用途：在开发开始前为支付卡行业数据安全标准（PCI DSS）合规提供规划指导，适用于构建电商或支付系统、集成支付网关、设计范围缩减方案、选择 SAQ 以及准备合规评估。
主要能力：梳理持卡人数据要素（PAN、持卡人姓名、服务代码、有效期可受保护存储；CVV/CVC、PIN、完整磁道数据认证后绝不可存储）；整理 PCI DSS 4.0 的 12 项要求及其六大目标；给出范围缩减策略，包括令牌化、托管支付页跳转、iFrame/嵌入字段与 P2PE 点对点加密，并对比各策略对应的 PCI 范围、SAQ 类型与复杂度。
SAQ 选择：资料提供 SAQ A、A-EP、B、B-IP、C、C-VT、D、D(SP)、P2PE 的适用场景、要求数量与问题数量，并附决策树，依据是否电子存储/处理/传输 CHD、是否纯电商、卡功能是否外包、网站是否影响卡安全等分支给出建议。
安全控制：补充要求 3（PAN 掩码与 AES-256 加密）、要求 4（TLS 1.2+）、要求 8（CDE 访问 MFA、12 位密码、90 天更换、失败锁定、会话超时）、要求 10（审计日志记录谁、何事、何时、何地、成功或失败，日志保留至少一年，三个月内可立即获取）以及网络分段与防火墙规则的示意。
限制：本技能为规划性指导，不替代正式评估；资料未提供具体价格、平台支持清单或安装命令，相关细节暂未提供。