用途：面向构建支付处理系统、处理信用卡信息、实现安全支付流程、开展 PCI 合规审计、缩小合规范围、实施令牌化与加密以及准备 PCI DSS 评估的场景。
主要能力：梳理 PCI DSS 的 12 项核心要求，覆盖安全网络、保护持卡人数据、漏洞管理、强访问控制、监控与测试网络、信息安全政策；说明合规级别（Level 1 至 Level 4 按年交易量划分）；给出数据最小化规则，明确不得存储磁道数据、CVV、PIN，PAN 等在加密前提下可存；提供令牌化（如 Stripe 令牌与自建 Token Vault）、AES-256-GCM 静态加密、TLS 1.2+ 传输加密、基于角色的访问控制、PCI 审计日志、Luhn 卡号校验与 SAQ A/A-EP/D 的区分。
使用方式：技能资料包含数据最小化、令牌化、加密、访问控制、审计日志等参考文件，合规检查清单，加密工具与合规审计脚本 scripts/audit-payment-system.sh，可按需调用对应章节与代码片段实施。
适用场景与限制：适合需要落地支付卡数据安全与合规流程的团队，尤其可通过托管支付页、令牌化、网络分段与外包缩小 PCI 范围。资料未提供具体收费、价格、平台或效果保证，实际合规结果以官方 PCI DSS 标准与评估为准。