OKTA English view. The report body is preserved from the LOGOS source material; navigation, metadata, canonical links, and search snippets are available in English.

OKTA — Okta LOGOS v2.0(2026-10-18)

【等待估值/时点】。参考股价USD 187.26(2026-10-16 16:00 EDT);本轮研究观察1–3个月,财报/重大事件提前重审,最晚2027-01-18。当前组合目标0%,首笔额度0;文中未来仓位是研究提案,须先等额换出股票预算,不与现有90%股票/10%现金叠加。

一、公司一句话定义

向企业及开发者按订阅收取身份验证、授权和治理费用,依靠多云中立集成、访问政策与迁移成本赚钱。

优先风险:Entra/原生云捆绑,独立agent付费收入未披露;SBC经济成本仍高,现价owner现金收益率约1.4%;双重股权和调整利润激励,历史安全事件尾部仍需持续监测

GAAP经营、现金和净股数已有改善,旧M3红线由谓词错配造成;现价仍以AI身份增长提前定价,不买的理由是价格相对每股经济现金过高。

已核事实:

  • Q2收入805M,同比增长10.58%而非旧卡17%;订阅793M、GAAP OPM107/805=13.29%,NG OPM226/805=28.07%。
  • RPO4858M/+17%、cRPO2585M/+14%;NRR107%对106%,ACV>100k客户5255对4945(+6.27%)。增长改善并不等于已验证份额提升。
  • Q2 CFO234M−PP&E1M−资本化软件6M=FCF227M;SBC114M/805M=14.16%,FCF−SBC经济代理113M。H1 CFO511−2−11=498M,减SBC231=267M。
  • H1现金回购372M含支付时点差异;Note8已回购退休4569262股、代价366M,不能和现金流372M混成同一口径。另股权税100M,回购+税472M低于FCF498M。
  • Q2 basic均股174.298M对175.460M,GAAP diluted178.808M对180.966M,均下降;8/24期末A167.139757M+B7.681171M=174.820928M,不能用加权均股替代期末市值股数。
  • 7/31现金短投2299M,350M转债已到期现金偿还、金融债为0;DTA美国仍全额备抵,未发生本季大额税惠释放。
  • FY27指引收入3216–3226M、NG EPS3.90–3.94、FCF910–930M;Q3收入813–817M、cRPO2590–2600M、NG FCF175–185M。指引不是实绩。
  • 9/22 Blueprint Alliance验证了跨厂商agent身份治理方向,没有披露独立AI ARR/现金。Microsoft Agent ID提供直接竞争,不能因AI安全TAM扩大就默认Okta拿到alpha。
  • 季后8/26已收购Permiso,官方未披露对价;7/31现金2299M是并购前历史数,不是已经核实的10月可动用现金。DCF另留300M经营现金,未知并购现金还须从模型扣除;每额外100M净支出约减每股0.56。
  • 10/13公司披露RADIUS/Windows MFA相关三项CVSS4.0–6.9中等漏洞、要求升级,称监测未发现利用。这不是已确认大规模泄露,但客户升级、第三方遥测和后续索赔仍需跟踪。
  • 9/22 Agent SSO/agent连接与认证已有GA;Gateway/端点发现计划Q3、配置设计器/运行时Kill Switch计划Q4。已交付与路线图分开,均缺单列AI付费收入,不当成当前现金增长。

二、5M初筛结果

维度核心观察主要优势主要风险评分
M1机器/agent与合规扩大需求,但独立行业TAM增速未证。身份是自动执行的权限入口预算与收费模式仍须验证4/5
M2大客5255、NRR107%,多云中立有价值;Entra已推Agent ID。集成和迁移成本平台捆绑与同客赢单率缺口4/5
M3GAAP经营与现金改善,SBC降至收入14.16%;净股数下降。H1经济现金代理267M仍正NG利润排除SBC,价格对应经济收益率低4/5
M4身份订阅98%、低资本强度;NRR107%只属温和扩张。业务与现金收费可解释单一身份赛道和续约/云托管5/5
M5独立多数董事、Helen Riley正常加入;股权不对称与调整利润激励。正式独立审计/lead directorB股10票,奖金未直接约束每股现金3/5

