用途：面向构建或维护支付处理系统的开发者，指导安全处理持卡人数据并满足 PCI DSS 要求，也可用于降低合规范围与准备 PCI 评估。
主要能力：梳理 PCI DSS 十二项核心要求（安全网络、保护持卡人数据、漏洞管理、强访问控制、监控与测试、信息安全政策）；说明合规级别（Level 1 至 Level 4）；强调绝不存储完整磁道数据、CVV、PIN，仅可在加密后存储 PAN、持卡人姓名、有效期、服务码。提供令牌化（如使用支付处理商令牌、自建令牌库）、AES-256-GCM 静态加密、TLS 1.2+ 传输加密、基于角色的访问控制装饰器、PCI 审计日志、Luhn 卡号校验与输入清洗等示例。
使用方式：作为技能加载后，在支付系统开发、卡数据处理、合规审计、令牌化与加密实现、SAQ 准备等场景中参考其代码与清单。附带参考文档（数据最小化、令牌化、加密、访问控制、审计日志）、完整合规清单、加密工具脚本与合规审计脚本。
适用场景：电商支付、订阅计费、支付网关集成、持卡人数据环境隔离。限制：资料未提供具体安装命令、价格或版本信息；示例基于 Stripe、Flask、Python 加密库，实际落地需结合自身合规评估与处理商要求。