OKTA — Okta LOGOS v2.0(2026-10-18)
【等待估值/时点】。参考股价USD 187.26(2026-10-16 16:00 EDT);本轮研究观察1–3个月,财报/重大事件提前重审,最晚2027-01-18。当前组合目标0%,首笔额度0;文中未来仓位是研究提案,须先等额换出股票预算,不与现有90%股票/10%现金叠加。
一、公司一句话定义
向企业及开发者按订阅收取身份验证、授权和治理费用,依靠多云中立集成、访问政策与迁移成本赚钱。
优先风险:Entra/原生云捆绑,独立agent付费收入未披露;SBC经济成本仍高,现价owner现金收益率约1.4%;双重股权和调整利润激励,历史安全事件尾部仍需持续监测
GAAP经营、现金和净股数已有改善,旧M3红线由谓词错配造成;现价仍以AI身份增长提前定价,不买的理由是价格相对每股经济现金过高。
已核事实:
- Q2收入805M,同比增长10.58%而非旧卡17%;订阅793M、GAAP OPM107/805=13.29%,NG OPM226/805=28.07%。
- RPO4858M/+17%、cRPO2585M/+14%;NRR107%对106%,ACV>100k客户5255对4945(+6.27%)。增长改善并不等于已验证份额提升。
- Q2 CFO234M−PP&E1M−资本化软件6M=FCF227M;SBC114M/805M=14.16%,FCF−SBC经济代理113M。H1 CFO511−2−11=498M,减SBC231=267M。
- H1现金回购372M含支付时点差异;Note8已回购退休4569262股、代价366M,不能和现金流372M混成同一口径。另股权税100M,回购+税472M低于FCF498M。
- Q2 basic均股174.298M对175.460M,GAAP diluted178.808M对180.966M,均下降;8/24期末A167.139757M+B7.681171M=174.820928M,不能用加权均股替代期末市值股数。
- 7/31现金短投2299M,350M转债已到期现金偿还、金融债为0;DTA美国仍全额备抵,未发生本季大额税惠释放。
- FY27指引收入3216–3226M、NG EPS3.90–3.94、FCF910–930M;Q3收入813–817M、cRPO2590–2600M、NG FCF175–185M。指引不是实绩。
- 9/22 Blueprint Alliance验证了跨厂商agent身份治理方向,没有披露独立AI ARR/现金。Microsoft Agent ID提供直接竞争,不能因AI安全TAM扩大就默认Okta拿到alpha。
- 季后8/26已收购Permiso,官方未披露对价;7/31现金2299M是并购前历史数,不是已经核实的10月可动用现金。DCF另留300M经营现金,未知并购现金还须从模型扣除;每额外100M净支出约减每股0.56。
- 10/13公司披露RADIUS/Windows MFA相关三项CVSS4.0–6.9中等漏洞、要求升级,称监测未发现利用。这不是已确认大规模泄露,但客户升级、第三方遥测和后续索赔仍需跟踪。
- 9/22 Agent SSO/agent连接与认证已有GA;Gateway/端点发现计划Q3、配置设计器/运行时Kill Switch计划Q4。已交付与路线图分开,均缺单列AI付费收入,不当成当前现金增长。
二、5M初筛结果
| 维度 | 核心观察 | 主要优势 | 主要风险 | 评分 |
|---|---|---|---|---|
| M1 | 机器/agent与合规扩大需求,但独立行业TAM增速未证。 | 身份是自动执行的权限入口 | 预算与收费模式仍须验证 | 4/5 |
| M2 | 大客5255、NRR107%,多云中立有价值;Entra已推Agent ID。 | 集成和迁移成本 | 平台捆绑与同客赢单率缺口 | 4/5 |
| M3 | GAAP经营与现金改善,SBC降至收入14.16%;净股数下降。 | H1经济现金代理267M仍正 | NG利润排除SBC,价格对应经济收益率低 | 4/5 |
| M4 | 身份订阅98%、低资本强度;NRR107%只属温和扩张。 | 业务与现金收费可解释 | 单一身份赛道和续约/云托管 | 5/5 |
| M5 | 独立多数董事、Helen Riley正常加入;股权不对称与调整利润激励。 | 正式独立审计/lead director | B股10票,奖金未直接约束每股现金 | 3/5 |
5M合计 20/25。达到深排门槛,投资动作继续服从风险质量和估值。
三、LOGOS v2.0风险排查结果
3.1 风险排查总表
旧卡仅作历史对照;本轮100项均重新给出判词,已核事实与推断/尚缺证据分列,不声称全部问题已排除。
| 编号 | 维度 | 风险项 | 结论 | 依据与证据范围 | 证据 | 可逆性 | 影响 | 触发条件 | 动作 |
|---|---|---|---|---|---|---|---|---|---|
| 1 | M1 | 市场总量(TAM)是否已经见顶 | 否 | 人/机器/agent身份跨系统授权需求仍增加,不能由公司11%增长推断IAM总量见顶;没有确认TAM峰值。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R2 | P3 | 身份预算及新增部署连续两季收缩 | 维持本项判断,未来反证出现即重评 |
| 2 | M1 | 未来3–5年行业复合增长率是否低于10% | 信息不足 | 缺同口径IAM行业未来3–5年TAM/CAGR;公司收入11%不是行业增速。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R2 | P3 | 取得独立行业SAM序列并与实际采购交叉 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 3 | M1 | 是否存在颠覆性的技术替代风险 | 信息不足 | AI增加非人身份需求,也可能改变席位/调用定价;未证明核心身份认证会被技术直接替代。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R2 | P2 | 新架构绕开Okta且同客续约/赢单率下降 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 4 | M1 | 是否处于监管高压区 | 🔴 是 | 10-Q列隐私、数据安全和跨区域合规义务;安全产品同时承担监管及事故责任。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R2 | P2 | 新增监管令限制核心服务或合规费用侵蚀现金 | 触发升级即停止新增并重审价格/退出 |