5M合计 20/25。达到深排门槛,投资动作继续服从风险质量和估值。

三、LOGOS v2.0风险排查结果

3.1 风险排查总表

旧卡仅作历史对照;本轮100项均重新给出判词,已核事实与推断/尚缺证据分列,不声称全部问题已排除。

编号维度风险项结论依据与证据范围证据可逆性影响触发条件动作
1M1市场总量(TAM)是否已经见顶否人/机器/agent身份跨系统授权需求仍增加,不能由公司11%增长推断IAM总量见顶;没有确认TAM峰值。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR2P3身份预算及新增部署连续两季收缩维持本项判断,未来反证出现即重评
2M1未来3–5年行业复合增长率是否低于10%信息不足缺同口径IAM行业未来3–5年TAM/CAGR;公司收入11%不是行业增速。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR2P3取得独立行业SAM序列并与实际采购交叉保留盲区,按本条缺失证据补核;不自动当通过
3M1是否存在颠覆性的技术替代风险信息不足AI增加非人身份需求,也可能改变席位/调用定价;未证明核心身份认证会被技术直接替代。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR2P2新架构绕开Okta且同客续约/赢单率下降保留盲区,按本条缺失证据补核;不自动当通过
4M1是否处于监管高压区🔴 是10-Q列隐私、数据安全和跨区域合规义务;安全产品同时承担监管及事故责任。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR2P2新增监管令限制核心服务或合规费用侵蚀现金触发升级即停止新增并重审价格/退出
5M1行业是否极度依赖宏观杠杆或降息环境否98%订阅、企业访问控制不是借贷/地产需求,未显示行业依赖宏观加杠杆才能成立。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR1P3金融环境恶化传导为实质预算削减维持本项判断,未来反证出现即重评
6M1目标客户购买力或预算是否下降信息不足10-Q承认销售周期拉长,但cRPO+14%、大客户+6.3%,不足确认全行业购买预算正在下降。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR1P3连续两季cRPO与新增大客同时负增长保留盲区,按本条缺失证据补核;不自动当通过
7M1行业是否面临全球化退潮或供应链重构风险信息不足海外销售受本地政策影响,未量化全球化退潮切断需求的实际损失。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR2P3数据驻留/出口条款导致可测收入退出保留盲区,按本条缺失证据补核;不自动当通过
8M1是否存在严重的季节性波动风险是年度预付和续约/回款存在季度性;H1 CFO511M不能简单乘二认定全年现金。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR1P3用完整年度现金、应收和递延余额复核季节性触发升级即停止新增并重审价格/退出
9M1行业进入门槛是否正在消失否企业身份集成、访问政策和合规认证仍有部署成本;开放协议不等于企业替换成本归零。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR2P3竞争者零成本批量替换并压低续约单价维持本项判断,未来反证出现即重评
10M1地缘政治或出口管制是否会切断核心业务信息不足未发现已生效禁令切断核心业务,但国家安全/数据驻留尾部不能据此排除。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR3P2一级证据确认核心国家服务被禁止保留盲区,按本条缺失证据补核;不自动当通过
11M1能源/算力/原材料成本上涨是否无法传导信息不足没有单列agent推理/云托管的单位成本与转嫁率,不能从80%毛利推断永远能传导。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR1P3云成本上升使同口径订阅毛利连续下降保留盲区,按本条缺失证据补核;不自动当通过
12M1是否存在严重ESG/劳工/合规声誉风险信息不足行业存在隐私声誉风险,但本项严重ESG/劳工事实缺独立证据,普通雇员费用不作已确认。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR2P3重大劳工/合规处理实质影响客户采购保留盲区,按本条缺失证据补核;不自动当通过
13M2公司是否在行业下行期丢失市场份额信息不足未取得同口径身份市场份额序列;收入正增长和MSFT竞争都不能单独证明行业下行时丢份额。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR2P2对照竞品合同赢单率和净客户流失确认份额趋势保留盲区,按本条缺失证据补核;不自动当通过
14M2是否存在恶性价格战信息不足Entra捆绑提供竞争压力,但无同配置实际价格显示全行业恶性价格战。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR1P3大客户同配置续约折扣持续扩张保留盲区,按本条缺失证据补核;不自动当通过
15M2核心产品或服务是否高度同质化信息不足SSO/MFA标准化不等于治理、授权、审计等整个平台同质化;缺替换案例与成交价。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR2P2客户仅按最低价替换且附加模块无法留客保留盲区,按本条缺失证据补核;不自动当通过
16M2客户转换成本是否极低否身份连接、策略与审计迁移有实施风险;不能把支持开放协议误写客户转换成本极低。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR2P3实际企业迁移成本/周期显著归零维持本项判断,未来反证出现即重评
17M2对下游是否缺乏议价权否5,255家ACV>100k客户、107%净留存;未披露单一大客户控制公司收入定价。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR2P3单客占比>25%或大客续约同时压价维持本项判断,未来反证出现即重评
18M2对上游是否缺乏议价权信息不足云供应商/基础软件的合同成本和替代路径缺完全穿透,不能仅凭云托管认定被上游锁死。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR2P3托管供应商提价导致毛利和续约经济性下降保留盲区,按本条缺失证据补核;不自动当通过
19M2竞争对手是否拥有资本成本/平台/补贴优势🔴 是Microsoft Entra利用Microsoft365/Azure生态分发,并已提供Agent ID;平台捆绑优势真实,不等于Okta必然丢份额。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR2P2Entra替换在同客赢单率/NRR上持续体现触发升级即停止新增并重审价格/退出
20M2品牌忠诚度是否被新范式瓦解信息不足2023安全事件是历史背景;最新NRR107%对106%改善,不能仍断言品牌正在崩塌。 10/13披露三项中等漏洞,公司称监测未见利用,不能升级成已发生大规模泄露。 S1 S6 S5 S9;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR2P2新安全事故后续约/赢单连续两季恶化保留盲区,按本条缺失证据补核;不自动当通过
