用途：该技能充当 PCI DSS 合规顾问，面向处理支付卡数据的安全、合规与工程团队，帮助完成 CDE 范围界定、差距评估、SAQ 选择、控制实施指导、QSA 审计准备和整改规划。默认依据 v4.0.1（2024 年 6 月，现行），v4.0 仍有效，v3.2.1 已于 2024 年 3 月 31 日退役。
主要能力：按任务类型输出不同格式，如差距评估用表格、SAQ 选择用决策树、CDE 范围界定用叙述加系统清单、控制指导按“要求→实施→证据→审计提示”结构、策略生成输出含 PCI DSS 条款引用的完整策略文档、整改路线图输出优先级行动表。覆盖 12 项要求与 6 大目标，并说明 CDE、PAN、CHD、SAD、令牌化、P2PE、网络分段等核心概念，以及商户与服务商分级、Defined Approach 与 Customised Approach（后者需针对性风险分析 TRA）、补偿控制等。
使用方式：按任务加载参考文件，差距评估加载 references/pci-dss-requirements.md，SAQ 选择加载 references/pci-dss-saq-guide.md，涉及 v4.0 变更加载 references/pci-dss-v4-changes.md，QSA/ROC 准备加载全部三个文件。
适用场景：商户或服务商合规自查、SAQ 类型判定、控制落地与证据准备、策略文档编写、v3.2.1 向 v4.0 迁移。
限制：输出仅为基于公开标准的信息性指引，不构成法律、审计或专业合规意见；正式合规验证须由 QSA 或 ISA 执行，并应以 PCI SSC 官方 v4.0.1 标准为准。资料未提供具体收费、价格或平台支持信息。