| 5 | M1 | 行业是否极度依赖宏观杠杆或降息环境 | 否 | 98%订阅、企业访问控制不是借贷/地产需求,未显示行业依赖宏观加杠杆才能成立。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R1 | P3 | 金融环境恶化传导为实质预算削减 | 维持本项判断,未来反证出现即重评 |
| 6 | M1 | 目标客户购买力或预算是否下降 | 信息不足 | 10-Q承认销售周期拉长,但cRPO+14%、大客户+6.3%,不足确认全行业购买预算正在下降。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R1 | P3 | 连续两季cRPO与新增大客同时负增长 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 7 | M1 | 行业是否面临全球化退潮或供应链重构风险 | 信息不足 | 海外销售受本地政策影响,未量化全球化退潮切断需求的实际损失。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R2 | P3 | 数据驻留/出口条款导致可测收入退出 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 8 | M1 | 是否存在严重的季节性波动风险 | 是 | 年度预付和续约/回款存在季度性;H1 CFO511M不能简单乘二认定全年现金。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R1 | P3 | 用完整年度现金、应收和递延余额复核季节性 | 触发升级即停止新增并重审价格/退出 |
| 9 | M1 | 行业进入门槛是否正在消失 | 否 | 企业身份集成、访问政策和合规认证仍有部署成本;开放协议不等于企业替换成本归零。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R2 | P3 | 竞争者零成本批量替换并压低续约单价 | 维持本项判断,未来反证出现即重评 |
| 10 | M1 | 地缘政治或出口管制是否会切断核心业务 | 信息不足 | 未发现已生效禁令切断核心业务,但国家安全/数据驻留尾部不能据此排除。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R3 | P2 | 一级证据确认核心国家服务被禁止 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 11 | M1 | 能源/算力/原材料成本上涨是否无法传导 | 信息不足 | 没有单列agent推理/云托管的单位成本与转嫁率,不能从80%毛利推断永远能传导。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R1 | P3 | 云成本上升使同口径订阅毛利连续下降 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 12 | M1 | 是否存在严重ESG/劳工/合规声誉风险 | 信息不足 | 行业存在隐私声誉风险,但本项严重ESG/劳工事实缺独立证据,普通雇员费用不作已确认。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R2 | P3 | 重大劳工/合规处理实质影响客户采购 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 13 | M2 | 公司是否在行业下行期丢失市场份额 | 信息不足 | 未取得同口径身份市场份额序列;收入正增长和MSFT竞争都不能单独证明行业下行时丢份额。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R2 | P2 | 对照竞品合同赢单率和净客户流失确认份额趋势 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 14 | M2 | 是否存在恶性价格战 | 信息不足 | Entra捆绑提供竞争压力,但无同配置实际价格显示全行业恶性价格战。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R1 | P3 | 大客户同配置续约折扣持续扩张 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 15 | M2 | 核心产品或服务是否高度同质化 | 信息不足 | SSO/MFA标准化不等于治理、授权、审计等整个平台同质化;缺替换案例与成交价。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R2 | P2 | 客户仅按最低价替换且附加模块无法留客 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 16 | M2 | 客户转换成本是否极低 | 否 | 身份连接、策略与审计迁移有实施风险;不能把支持开放协议误写客户转换成本极低。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R2 | P3 | 实际企业迁移成本/周期显著归零 | 维持本项判断,未来反证出现即重评 |