21M2渠道是否过度依赖单一平台或生态信息不足Auth0是自有业务而非单一外部渠道;缺单渠道营收比例,不确认严重依赖。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR2P3单分销/云市场超过收入25%且条款转差保留盲区,按本条缺失证据补核;不自动当通过
22M2研发投入占比是否低于行业平均信息不足Q2研发163M/收入805M=20.25%,但未建立可比身份厂商研发强度序列。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR2P3同口径投入持续低于竞品并出现产品落后保留盲区,按本条缺失证据补核;不自动当通过
23M2技术/专利/生态壁垒是否接近弱化信息不足新身份治理与Agent安全产品存在;缺技术评测及流失案例,不能把竞争本身当优势已失效。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR2P2关键设计/产品被替换且续约现金下降保留盲区,按本条缺失证据补核;不自动当通过
24M2网络效应是否接近上限信息不足身份集成数量不等于网络效应强弱;未证明网络效应边际收益已见顶。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR2P3集成/跨产品扩张不能提升留存与单位回报保留盲区,按本条缺失证据补核;不自动当通过
25M2是否面临跨界竞争者的降维打击是云平台把agent身份纳入原生产品,与独立中立身份平台争夺入口。与#19同源,不算两项独立不可逆失败。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR2P2原生云身份成为跨云标准并使独立订阅持续流失触发升级即停止新增并重审价格/退出
26M2销售营销费用增速是否持续高于收入是H1销售营销551M对483M,+14.1%,快于收入1570/1416−1=10.9%;新增业务销售效率须验证。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR1P3连续两季销售费用快于收入且NRR不改善触发升级即停止新增并重审价格/退出
27M2原区域/平台/规则保护是否正在消失信息不足没有专有区域牌照保护可供丢失;平台规则变化需具体授权/分发条款证据。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR2P3关键平台接口限制使集成不可用保留盲区,按本条缺失证据补核;不自动当通过
28M2是否存在严重仿冒/灰色/开源替代风险信息不足Keycloak等开源可作替代提示,但未核大客户真实替换及总成本,不称已严重替代。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR2P2开源替换导致大客ACV/NRR实质下降保留盲区,按本条缺失证据补核;不自动当通过
29M3毛利率是否连续3年下降否Q2毛利641/805=79.63%对560/728=76.92%,最新毛利改善,未满足连续3年下降谓词。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR1P3后续三年同口径毛利持续下降维持本项判断,未来反证出现即重评
30M3净利润是否主要由一次性/税惠/投资收益构成否Q2经营利润107M、税前126M、税10M、净利116M;不是以估值高或利润薄证明主要靠一次性。美国DTA全额备抵仍维持。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR2P2未来净利主要由DTA释放/投资处置而非经营支撑维持本项判断,未来反证出现即重评
31M3经营性现金流是否长期低于净利润否H1 CFO511M高于净利190M;代理FY26全年CFO884M。没有长期现金低于净利的现成证据。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR1P2连续两季CFO/净利<0.7且排除正常季节性维持本项判断,未来反证出现即重评
32M3应收账款周转天数是否异常增加信息不足应收469M较年初687M下降,但年初对季末并非同季周转;缺完整平均DSO同季桥,不按逾期或估值计是。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR1P3同季DSO增加>15天且回款/账龄同时恶化保留盲区,按本条缺失证据补核;不自动当通过
33M3存货周转是否大幅下滑或库存风险升高否订阅软件无制造/渠道库存驱动;资本化佣金不应被错放为存货。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR1P4出现重大新增硬件库存或履约资产减值维持本项判断,未来反证出现即重评
34M3营业利润率是否低于同类公司信息不足GAAP OPM13.3%对调整28.1%;缺业务/会计口径一致的IAM同业比较,不能拿微软全集团利润规模证明本项。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR2P3同口径经营利润率持续落后并伴份额流失保留盲区,按本条缺失证据补核;不自动当通过
35M3资本开支是否过重并导致FCF承压否H1全部PP&E2M+内部软件11M远低于CFO511M,当前现金压力不是重资本建设。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR1P3全部相关资本支出升至CFO70%以上且回报不清维持本项判断,未来反证出现即重评
36M3是否频繁计提大额减值或重组费用否Q2/H1最新GAAP到非GAAP表无重组加回;Auth0商誉5487M不等于已经发生频繁大额减值。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR2P2连续季度出现重大商誉减值或反复重组维持本项判断,未来反证出现即重评
37M3财务杠杆是否超过行业警戒线否剩余350M转债已现金偿还,7/31金融债务为零、现金短投2299M;不因有租赁就判超杠杆。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR2P2新并购举债推高净杠杆且没有去杠杆路径维持本项判断,未来反证出现即重评
38M3短债是否显著高于现金/流动性否7/31短期金融债为0、现金短投2299M;剩余2026 Notes已经到期偿付。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR1P2短债/可动用流动性>1.5维持本项判断,未来反证出现即重评
39M3利息成本是否正在吞噬利润否Q2利息费用约0、H1仅1M,不是利息吞噬经营利润。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR1P2利息费用持续超过经营利润30%维持本项判断,未来反证出现即重评
40M3审计质量是否存疑或频繁换审计师信息不足Proxy继续聘EY,10-Q称控制有效,但未逐年重取全部审计/监管往来,不能穷尽排除疑点。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR3P1审计保留意见、关键内控重大缺陷或异常换所保留盲区,按本条缺失证据补核;不自动当通过
