用途：该技能用于对支付系统进行 PCI DSS 合规验证，检查持卡人数据存储、网络分段、加密标准、访问控制和漏洞管理流程，帮助开发、安全与合规人员提前发现并修复问题。
主要能力：自动分析代码库、配置文件或基础设施资源；通过 pci-dss-validator 插件扫描潜在违规；生成包含漏洞、不合规配置及修复建议的报告，并按严重程度排序，附执行摘要。
使用方式：先明确评估范围与目标，配置扫描参数与阈值，再执行分析；随后审阅发现的问题，按严重性与影响排序，最后生成含修复步骤的详细报告。示例场景包括验证电商 Web 应用代码，或检查 AWS 的 Terraform、CloudFormation 等基础设施配置。
适用场景：新应用或系统上线前的合规评估、现有系统的定期合规检查、与 PCI DSS 相关的安全漏洞调查。可与其他安全工具或基础设施即代码工具集成。
限制与前提：需要能访问 ${CLAUDE_SKILL_DIR}/ 下的代码库与配置文件，按需安装安全扫描工具，具备安全分析权限，并了解相关安全标准。若扫描失败，应检查工具安装与配置、文件目录权限、扫描路径、工具报错信息及依赖检查所需网络访问。具体收费、价格、平台支持范围及实际效果暂未提供。