| 17 | M2 | 对下游是否缺乏议价权 | 否 | 5,255家ACV>100k客户、107%净留存;未披露单一大客户控制公司收入定价。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R2 | P3 | 单客占比>25%或大客续约同时压价 | 维持本项判断,未来反证出现即重评 |
| 18 | M2 | 对上游是否缺乏议价权 | 信息不足 | 云供应商/基础软件的合同成本和替代路径缺完全穿透,不能仅凭云托管认定被上游锁死。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R2 | P3 | 托管供应商提价导致毛利和续约经济性下降 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 19 | M2 | 竞争对手是否拥有资本成本/平台/补贴优势 | 🔴 是 | Microsoft Entra利用Microsoft365/Azure生态分发,并已提供Agent ID;平台捆绑优势真实,不等于Okta必然丢份额。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R2 | P2 | Entra替换在同客赢单率/NRR上持续体现 | 触发升级即停止新增并重审价格/退出 |
| 20 | M2 | 品牌忠诚度是否被新范式瓦解 | 信息不足 | 2023安全事件是历史背景;最新NRR107%对106%改善,不能仍断言品牌正在崩塌。 10/13披露三项中等漏洞,公司称监测未见利用,不能升级成已发生大规模泄露。 S1 S6 S5 S9;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R2 | P2 | 新安全事故后续约/赢单连续两季恶化 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 21 | M2 | 渠道是否过度依赖单一平台或生态 | 信息不足 | Auth0是自有业务而非单一外部渠道;缺单渠道营收比例,不确认严重依赖。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R2 | P3 | 单分销/云市场超过收入25%且条款转差 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 22 | M2 | 研发投入占比是否低于行业平均 | 信息不足 | Q2研发163M/收入805M=20.25%,但未建立可比身份厂商研发强度序列。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R2 | P3 | 同口径投入持续低于竞品并出现产品落后 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 23 | M2 | 技术/专利/生态壁垒是否接近弱化 | 信息不足 | 新身份治理与Agent安全产品存在;缺技术评测及流失案例,不能把竞争本身当优势已失效。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R2 | P2 | 关键设计/产品被替换且续约现金下降 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 24 | M2 | 网络效应是否接近上限 | 信息不足 | 身份集成数量不等于网络效应强弱;未证明网络效应边际收益已见顶。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R2 | P3 | 集成/跨产品扩张不能提升留存与单位回报 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 25 | M2 | 是否面临跨界竞争者的降维打击 | 是 | 云平台把agent身份纳入原生产品,与独立中立身份平台争夺入口。与#19同源,不算两项独立不可逆失败。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R2 | P2 | 原生云身份成为跨云标准并使独立订阅持续流失 | 触发升级即停止新增并重审价格/退出 |
| 26 | M2 | 销售营销费用增速是否持续高于收入 | 是 | H1销售营销551M对483M,+14.1%,快于收入1570/1416−1=10.9%;新增业务销售效率须验证。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R1 | P3 | 连续两季销售费用快于收入且NRR不改善 | 触发升级即停止新增并重审价格/退出 |
| 27 | M2 | 原区域/平台/规则保护是否正在消失 | 信息不足 | 没有专有区域牌照保护可供丢失;平台规则变化需具体授权/分发条款证据。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R2 | P3 | 关键平台接口限制使集成不可用 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 28 | M2 | 是否存在严重仿冒/灰色/开源替代风险 | 信息不足 | Keycloak等开源可作替代提示,但未核大客户真实替换及总成本,不称已严重替代。 S1 S6 S5;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R2 | P2 | 开源替换导致大客ACV/NRR实质下降 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 29 | M3 | 毛利率是否连续3年下降 | 否 | Q2毛利641/805=79.63%对560/728=76.92%,最新毛利改善,未满足连续3年下降谓词。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R1 | P3 | 后续三年同口径毛利持续下降 | 维持本项判断,未来反证出现即重评 |