41M3是否有大量关联交易或复杂SPV信息不足未完成全量关联交易与实体结构穿透;不能把正常子公司/双层股份当复杂SPV。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR3P2出现未解释大额关联收入/资金占用保留盲区,按本条缺失证据补核;不自动当通过
42M3是否有异常其他应收/资产或难解释科目否资产科目主要为现金短投、应收、递延佣金、商誉等,10-Q有相应解释;未见异常大额其他应收。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR2P2其他资产突增且不能与合同/现金对应维持本项判断,未来反证出现即重评
43M3递延税资产是否异常且依赖乐观回收否10-Q维持美国递延税资产全额估值备抵;未来可能释放是预告,不是本季已释放或异常高净资产。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR2P2释放DTA主导利润但可利用未来税利证据不足维持本项判断,未来反证出现即重评
44M3是否频繁增发/转债或高强度稀释否Q2 basic均股174.298M对175.460M下降0.66%,diluted178.808M对180.966M下降1.19%。SBC高不等于实际持续净增发。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR2P2净股数持续增长>3%且SBC/收入仍>12%维持本项判断,未来反证出现即重评
45M3回购/分红是否与真实现金流脱节否H1现金回购372M+股权净结算税100M=472M,小于FCF498M;偿债350M另用已有现金,不伪装成回购靠新增债。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR1P2回购/分红/股权税持续超过FCF且消耗现金储备维持本项判断,未来反证出现即重评
46M3海外资产/收入/现金是否难穿透信息不足海外经营有合并披露,但未逐国核现金汇回/受限资金,保留穿透缺口。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR2P3受限现金或外汇限制导致母公司无法用款保留盲区,按本条缺失证据补核;不自动当通过
47M3货币资金/利息/收益率是否不匹配信息不足H1利息其他净41M,未以每日现金/投资组合逐币种核收益率;不从现金余额推断造假。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR3P2利息现金与日均可投资资产明显无法勾稽保留盲区,按本条缺失证据补核;不自动当通过
48M3返利/收入确认是否有较大操纵空间信息不足按期订阅确认、RPO仅含不可撤销合同,资本化销售佣金通常5年;未证有异常操纵,也未读全合同返利。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR2P2合同期限拉长/返利扩大而cRPO现金转化走弱保留盲区,按本条缺失证据补核;不自动当通过
49M3研发资本化/non-GAAP/重分类是否异常🔴 是季度NG经营利润226M与GAAP107M差119M,其中114M为经常SBC,排除额重大。透明调节不是造假,但须用经济现金估值。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR2P2SBC/收入再高于18%且净股数/现金同步恶化触发升级即停止新增并重审价格/退出
50M3是否有重大诉讼/担保/调查/计提风险否最新10-Q Note7称截至7/31无重大法律事项,亦无重大担保计提;这是披露时点判断,未来新事件仍重审。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR2P2新披露重大监管调查、判决或实质赔偿义务维持本项判断,未来反证出现即重评
51M4商业模式是否复杂难解释否通过工作/客户身份验证、授权与治理订阅收费,一句话可解释,产品多不等于商业模式复杂。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR2P3新业务结构无法与收入和现金对应维持本项判断,未来反证出现即重评
52M4扩张是否必须持续大额资本投入否主要订阅云软件,H1PP&E+软件13M,不符合必须靠持续大额实体资本才能扩张。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR2P3资本支出强度永久上升而单位回报下降维持本项判断,未来反证出现即重评
53M4单位经济是否不成立或LTV低于CAC信息不足未披露可比CAC payback、LTV/GRR全套;净留存107%与现金正只能部分佐证,不能证明每个客群单位经济。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR2P2NRR跌破100且CAC回收超过36月保留盲区,按本条缺失证据补核;不自动当通过
54M4业务是否依赖可能过时技术路线信息不足人类SSO与机器/agent授权并行,缺席位被替代/调用收费的经济数据,不确认技术路径已经过时。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR3P2客户改用原生机器身份并导致持续付费流失保留盲区,按本条缺失证据补核;不自动当通过
55M4是否账面赚钱但现金拿不走否H1 FCF498M、扣SBC经济代理267M仍为正,现金可回购/偿债;不属于账面盈利但无现金取得。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR2P2经营增长持续却无法形成可归属现金维持本项判断,未来反证出现即重评
56M4是否极度依赖关键人/平台/合作方信息不足创始人领导和多云集成存在,但没有单伙伴收入/不可替换条款证明极度依赖。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR2P3核心单伙伴/创始人退出致合同大面积中断保留盲区,按本条缺失证据补核;不自动当通过
57M4业务是否建立在监管/税务/会计套利上否为身份软件服务收费,未见业务建立于税务/监管/会计套利的证据;股票薪酬并非套利商业模式。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR3P2核心利润依赖监管豁免而非服务收费维持本项判断,未来反证出现即重评
58M4是否存在严重劳动力/人才成本风险信息不足网络安全人才竞争是一般背景;本期SBC下降,未确认严重异常的人才成本冲击。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR2P3工资与SBC总额持续快于收入且流失上升保留盲区,按本条缺失证据补核;不自动当通过
59M4供应链/算力/代工/基础设施是否脆弱信息不足依赖云和网络服务,未核全量供应商冗余/SLA,基础设施脆弱性保留盲区。 10/13 RADIUS/Windows Credential Provider中等漏洞需客户升级;尚非已确认严重平台中断。 S1 S2 S9;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR2P2多区故障导致关键登录中断及客户索赔保留盲区,按本条缺失证据补核;不自动当通过
60M4数据/训练资料/隐私合规是否合法存疑信息不足身份/日志有隐私义务,不等于数据资产非法;未确认最新侵权判定,仍需合同和跨境处理核验。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR3P2监管确认核心数据处理缺乏合法基础保留盲区,按本条缺失证据补核;不自动当通过
