用途：面向构建支付处理系统、处理信用卡信息、实现安全支付流程、开展 PCI 合规审计、缩减合规范围、实施令牌化与加密、准备 PCI DSS 评估等场景。
主要能力：梳理 PCI DSS 12 项核心要求（安全网络、保护持卡人数据、漏洞管理、强访问控制、监控与测试、信息安全政策）；说明合规级别（Level 1 至 Level 4 按年交易量划分）；明确禁止存储的数据（磁条完整数据、CVV、PIN）与可加密存储的数据（PAN、持卡人姓名、有效期、服务代码）；提供令牌化（如 Stripe 令牌、自建 Token Vault）、AES-256-GCM 静态加密、TLS 1.2+ 传输加密、基于角色的访问控制、PCI 审计日志、Luhn 校验与输入清洗等示例；并给出 SAQ A/A-EP/D 的适用差异与合规检查清单。
使用方式：资料以技能文档形式提供，包含 references、assets、scripts 等资源路径（如 references/tokenization.md、assets/encrypted-storage.py、scripts/audit-payment-system.sh），供按需查阅与执行。
适用场景：支付系统开发、支付数据安全加固、合规自查与审计准备。
限制：资料未提供具体安装命令、收费信息、平台支持范围或实际效果数据；示例代码需结合自身环境评估后使用。