| 30 | M3 | 净利润是否主要由一次性/税惠/投资收益构成 | 否 | Q2经营利润107M、税前126M、税10M、净利116M;不是以估值高或利润薄证明主要靠一次性。美国DTA全额备抵仍维持。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R2 | P2 | 未来净利主要由DTA释放/投资处置而非经营支撑 | 维持本项判断,未来反证出现即重评 |
| 31 | M3 | 经营性现金流是否长期低于净利润 | 否 | H1 CFO511M高于净利190M;代理FY26全年CFO884M。没有长期现金低于净利的现成证据。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R1 | P2 | 连续两季CFO/净利<0.7且排除正常季节性 | 维持本项判断,未来反证出现即重评 |
| 32 | M3 | 应收账款周转天数是否异常增加 | 信息不足 | 应收469M较年初687M下降,但年初对季末并非同季周转;缺完整平均DSO同季桥,不按逾期或估值计是。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R1 | P3 | 同季DSO增加>15天且回款/账龄同时恶化 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 33 | M3 | 存货周转是否大幅下滑或库存风险升高 | 否 | 订阅软件无制造/渠道库存驱动;资本化佣金不应被错放为存货。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R1 | P4 | 出现重大新增硬件库存或履约资产减值 | 维持本项判断,未来反证出现即重评 |
| 34 | M3 | 营业利润率是否低于同类公司 | 信息不足 | GAAP OPM13.3%对调整28.1%;缺业务/会计口径一致的IAM同业比较,不能拿微软全集团利润规模证明本项。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R2 | P3 | 同口径经营利润率持续落后并伴份额流失 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 35 | M3 | 资本开支是否过重并导致FCF承压 | 否 | H1全部PP&E2M+内部软件11M远低于CFO511M,当前现金压力不是重资本建设。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R1 | P3 | 全部相关资本支出升至CFO70%以上且回报不清 | 维持本项判断,未来反证出现即重评 |
| 36 | M3 | 是否频繁计提大额减值或重组费用 | 否 | Q2/H1最新GAAP到非GAAP表无重组加回;Auth0商誉5487M不等于已经发生频繁大额减值。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R2 | P2 | 连续季度出现重大商誉减值或反复重组 | 维持本项判断,未来反证出现即重评 |
| 37 | M3 | 财务杠杆是否超过行业警戒线 | 否 | 剩余350M转债已现金偿还,7/31金融债务为零、现金短投2299M;不因有租赁就判超杠杆。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R2 | P2 | 新并购举债推高净杠杆且没有去杠杆路径 | 维持本项判断,未来反证出现即重评 |
| 38 | M3 | 短债是否显著高于现金/流动性 | 否 | 7/31短期金融债为0、现金短投2299M;剩余2026 Notes已经到期偿付。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R1 | P2 | 短债/可动用流动性>1.5 | 维持本项判断,未来反证出现即重评 |
| 39 | M3 | 利息成本是否正在吞噬利润 | 否 | Q2利息费用约0、H1仅1M,不是利息吞噬经营利润。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R1 | P2 | 利息费用持续超过经营利润30% | 维持本项判断,未来反证出现即重评 |
| 40 | M3 | 审计质量是否存疑或频繁换审计师 | 信息不足 | Proxy继续聘EY,10-Q称控制有效,但未逐年重取全部审计/监管往来,不能穷尽排除疑点。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R3 | P1 | 审计保留意见、关键内控重大缺陷或异常换所 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 41 | M3 | 是否有大量关联交易或复杂SPV | 信息不足 | 未完成全量关联交易与实体结构穿透;不能把正常子公司/双层股份当复杂SPV。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R3 | P2 | 出现未解释大额关联收入/资金占用 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 42 | M3 | 是否有异常其他应收/资产或难解释科目 | 否 | 资产科目主要为现金短投、应收、递延佣金、商誉等,10-Q有相应解释;未见异常大额其他应收。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R2 | P2 | 其他资产突增且不能与合同/现金对应 | 维持本项判断,未来反证出现即重评 |
| 43 | M3 | 递延税资产是否异常且依赖乐观回收 | 否 | 10-Q维持美国递延税资产全额估值备抵;未来可能释放是预告,不是本季已释放或异常高净资产。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R2 | P2 | 释放DTA主导利润但可利用未来税利证据不足 | 维持本项判断,未来反证出现即重评 |