61M4是否有明显合规/道德风险信息不足历史安全事故不直接证明业务本质违法/不道德;最新10-Q无重大法律事项,不把行业可能性当已确认。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR2P2正式处罚确认系统性隐瞒事故/非法处理保留盲区,按本条缺失证据补核;不自动当通过
62M4收入是否过于集中是98%收入来自身份相关订阅,虽分Workforce/Auth0及治理模块,仍集中身份赛道。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR2P3云原生身份替代导致两个产品族同时降速触发升级即停止新增并重审价格/退出
63M4海外扩张是否显著本地化/政策失败信息不足全球部署面临驻留/文化和本地政策,缺明确重大扩张失败金额。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR2P3海外扩张成本持续高于新增ACV且客户退出保留盲区,按本条缺失证据补核;不自动当通过
64M4是否有严重知识产权纠纷否最新10-Q无重大法律事项;不把客户集中度错误放入知识产权纠纷。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR2P2法院禁令涉及关键认证/授权技术维持本项判断,未来反证出现即重评
65M4自动化程度是否偏低影响效率否业务本身是数字订阅平台及API,未见数字化程度偏低构成经营瓶颈。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR2P4人工交付成本永久压缩规模利润维持本项判断,未来反证出现即重评
66M5近期高管是否大量减持信息不足未逐笔汇总近90天全部Form4净卖出和10b5-1计划;不能沿用9/14的近期减持判词。 S3 S4;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR1P3未预注册的大额净卖出与指引下修同现保留盲区,按本条缺失证据补核;不自动当通过
67M5核心管理层是否异常离职信息不足CFO/CEO与COO现任安排已披露,9/18新增董事是正常聘任;未核全部关键高管离职原因。 S3 S4;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR2P2CFO/审计负责人无解释离职并伴报告延迟保留盲区,按本条缺失证据补核;不自动当通过
68M5股权/双重股权是否治理失衡🔴 是A股一票/B股十票,Proxy McKinnon投票26.7%但经济权益3.9%,存在治理权重不对称;不是持有多数表决权。 S3 S4;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR3P3控制权安排导致明确关联利益冲突/否决独立监督触发升级即停止新增并重审价格/退出
69M5过去3年是否多次指引落空/改口信息不足最新Q2超原收入790–794M/cRPO2505–2515M区间,但未重建三年逐季指引矩阵。 S3 S4;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR2P3多季核心口径反复改写且现金承诺落空保留盲区,按本条缺失证据补核;不自动当通过
70M5是否有管理层失信/丑闻/处罚信息不足未穷尽管理层个人监管/诚信历史;公司历史安全事故不能直接升级个人造假。 S3 S4;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR3P1一级证据确认重大虚假披露或诚信违规保留盲区,按本条缺失证据补核;不自动当通过
71M5激励是否忽视利润和现金流是FY26现金奖励以收入60%、non-GAAP OI40%考核,无直接每股现金指标;另有相对股价RSU。 S3 S4;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR2P3SBC高且调整利润达标但每股经济现金持续下降触发升级即停止新增并重审价格/退出
72M5是否频繁无协同/高溢价/高失败风险并购信息不足Auth0、Axiom与8/26已交割Permiso提供产品整合背景,但Permiso对价/现金、奖励及增量收入未披露;无法判断频繁高溢价或无协同,亦不能把7/31现金直接当季后可动用余额。 S3 S4 S8;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR2P2新并购付款高于可回收现金且留存/ROIC恶化保留盲区,按本条缺失证据补核;不自动当通过
73M5董事会是否缺独立性或监督失效否Proxy说明除两位共同创始人外其余续任董事独立,且有独立审计/薪酬委员会与lead director。控制权不对称不重复推断董事会失效。 S3 S4;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR2P3独立董事集体辞职或审计监督被实质架空维持本项判断,未来反证出现即重评
74M5管理层是否过度关注市值/舆论信息不足市场沟通/回购和股价RSU本身不能证明过度关心股价而忽视经营。 S3 S4;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR2P3公开反复市值承诺而未解释业务恶化保留盲区,按本条缺失证据补核;不自动当通过
75M5员工流失是否明显高于同行/口碑恶化信息不足无可对照同业的最新员工流失率和调查数据。 S3 S4;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR2P3高端销售/安全人才流失显著高于同行保留盲区,按本条缺失证据补核;不自动当通过
76M5文化是否官僚内耗且难留人才信息不足缺可验证组织内耗、招聘能力恶化数据,不从过去并购推断文化已经失败。 S3 S4;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR2P3组织调整后产品/销售连续两季严重失速保留盲区,按本条缺失证据补核;不自动当通过
77M5创始人是否分心或个人品牌凌驾公司信息不足未取得CEO明显分心或个人品牌凌驾业务的具体证据,不能把创始人身份当风险。 S3 S4;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR2P3重要职责长期缺位并影响产品/经营保留盲区,按本条缺失证据补核;不自动当通过
78M5接班计划是否不清晰信息不足未核公开的正式紧急/长期继任计划细节,未公开不等于无计划。 S3 S4;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR2P3关键领导突离且无接替/过渡安排保留盲区,按本条缺失证据补核;不自动当通过
79M5是否家族化/圈子化任人唯亲信息不足双重股权不等于任人唯亲,关键岗位关联人与任命过程仍需专项核查。 S3 S4;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR2P3关联人高薪任职且能力/交易透明度无法解释保留盲区,按本条缺失证据补核;不自动当通过
80M5薪酬/SBC是否在业绩恶化时上升否最新SBC114M对144M下降、经营利润107M对41M上升,当前不是业绩恶化时SBC反向上升的证据。个人薪酬还须分授予与费用。 S3 S4;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR1P3业绩/每股现金下降而总薪酬和新增授予上升维持本项判断,未来反证出现即重评
