- 上市公司企業ESG資訊揭露彙總資料-產品生命週期 -->
Response item fields (exact JSON keys):
`出表日期`, `報告年度`, `公司代號`, `公司名稱`, `產品生命週期管理之揭露：報廢產品及電子廢棄物之重量(公噸(t))`, `產品生命週期管理之揭露：含報廢產品及電子廢棄物之再循環之百分比`
Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
`出表日期`, `報告年度`, `公司代號`, `為改善食品衛生、安全與品質,而針對其從業人員、作業場所、設施衛生管理及其品保制度等方面進行之評估與改進及所影響之百分比`, `違反有關產品與服務之健康與安全法規及未遵循產品與服務之資訊與標示法規之事件類別與次數`, `違反有關產品與服務之健康與安全法規及未遵循產品與服務之資訊與標示法規之產品下架次數(次)`, `違反有關產品與服務之健康與安全法規及未遵循產品與服務之資訊與標示法規之下架產品總重量(公噸(t))`, `經獨立第三方驗證符合國際認證之食品安全管理系統標準之廠房所生產產品之百分比`, `依法規要求或自願進行產品追溯與追蹤管理之相關產品占所有產品之百分比`, `依法規要求或自願設置食品安全實驗室之相關支出(仟元)`, `依法規要求或自願設置食品安全實驗室之相關支出占營業收入淨額之百分比`
## `GET /opendata/t187ap46_L_11`
ESG disclosure - product lifecycle <!-- 上市公司企業ESG資訊揭露彙總資料-產品生命週期 -->
Response item fields (exact JSON keys):
`出表日期`, `報告年度`, `公司代號`, `公司名稱`, `產品生命週期管理之揭露:報廢產品及電子廢棄物之重量(公噸(t))`, `產品生命週期管理之揭露:含報廢產品及電子廢棄物之再循環之百分比`
Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
`出表日期`, `報告年度`, `公司代號`, `公司名稱`, `消耗燃料總量(十億焦耳(GJ))`, `煤炭百分比`, `天然氣百分比`, `再生燃料百分比`
## `GET /opendata/t187ap46_L_9`
ESG disclosure - functional committees <!-- 上市公司企業ESG資訊揭露彙總資料-功能性委員會 -->
Response item fields (exact JSON keys):
`出表日期`, `報告年度`, `公司代號`, `公司名稱`, `薪酬委員會席次`, `薪酬委員會獨立董事席次`, `薪酬委員會出席率`, `審計委員會席次`, `審計委員會出席率`
Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
`出表日期`, `報告年度`, `公司代號`, `公司名稱`, `董事會與管理階層對於氣候相關風險與機會之監督及治理`, `辨識之氣候風險與機會如何影響企業之業務、策略及財務 (短期、中期、長期)`, `極端氣候事件及轉型行動對財務之影響`, `氣候風險之辨識、評估及管理流程如何整合於整體風險管理制度`, `若使用情境分析評估面對氣候變遷風險之韌性，應說明所使用之情境、參數、假設、分析因子及主要財務影響`, `若有因應管理氣候相關風險之轉型計畫，說明該計畫內容，及用於辨識及管理實體風險及轉型風險之指標與目標`, `使用內部碳定價作為規劃工具，應說明價格制定基礎,若有設定氣候相關目標，應說明所涵蓋之活動、溫室氣體排放範疇、規劃期程，每年達成進度等資訊；若使用碳抵換或再生能源憑證(RECs)以達成相關目標，應說明所抵換之減碳額度來源及數量或再生能源憑證(RECs)數量`
## `GET /opendata/t187ap05_P`
Monthly operating revenue summary of public companies <!-- 公開發行公司每月營業收入彙總表 -->
Response item fields (exact JSON keys):
`出表日期`, `資料年月`, `公司代號`, `公司名稱`, `產業別`, `營業收入-當月營收`, `營業收入-上月營收`, `營業收入-去年當月營收`, `營業收入-上月比較增減(%)`, `營業收入-去年同月增減(%)`, `累計營業收入-當月累計營收`, `累計營業收入-去年累計營收`, `累計營業收入-前期比較增減(%)`, `備註`
Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
`出表日期`, `報告年度`, `公司代號`, `公司名稱`, `公司年度召開法說會次數(次)`
## `GET /opendata/t187ap46_L_6`
ESG disclosure - board of directors <!-- 上市公司企業ESG資訊揭露彙總資料-董事會 -->
Response item fields (exact JSON keys):
`出表日期`, `報告年度`, `公司代號`, `公司名稱`, `董事席次(含獨立董事)(席)`, `獨立董事席次(席)`, `女性董事席次及比率-席`, `女性董事席次及比率-比率`, `董事出席董事會出席率`, `董監事進修時數符合進修要點比率`
Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