| 44 | M3 | 是否频繁增发/转债或高强度稀释 | 否 | Q2 basic均股174.298M对175.460M下降0.66%,diluted178.808M对180.966M下降1.19%。SBC高不等于实际持续净增发。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R2 | P2 | 净股数持续增长>3%且SBC/收入仍>12% | 维持本项判断,未来反证出现即重评 |
| 45 | M3 | 回购/分红是否与真实现金流脱节 | 否 | H1现金回购372M+股权净结算税100M=472M,小于FCF498M;偿债350M另用已有现金,不伪装成回购靠新增债。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R1 | P2 | 回购/分红/股权税持续超过FCF且消耗现金储备 | 维持本项判断,未来反证出现即重评 |
| 46 | M3 | 海外资产/收入/现金是否难穿透 | 信息不足 | 海外经营有合并披露,但未逐国核现金汇回/受限资金,保留穿透缺口。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R2 | P3 | 受限现金或外汇限制导致母公司无法用款 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 47 | M3 | 货币资金/利息/收益率是否不匹配 | 信息不足 | H1利息其他净41M,未以每日现金/投资组合逐币种核收益率;不从现金余额推断造假。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R3 | P2 | 利息现金与日均可投资资产明显无法勾稽 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 48 | M3 | 返利/收入确认是否有较大操纵空间 | 信息不足 | 按期订阅确认、RPO仅含不可撤销合同,资本化销售佣金通常5年;未证有异常操纵,也未读全合同返利。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R2 | P2 | 合同期限拉长/返利扩大而cRPO现金转化走弱 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 49 | M3 | 研发资本化/non-GAAP/重分类是否异常 | 🔴 是 | 季度NG经营利润226M与GAAP107M差119M,其中114M为经常SBC,排除额重大。透明调节不是造假,但须用经济现金估值。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R2 | P2 | SBC/收入再高于18%且净股数/现金同步恶化 | 触发升级即停止新增并重审价格/退出 |
| 50 | M3 | 是否有重大诉讼/担保/调查/计提风险 | 否 | 最新10-Q Note7称截至7/31无重大法律事项,亦无重大担保计提;这是披露时点判断,未来新事件仍重审。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R2 | P2 | 新披露重大监管调查、判决或实质赔偿义务 | 维持本项判断,未来反证出现即重评 |
| 51 | M4 | 商业模式是否复杂难解释 | 否 | 通过工作/客户身份验证、授权与治理订阅收费,一句话可解释,产品多不等于商业模式复杂。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R2 | P3 | 新业务结构无法与收入和现金对应 | 维持本项判断,未来反证出现即重评 |
| 52 | M4 | 扩张是否必须持续大额资本投入 | 否 | 主要订阅云软件,H1PP&E+软件13M,不符合必须靠持续大额实体资本才能扩张。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R2 | P3 | 资本支出强度永久上升而单位回报下降 | 维持本项判断,未来反证出现即重评 |
| 53 | M4 | 单位经济是否不成立或LTV低于CAC | 信息不足 | 未披露可比CAC payback、LTV/GRR全套;净留存107%与现金正只能部分佐证,不能证明每个客群单位经济。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R2 | P2 | NRR跌破100且CAC回收超过36月 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 54 | M4 | 业务是否依赖可能过时技术路线 | 信息不足 | 人类SSO与机器/agent授权并行,缺席位被替代/调用收费的经济数据,不确认技术路径已经过时。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R3 | P2 | 客户改用原生机器身份并导致持续付费流失 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 55 | M4 | 是否账面赚钱但现金拿不走 | 否 | H1 FCF498M、扣SBC经济代理267M仍为正,现金可回购/偿债;不属于账面盈利但无现金取得。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R2 | P2 | 经营增长持续却无法形成可归属现金 | 维持本项判断,未来反证出现即重评 |
| 56 | M4 | 是否极度依赖关键人/平台/合作方 | 信息不足 | 创始人领导和多云集成存在,但没有单伙伴收入/不可替换条款证明极度依赖。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R2 | P3 | 核心单伙伴/创始人退出致合同大面积中断 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 57 | M4 | 业务是否建立在监管/税务/会计套利上 | 否 | 为身份软件服务收费,未见业务建立于税务/监管/会计套利的证据;股票薪酬并非套利商业模式。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R3 | P2 | 核心利润依赖监管豁免而非服务收费 | 维持本项判断,未来反证出现即重评 |