813D/3T估值是否处历史高分位信息不足当前187.26/全年NG EPS中点3.92=47.77倍,但未重建同口径历史估值分位。52周股价位置不是估值分位。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR1P3取得同口径历史现金/盈利倍数再统计分位保留盲区,按本条缺失证据补核;不自动当通过
823D/3T市场一致预期是否过于乐观信息不足未取得最新逐家盈利/现金一致预期分布,股价上涨不能直接证明一致预期过度乐观。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR1P3一致预期超公司指引且没有订单支持保留盲区,按本条缺失证据补核;不自动当通过
833D/3T是否热门拥挤交易信息不足缺最新完整持仓拥挤度、期权/资金流数据,不把产品热门当机构拥挤实证。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR1P3集中持仓与赎回压力获得可核证据保留盲区,按本条缺失证据补核;不自动当通过
843D/3T股价偏离基本面/均线是否极端信息不足一周大跌和此前上涨都不是均线/基本面极端偏离的完整统计。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR1P3相对历史波动和现金估值的偏离达到预设极值保留盲区,按本条缺失证据补核;不自动当通过
853D/3T卖方买入占比是否过高信息不足未汇总最新卖方评级比例;期权活跃不属于本项证据。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR1P4明确买入比例极高且盈利预测差异过小保留盲区,按本条缺失证据补核;不自动当通过
863D/3T融资盘/期权/散户投机是否过高信息不足无最新融资盘、期权投机与散户成交占比,不能作已确认。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR1P3短期期权/融资量异常且无经营变化保留盲区,按本条缺失证据补核;不自动当通过
873D/3T下季度业绩是否有明显不及预期风险信息不足Q3公司指引813–817M/cRPO2590–2600M;缺一致预期与本季真实订单,不能声称明显会miss。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR1P2收入或cRPO低于公司下沿且下一季再降保留盲区,按本条缺失证据补核;不自动当通过
883D/3T是否有解禁/转债/增发融资卖压否7/31金融债清零、已有回购;常规SBC授予并非已知大额解禁/新融资卖压。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR1P3新二次发行/大额解禁公告维持本项判断,未来反证出现即重评
893D/3T空头头寸或观点是否明显上升信息不足未重取借券、short interest与put/call同日快照;保留缺口。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR1P3同口径空头比例和借券成本持续跳升保留盲区,按本条缺失证据补核;不自动当通过
903D/3T行业是否接近下行拐点信息不足身份订阅需求和cRPO仍增长,缺全行业下行拐点证据;不能把AI股回撤当行业需求下降。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR2P2多家同业订单/续约同时收缩保留盲区,按本条缺失证据补核;不自动当通过
913D/3T是否有库存积压/订单放缓/减值预期信息不足软件无库存积压;公司cRPO+14%,但缺月度订单与减值预测,不能据估值高记本项。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR1P3cRPO/新增大客连续转负并出现合同减值保留盲区,按本条缺失证据补核;不自动当通过
923D/3T同行产能/产品/价格攻势是否集中释放🔴 是Microsoft Agent ID已进入实际产品/文档,云原生身份竞争正在释放;没有据此确认Okta已丢客户。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR2P2实际替换导致NRR和新客ACV一起下降触发升级即停止新增并重审价格/退出
933D/3T每股增长是否主要靠杠杆/回购财技否Q2营业利润从41M增至107M是主要利润改善;basic股数仅下降0.66%,增长不能主要归于回购或杠杆。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR1P3每股增长仅靠回购、经营现金长期不增长维持本项判断,未来反证出现即重评
943D/3T是否有明确结构性利空信息不足估值高是D3风险,不自动构成已确认不可逆结构性利空;份额下降尚未验证。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR3P2独立竞争/客户数据证明持续份额流失保留盲区,按本条缺失证据补核;不自动当通过
953D/3T5年DCF是否难支撑当前股价是5年经营经济现金DCF约48.31/100.56/156.64,均低于187.26;中性起始550M高于剔投资利息后约392M敏感性。净现金另留300M必要经营现金,尚未扣未知Permiso现金对价,数值属于该缺口未扣前上界。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR2P2正常化每股经济现金显著上修使DCF覆盖价格触发升级即停止新增并重审价格/退出
963D/3T流动性是否在风险事件中放大波动否10/16常规成交约737万股、32.74B市值,不属于通常流动性不足的小盘股;极端事件仍可能跳空。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开AR1P3成交容量骤降或交易暂停维持本项判断,未来反证出现即重评
973D/3T机构是否持续撤离信息不足无最新连续机构持仓变化证据;单日下跌与超配都不能证明机构撤离。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR1P313F/基金披露确认持续净撤离并与经营恶化一致保留盲区,按本条缺失证据补核;不自动当通过
983D/3T是否有指数/ETF技术卖压信息不足未发现已核实待执行指数剔除公告,亦未取得完整ETF流量;不凭动量反转记是。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR1P3正式指数调整或显著被动资金流出保留盲区,按本条缺失证据补核;不自动当通过
993D/3T市场整体是否极度贪婪信息不足未取得全市场同日情绪指数/风险溢价;单只身份股此前涨幅不证明整体极贪婪。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR1P3多项市场情绪/杠杆指标同时进入历史极值保留盲区,按本条缺失证据补核;不自动当通过
1003D/3T当前逻辑是否明显由FOMO驱动是用agent联盟/发布会替代付费收入与经济现金来支持47.8倍调整EPS会有FOMO;本轮拒绝这一买入逻辑,属C级情景判断。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开CR1P3AI身份实际付费/续约证据出现并达到合理价格触发升级即停止新增并重审价格/退出