`出表日期`, `報告年度`, `公司代號`, `公司名稱`, `員工福利平均數(仟元/人)`, `員工薪資平均數(仟元/人) `, `非擔任主管職務之全時員工薪資平均數(仟元/人) `, `非擔任主管職務之全時員工薪資平均數變動百分比`, `非擔任主管之全時員工薪資中位數(仟元/人) `, `非擔任主管職務之全時員工薪資中位數變動百分比`, `管理職女性主管佔比`, `新進員工年齡分布`, `離職員工年齡分布`, `高齡員工晉用政策及培訓計畫`
## `GET /opendata/t187ap46_L_4`
ESG disclosure - waste management <!-- 上市公司企業ESG資訊揭露彙總資料-廢棄物管理 -->
Response item fields (exact JSON keys):
`出表日期`, `報告年度`, `公司代號`, `公司名稱`, `有害廢棄物量-數據(公噸) `, `有害廢棄物量-資料範圍`, `非有害廢棄物量-數據(公噸)`, `非有害廢棄物量-資料範圍`, `總重量(有害+非有害)-數據(公噸)`, `總重量(有害+非有害)-資料範圍`, `廢棄物密集度-密集度(公噸/單位) `, `廢棄物密集度-單位`, `取得驗證`
Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
`出表日期`, `報告年度`, `公司代號`, `公司名稱`, `用水量(公噸)`, `資料範圍`, `用水密集度-密集度(公噸/單位) `, `用水密集度-單位`, `取得驗證`
## `GET /opendata/t187ap46_L_2`
ESG disclosure - energy management <!-- 上市公司企業ESG資訊揭露彙總資料-能源管理 -->
Response item fields (exact JSON keys):
`出表日期`, `報告年度`, `公司代號`, `公司名稱`, `使用率(再生能源/總能源)`, `資料範圍`, `取得驗證`
Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
`出表日期`, `報告年度`, `公司代號`, `公司名稱`, `範疇一排放量(噸CO2e)`, `範疇一資料邊界`, `範疇一取得驗證`, `範疇二排放量(噸CO2e)`, `範疇二資料邊界`, `範疇二取得驗證`, `範疇三排放量(噸CO2e)`, `範疇三資料邊界`, `範疇三取得驗證`, `溫室氣體排放密集度(噸CO2e/單位)`
## `GET /company/applylistingForeign`
Foreign companies applying for TWSE primary listing <!-- 外國公司向證交所申請第一上市之公司 -->
Response item fields (exact JSON keys):
`No`, `Code`, `Company`, `ApplicationDate`, `Chairman`, `AmountofCapital `, `CommitteeDate`, `ApprovedDate`, `AgreementDate`, `ListingDate`, `Underwriter`, `UnderwritingPrice`, `Note`
Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
`Code`, `Company`, `ApplicationDate`, `Chairman`, `AmountofCapital `, `CommitteeDate`, `ApprovedDate`, `AgreementDate`, `ListingDate`, `ApprovedListingDate`, `Underwriter`, `UnderwritingPrice`, `Note`
## `GET /company/suspendListingCsvAndHtml`
Delisted (terminated listing) companies <!-- 終止上市公司 -->
Response item fields (exact JSON keys):
`DelistingDate`, `Company`, `Code`
Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
`Code`, `Company`, `ApplicationDate`, `Chairman`, `AmountofCapital `, `CommitteeDate`, `ApprovedDate`, `AgreementDate`, `ListingDate`, `ApprovedListingDate`, `Underwriter`, `UnderwritingPrice`, `Note`
## `GET /opendata/t187ap04_L`
Daily material information (major announcements) of listed companies <!-- 上市公司每日重大訊息 -->
Response item fields (exact JSON keys):
`出表日期`, `發言日期`, `發言時間`, `公司代號`, `公司名稱`, `主旨 `, `符合條款`, `事實發生日`, `說明`