assess-pci 是 melodic-software/claude-code-plugins 中面向 PCI-DSS 合规的技能，用于对涉及支付卡处理的系统开展范围界定与合规审查。
用途：评估目标系统（如电商结账、零售 POS、支付网关集成）的 PCI-DSS 范围与合规状态，并给出整改建议。
主要能力：先加载 pci-dss-compliance、security-frameworks、data-classification 三个技能，再调用 security-auditor 智能体执行评估，内容包括：识别持卡人数据流并绘制持卡人数据环境（CDE）边界、判定适用 SAQ 类型、评估令牌化/P2PE/托管支付页/网络分段等范围缩减机会、按 PCI DSS 12 项要求逐条评估、对照 PCI DSS 4.0 做差距分析并按风险与截止日期排序、审查文档与扫描/测试证据。报告包含执行摘要、范围图、SAQ 建议、逐条要求评估和整改路线图。
使用方式：以命令形式调用，例如 /compliance-planning:assess-pci "e-commerce checkout using Stripe Elements"，也可替换为零售 POS 或支付网关集成等描述。
适用场景：需要判断支付卡处理范围、选择 SAQ、规划 PCI DSS 4.0 整改的系统或集成评估。
限制：资料未提供收费、平台覆盖和实际效果信息；输出为评估建议，不替代正式合规审计，具体 SAQ 资格与合规结论仍需人工核实。