3.2 分维度得分汇总

M1 /12M2 /16M3 /22M4 /15M5 /153D&3T /20总分
23112312/100

A/B证据风险9项;R3 1项;P1 0项;P2 6项;信息不足58项。仅统计结论为“是”的风险,未知不计分也不等于通过;低总分不自动表示高确定性。

3.3 红线与重大风险

M3红线:未触发;M5红线:未触发;A/B确认P1:0项;A/B+R3+P2:0项。

高SBC/GAAP差额、普通摊销、非多数控制权不是自动造假。多个条目描述同一根因时不得当多项独立不可逆失败;数量红线仍按原规则执行。

市场叙事与事实:AI安全需求和产品功能可以成立,投资仍要回到已付费订单、独立/有机增长与每股现金,不能用联盟或大模型调用量替代收入。

3.4 LOGOS动作建议

数量分档0–20,质量判断优先。【等待估值/时点】;GAAP经营、现金和净股数已有改善,旧M3红线由谓词错配造成;现价仍以AI身份增长提前定价,不买的理由是价格相对每股经济现金过高。 研究完成不等于风险排除,当前0%由实际现金/风险/估值条件决定。

四、3D/3T估值与择时分析

模块状态、核心变量、催化、风险与判断
D1module:D1;state:现金与经营利润改善;variable:NRR107%、低净稀释;catalyst:新模块扩张;risk:收入仅11%增长,销售费增速更快;judgment:经营不是旧卡所称财务失真
D2module:D2;state:正负混合;variable:Agent身份与Entra捆绑;catalyst:可审计agent付费合同;risk:TAM增加被云平台吸收;judgment:联盟不等于alpha兑现
D3module:D3;state:偏贵;variable:47.77倍调整EPS/约1.4%经济现金敏感性;catalyst:价格或现金预期变化;risk:仍在支付远期增长;judgment:等95–110及现金证据
T1module:T1;state:0–3月等验证;variable:Q3收入/cRPO/FCF;catalyst:Q3报告;risk:低于公司下沿且次季降速;judgment:不因一周回撤追买
T2module:T2;state:3–18月现金转化;variable:SBC持续下降、NRR/新客;catalyst:治理/机器身份扩张;risk:价格/预算挤压;judgment:重研究,等每股现金兑现
T3module:T3;state:持续跟踪;variable:5年身份独立层护城河;catalyst:跨云标准化和扩张;risk:终值依赖、平台化替换;judgment:可以跟踪,不无条件长持

187.26/全年NG EPS中点3.92=47.77倍。按实际174.820928M股份估市值32.737B;全年FCF中点920M减按H1外推SBC462M的经济代理458M,收益率仅1.40%。这不是公司owner现金指引。95–110相当24.2–28.1倍调整EPS;还须满足现金/客户验证,非现价有效订单。

每股经营经济现金DCF与GAAP经营,调整EPS仅作旁证。FCF减SBC是经济代理,模型固定180M股,不再按同一SBC额重复扩大股数/扣回购。

ΣCF0×(1+g)^t/(1+ke)^t,t=1…5;终值CF5×(1+gT)/(ke−gT)折现,以7/31现金短投2.299B减研究假设必要经营现金0.300B,最多加超额现金1.999B,尚须扣未披露Permiso现金对价,除180M股。另加现金前必须剔投资利息:以H1利息及其他收入42M年化、21%税率作约66M敏感性,458−66≈392M。该项含other且未来余额变化,非精确利息预测;三种起始现金均指不含现金投资收益的经营经济现金。

中性起始经营owner现金550M、偏强650M均高于约392M指导桥敏感性,需要SBC/利润率改善,非公司预测。终值占经营价值72–82%,结果对增长和折现敏感。105左右是条件研究价,不是保证回到的价格。 数字为未知Permiso并购现金支出未扣前上界,不是经核实当前净现金;每额外100M现金支出约减每股0.56。未核实对价之前,价格到区也不自动准入。

