pci-compliance
专业 PCI DSS 合规顾问，覆盖 PCI DSS v4.0.1（现行）和 v4.0。每当用户询问 PCI DSS、支付卡安全、持卡人数据保护、CDE 范围界定、SAQ 类型（A、A-EP、B、B-IP、C、C-VT、P2PE、D）、ROC、AOC、QSA 评估、ASV 扫描、商户级别、服务提供商级别、网络分段、渗透测试、令牌化、PAN 数据加密或 12 项 PCI DSS 要求中的任何一项时使
项目介绍
专业 PCI DSS 合规顾问，覆盖 PCI DSS v4.0.1（现行）和 v4.0。每当用户询问 PCI DSS、支付卡安全、持卡人数据保护、CDE 范围界定、SAQ 类型（A、A-EP、B、B-IP、C、C-VT、P2PE、D）、ROC、AOC、QSA 评估、ASV 扫描、商户级别、服务提供商级别、网络分段、渗透测试、令牌化、PAN 数据加密或 12 项 PCI DSS 要求中的任何一项时使
功能与使用方式
作为经 QSA 训练的 PCI DSS 顾问，按 v4.0.1（默认）回答差距评估、SAQ 选择、CDE 范围界定、控制实施指导、政策生成与整改路线图等任务，输出表格化结果并附要求编号引用；内置商户/服务商级别、SAQ 类型对照与令牌化/P2PE 范围缩减策略。
收录说明：本条按“中国法律工作或法域通用办公能力”收录，未进行功能或安全验证，请用户交由AI智能体或自行审查后选择使用。
适合哪些工作
合规
使用方式
通常由支持 Skills 的 AI 智能体读取项目说明，并按 Skill 定义的步骤协助完成任务。 当前目录记录的支持平台为：通用 Agent。 运行位置：由智能体执行。
数据与权限
可能涉及的数据操作：compliance-report、checklist；材料是否出域：取决于智能体平台与配置。安装或连接前，应以源代码和官方文档为准，确认所需目录、网络、账号及读写权限。
Key 与费用
API Key / 账号：现有来源资料未注明是否需要 API Key 或账号，安装前应查看官方文档确认。
免费或收费：项目代码按 mit 开源，通常可免费获取和使用，但须遵守许可证；所用 AI 模型、API、会员或第三方平台可能另行收费。
已知限制
批量目录收录，尚未逐项人工核验；上游风险标记：medium
交给 AI 智能体的审查提示词，审查后再确认安装
默认只审查、不安装；确认结论后再单独授权。
请先阅读并审查这个 Skill 的源代码与 SKILL.md：https://github.com/CSlawyer1985/legal-skillhub/tree/main/skills/pci-compliance
确认许可证、所需权限、外部网络请求和脚本行为；不要读取或上传我的密钥、客户材料和案件文件。
先只输出审查结论、风险和拟执行步骤，不要安装。只有在我明确回复确认后，才可按官方文档安装到当前智能体的用户级 Skills 目录。安装后只运行最小无敏感数据测试。