用途：帮助接受信用卡支付的商家满足 PCI-DSS 要求，核心是依据卡数据流经系统的方式确定合规范围，并选择正确的自我评估问卷（SAQ）。
主要能力：按集成方式区分 SAQ 类型——完全托管结账（Shopify Payments、Stripe Checkout、PayPal 托管）对应 SAQ A（约 22 项控制）；页面内 JavaScript 令牌化（Stripe Elements、Braintree Drop-in）对应 SAQ A-EP（约 191 项）；服务器接触卡数据对应 SAQ D（约 330 项）。提供 Shopify、WooCommerce、BigCommerce 及自定义/无头商店的具体设置要点，以及 TLS 1.2+、HSTS、CSP、审计日志、访问控制、漏洞扫描等控制清单。
使用方式：先判断卡数据流向以确定范围，优先选择托管结账以最小化范围；再按平台完成配置，如 Shopify 启用管理员 2FA、不将卡号存入表格或第三方数据库；WooCommerce 使用 Stripe Checkout 或 Stripe Elements，保持 WordPress、插件与 PHP 更新，安装 Wordfence；自定义商店用 Stripe Elements 或 Braintree Drop-in，并配置 TLS、CSP 与不可篡改日志存储。
适用场景：确定 PCI 范围、选择 SAQ、实施令牌化、搭建日志监控、准备 QSA 审计或填写 SAQ。
限制：资料未提供具体收费、价格或平台效果数据；合规结论需结合自身环境并咨询 QSA，本技能不替代专业评估。