用途：该技能充当 PCI DSS 合规顾问，面向处理支付卡数据的安全、合规与工程团队，覆盖 PCI DSS v4.0.1（2024 年 6 月，现行）与 v4.0（2022 年 3 月）；v3.2.1 已于 2024 年 3 月 31 日退役。未指明版本时默认 v4.0.1。
主要能力：按任务类型输出不同格式，包括差距评估（按 12 项要求列出子控制、状态、差距与所需证据）、SAQ 选择（决策树加推荐类型与理由）、CDE 范围界定（叙述、范围图描述、在范围系统清单）、控制实施指导（要求→实施内容→证据→审计提示）、策略生成（含 PCI DSS 条款引用的结构化文档）、整改路线图（按优先级排列）以及带条款编号的一般问答。
核心概念：CDE 指存储、处理或传输持卡人数据（CHD）或敏感认证数据（SAD）的系统组件、人员与流程，以及可能影响其安全的系统。PAN 是触发 PCI DSS 范围的核心要素；SAD（完整磁道/芯片数据、CVV/CVC、PIN）在授权后绝不可存储。范围缩减手段包括令牌化、经过验证的 P2PE 与网络分段。技能还涵盖商户与服务商等级划分、Defined Approach 与 v4.0 新增的 Customised Approach（需针对性风险分析 TRA）、补偿控制（仅 Defined Approach）以及 v3.2.1 到 v4.0 的主要变化，如 MFA 扩展至所有 CDE 访问、口令最短 12 字符、反钓鱼技术要求、电商脚本完整性（6.4.3/11.6.1）、自动化日志审查等。
使用方式：按任务加载参考文件——差距评估加载 references/pci-dss-requirements.md，SAQ 选择加载 references/pci-dss-saq-guide.md，版本变更加载 references/pci-dss-v4-changes.md，QSA/ROC 准备加载全部三个。
限制：输出仅为基于公开标准的信息性指导，不构成法律、审计或专业合规建议；正式合规验证须由 QSA 或 ISA 执行，并应以 PCI SSC 官方 v4.0.1 标准为准。资料未提供安装命令、收费与平台信息。