情景起始经营经济现金B增长折现终值每股情景终值占经营现值
保守0.3910.0%11.0%永续3.0%USD 48.3171.7%
中性改善0.5520.0%10.0%永续3.0%USD 100.5677.7%
偏强兑现0.6525.0%10.0%永续4.0%USD 156.6481.5%

五、最终投资结论

【等待估值/时点】,当前0%。GAAP经营、现金和净股数已有改善,旧M3红线由谓词错配造成;现价仍以AI身份增长提前定价,不买的理由是价格相对每股经济现金过高。

三个正面因素:

  • 多云中立身份与Auth0开发者生态,agent增长提供新增需求
  • GAAP营业利润与FCF改善,SBC占比及实际净股数下降
  • 净现金、低资本强度与已披露客户扩张

三个主要风险:

  • Entra/原生云捆绑,独立agent付费收入未披露
  • SBC经济成本仍高,现价owner现金收益率约1.4%
  • 双重股权和调整利润激励,历史安全事件尾部仍需持续监测

下一轮五个验证数据:

  • Q3收入813–817M与cRPO2590–2600M
  • NRR与ACV>100k客户新增,是否来自真实扩张
  • 全年FCF910–930M及SBC/净股数
  • Agent/NHI产品独立付费ARR、合同期限和单位毛利
  • 安全事故、云原生替换与合规义务

thesis被证伪及退出:未来持有后若新实质安全事故破坏信任、NRR<100且cRPO<10%连续两季,或FY27 FCF下修至<850M伴SBC再升,停止新增并减仓/退出;140–155而经济现金预期未上修减半复核;跌82以下事件审查,不机械摊平。

转积极条件/分批:现价不买。若95–110且Q3收入≥813M、cRPO≥2590M、年度FCF≥910M,才讨论0.25%首笔;85–95或后续现金验证后再0.25%,总提案≤0.5%,须等额换出其他股票,不侵占现金底线。 下一季须先核Permiso对价、并表和净现金,重算条件价,未核前不挂单。

六、投委会摘要

项目结论
标的/标签OKTA/等待估值/时点
5M / LOGOS20/25;12/100
红线未触发;仍须满足质量与估值
最大alpha多云中立身份与Auth0开发者生态,agent增长提供新增需求
最大downsideEntra/原生云捆绑,独立agent付费收入未披露
当前目标/首笔0% / 0%,尚未分配购买预算
未来重评购入价$95–110,同时过经营条件
未来持有后卖出复核$140–155;未上修盈利/现金时复核,不是保证成交止损
买入条件/分批现价不买。若95–110且Q3收入≥813M、cRPO≥2590M、年度FCF≥910M,才讨论0.25%首笔;85–95或后续现金验证后再0.25%,总提案≤0.5%,须等额换出其他股票,不侵占现金底线。 下一季须先核Permiso对价、并表和净现金,重算条件价,未核前不挂单。
回避/卖出触发未来持有后若新实质安全事故破坏信任、NRR<100且cRPO<10%连续两季,或FY27 FCF下修至<850M伴SBC再升,停止新增并减仓/退出;140–155而经济现金预期未上修减半复核;跌82以下事件审查,不机械摊平。
下一事件FY27 Q3截至10/31;截至10/18官方IR尚未列确切发布日,不填猜测日期。

美股专项:

  • SBC:Q2 14.16%、H1 14.71%,同比降低;净股数下降不代表薪酬免费。经济现金模型扣SBC,不再重复扣全部回购。
  • nonGAAP:NG OPM28.1%与GAAP13.3%的差主要114M经常SBC;NG税率从26%降至21%也支撑EPS,不能只看NG EPS增速。
  • guidance:Q2原指导790–794M实际805M、cRPO原2505–2515M实际2585M;仅证本季超,不证明三年保守可预测。
  • valuation:主要看每股经济现金、GAAP OI;不把52周价格高位当估值分位,也不拿估值高替代结构性份额失败。
  • crowding:未取得同日完整机构/期权证据,保留信息不足。

七、关键信息缺口

  • 独立行业TAM/份额/同客赢单数据
  • AI agent产品独立收费、ARPU与毛利
  • 近期全量Form4净卖出和3年指引兑现矩阵
  • GRR/CAC/LTV、逐国现金与托管供应商合同
  • 最新机构拥挤、借券/期权、S&P/ETF流量及确切Q3发布时间
  • Permiso季后实际现金/股权对价及并表收入、经营现金需求;并购前现金DCF只作上界,下一10-Q核实后才有有效资金条件。
  • 10/13漏洞的实际客户升级率、独立利用证据及是否形成实质合同/赔偿后果。

这些缺口影响判断的置信度、准入条件和规模;不把未知写成已验证失败,也不把低计数当全部已排除。

本轮旧卡纠正:

  • 旧卡收入+17%与最新财报+11%不符;旧M3 #30把市值/微利当一次性净利、#44把SBC当净增发、#45把经济现金折价当回购脱节均撤销。
  • #34未建立同业可比;#52销售费用不是大额资本开支,#58政府预算不是劳动力成本,#64客户集中不是IP纠纷。
  • 旧总表M3得5却在结论写6;新表按实际逐行统计,不以市场热度、股价位置或非GAAP标签制造财务真实性否决。

来源:

五家比较与排序 · 全部购入/卖出条件 · 复盘