用途：实现、评估并维护支付卡行业数据安全标准 v4.0/v4.0.1 合规，覆盖 CDE 范围界定、SAQ/ROC 选择、对照全部 12 项要求的差距评估、范围缩减（令牌化、P2PE、网络分段、外包/iFrame 处理）以及 2025 年 3 月 31 日起强制执行的 v4.0 未来日期控制。
主要能力：合规评分与差距识别（pci_compliance_checker.py）；CDE 映射、关联系统分类与 SAQ 类型判定（pci_scope_analyzer.py）；v4.0 就绪项，包括 CDE 访问 MFA、12 位密码、支付页面脚本控制（6.4.3/11.6.1）、反钓鱼、日志自动审查、针对性风险分析；基础设施控制涵盖网络分段、TLS/DNS、端点/POS、云（AWS/Azure/GCP）、容器、API 安全、密钥生命周期与 DUKPT。
用法：运行前应先确认业务模式/支付流程、商户或服务商级别（年交易量）、CDE 范围；信息不明时应询问，若用户要求直接起草则在报告顶部列出假设。命令示例：python scripts/pci_compliance_checker.py --input controls.json --output compliance_report.json；加 --format markdown 输出 Markdown；用 --requirements 3,4,7,8 限定检查特定要求。另有 python scripts/pci_scope_analyzer.py --input business_model.json --output scope_report.json。参考文档包括 requirements-and-changes.md、pci-dss-requirements-guide.md、scoping-and-assessment.md、infrastructure-controls-and-roadmap.md、pci-infrastructure-security.md、tools-validation-troubleshooting.md。
适用场景：PCI DSS v4.0/v4.0.1 合规评估、SAQ 类型判定、CDE 范围界定、技术控制验证、合规评分与整改优先级、范围缩减建议，以及与其他合规框架（NIST CSF、SOC 2、ISO 27001、NIS2）的映射。
限制：不涵盖 ASV 漏洞扫描、QSA 现场评估或 ROC 生成、PA-DSS/PCI SSF 支付应用安全验证、PTS 设备认证、卡组织特定计划规则、与收单行或卡组织的合同法律建议，以及实时交易监控或欺诈检测。