| 58 | M4 | 是否存在严重劳动力/人才成本风险 | 信息不足 | 网络安全人才竞争是一般背景;本期SBC下降,未确认严重异常的人才成本冲击。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R2 | P3 | 工资与SBC总额持续快于收入且流失上升 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 59 | M4 | 供应链/算力/代工/基础设施是否脆弱 | 信息不足 | 依赖云和网络服务,未核全量供应商冗余/SLA,基础设施脆弱性保留盲区。 10/13 RADIUS/Windows Credential Provider中等漏洞需客户升级;尚非已确认严重平台中断。 S1 S2 S9;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R2 | P2 | 多区故障导致关键登录中断及客户索赔 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 60 | M4 | 数据/训练资料/隐私合规是否合法存疑 | 信息不足 | 身份/日志有隐私义务,不等于数据资产非法;未确认最新侵权判定,仍需合同和跨境处理核验。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R3 | P2 | 监管确认核心数据处理缺乏合法基础 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 61 | M4 | 是否有明显合规/道德风险 | 信息不足 | 历史安全事故不直接证明业务本质违法/不道德;最新10-Q无重大法律事项,不把行业可能性当已确认。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R2 | P2 | 正式处罚确认系统性隐瞒事故/非法处理 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 62 | M4 | 收入是否过于集中 | 是 | 98%收入来自身份相关订阅,虽分Workforce/Auth0及治理模块,仍集中身份赛道。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R2 | P3 | 云原生身份替代导致两个产品族同时降速 | 触发升级即停止新增并重审价格/退出 |
| 63 | M4 | 海外扩张是否显著本地化/政策失败 | 信息不足 | 全球部署面临驻留/文化和本地政策,缺明确重大扩张失败金额。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R2 | P3 | 海外扩张成本持续高于新增ACV且客户退出 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 64 | M4 | 是否有严重知识产权纠纷 | 否 | 最新10-Q无重大法律事项;不把客户集中度错误放入知识产权纠纷。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R2 | P2 | 法院禁令涉及关键认证/授权技术 | 维持本项判断,未来反证出现即重评 |
| 65 | M4 | 自动化程度是否偏低影响效率 | 否 | 业务本身是数字订阅平台及API,未见数字化程度偏低构成经营瓶颈。 S1 S2;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R2 | P4 | 人工交付成本永久压缩规模利润 | 维持本项判断,未来反证出现即重评 |
| 66 | M5 | 近期高管是否大量减持 | 信息不足 | 未逐笔汇总近90天全部Form4净卖出和10b5-1计划;不能沿用9/14的近期减持判词。 S3 S4;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R1 | P3 | 未预注册的大额净卖出与指引下修同现 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 67 | M5 | 核心管理层是否异常离职 | 信息不足 | CFO/CEO与COO现任安排已披露,9/18新增董事是正常聘任;未核全部关键高管离职原因。 S3 S4;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R2 | P2 | CFO/审计负责人无解释离职并伴报告延迟 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 68 | M5 | 股权/双重股权是否治理失衡 | 🔴 是 | A股一票/B股十票,Proxy McKinnon投票26.7%但经济权益3.9%,存在治理权重不对称;不是持有多数表决权。 S3 S4;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R3 | P3 | 控制权安排导致明确关联利益冲突/否决独立监督 | 触发升级即停止新增并重审价格/退出 |
| 69 | M5 | 过去3年是否多次指引落空/改口 | 信息不足 | 最新Q2超原收入790–794M/cRPO2505–2515M区间,但未重建三年逐季指引矩阵。 S3 S4;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R2 | P3 | 多季核心口径反复改写且现金承诺落空 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 70 | M5 | 是否有管理层失信/丑闻/处罚 | 信息不足 | 未穷尽管理层个人监管/诚信历史;公司历史安全事故不能直接升级个人造假。 S3 S4;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R3 | P1 | 一级证据确认重大虚假披露或诚信违规 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 71 | M5 | 激励是否忽视利润和现金流 | 是 | FY26现金奖励以收入60%、non-GAAP OI40%考核,无直接每股现金指标;另有相对股价RSU。 S3 S4;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R2 | P3 | SBC高且调整利润达标但每股经济现金持续下降 | 触发升级即停止新增并重审价格/退出 |
