Vercel 谈电商 PCI 合规：用 iframe 处理支付

Vercel 发布电商 PCI 合规指南，建议用支付服务商的 iframe 承载支付表单，让卡号数据完全隔离在 Vercel 环境之外、直接传给支付处理方，从而缩小 PCI DSS 合规范围。