用途：该技能面向 PCI DSS（支付卡行业数据安全标准）合规，帮助在支付处理与持卡人数据（cardholder data）处理中落实安全要求。适用场景包括构建支付处理系统、处理信用卡信息、实现安全支付流程、开展 PCI 合规审计、缩小 PCI 合规范围、实现令牌化与加密、准备 PCI DSS 评估。
主要能力：覆盖 PCI DSS 12 项核心要求，分为六大类：构建并维护安全网络（防火墙配置、不使用厂商默认密码）；保护持卡人数据（存储加密、公共网络传输加密）；漏洞管理（防恶意软件、安全开发）；强访问控制（按需知悉限制访问、身份认证、物理访问限制）；监控与测试网络（跟踪访问、定期测试）；维护信息安全政策。同时给出合规级别划分（Level 1 至 Level 4，按年交易量区分）与 SAQ 类型（SAQ A、SAQ A-EP、SAQ D）。
使用方式：资料提供数据最小化规则（禁止存储完整磁道数据、CVV、PIN；PAN、持卡人姓名、有效期、服务码可在加密后存储）、令牌化示例（Stripe 客户端创建 token、服务端仅用 token 扣款、仅存 customer_id 与 payment_method_id）、自定义令牌库、AES-256-GCM 静态加密、TLS 1.2+ 传输加密、基于角色的访问控制装饰器、PCI 审计日志记录、Luhn 卡号校验、合规检查清单，以及 references、assets、scripts 等资源文件。
限制：资料未提供具体安装命令、收费方式、平台支持范围或实际效果数据；示例代码需结合自身技术栈调整，合规判定应以官方 PCI DSS 标准与合格安全评估机构结论为准。