| 72 | M5 | 是否频繁无协同/高溢价/高失败风险并购 | 信息不足 | Auth0、Axiom与8/26已交割Permiso提供产品整合背景,但Permiso对价/现金、奖励及增量收入未披露;无法判断频繁高溢价或无协同,亦不能把7/31现金直接当季后可动用余额。 S3 S4 S8;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R2 | P2 | 新并购付款高于可回收现金且留存/ROIC恶化 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 73 | M5 | 董事会是否缺独立性或监督失效 | 否 | Proxy说明除两位共同创始人外其余续任董事独立,且有独立审计/薪酬委员会与lead director。控制权不对称不重复推断董事会失效。 S3 S4;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R2 | P3 | 独立董事集体辞职或审计监督被实质架空 | 维持本项判断,未来反证出现即重评 |
| 74 | M5 | 管理层是否过度关注市值/舆论 | 信息不足 | 市场沟通/回购和股价RSU本身不能证明过度关心股价而忽视经营。 S3 S4;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R2 | P3 | 公开反复市值承诺而未解释业务恶化 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 75 | M5 | 员工流失是否明显高于同行/口碑恶化 | 信息不足 | 无可对照同业的最新员工流失率和调查数据。 S3 S4;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R2 | P3 | 高端销售/安全人才流失显著高于同行 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 76 | M5 | 文化是否官僚内耗且难留人才 | 信息不足 | 缺可验证组织内耗、招聘能力恶化数据,不从过去并购推断文化已经失败。 S3 S4;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R2 | P3 | 组织调整后产品/销售连续两季严重失速 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 77 | M5 | 创始人是否分心或个人品牌凌驾公司 | 信息不足 | 未取得CEO明显分心或个人品牌凌驾业务的具体证据,不能把创始人身份当风险。 S3 S4;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R2 | P3 | 重要职责长期缺位并影响产品/经营 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 78 | M5 | 接班计划是否不清晰 | 信息不足 | 未核公开的正式紧急/长期继任计划细节,未公开不等于无计划。 S3 S4;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R2 | P3 | 关键领导突离且无接替/过渡安排 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 79 | M5 | 是否家族化/圈子化任人唯亲 | 信息不足 | 双重股权不等于任人唯亲,关键岗位关联人与任命过程仍需专项核查。 S3 S4;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R2 | P3 | 关联人高薪任职且能力/交易透明度无法解释 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 80 | M5 | 薪酬/SBC是否在业绩恶化时上升 | 否 | 最新SBC114M对144M下降、经营利润107M对41M上升,当前不是业绩恶化时SBC反向上升的证据。个人薪酬还须分授予与费用。 S3 S4;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R1 | P3 | 业绩/每股现金下降而总薪酬和新增授予上升 | 维持本项判断,未来反证出现即重评 |
| 81 | 3D/3T | 估值是否处历史高分位 | 信息不足 | 当前187.26/全年NG EPS中点3.92=47.77倍,但未重建同口径历史估值分位。52周股价位置不是估值分位。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R1 | P3 | 取得同口径历史现金/盈利倍数再统计分位 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 82 | 3D/3T | 市场一致预期是否过于乐观 | 信息不足 | 未取得最新逐家盈利/现金一致预期分布,股价上涨不能直接证明一致预期过度乐观。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R1 | P3 | 一致预期超公司指引且没有订单支持 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 83 | 3D/3T | 是否热门拥挤交易 | 信息不足 | 缺最新完整持仓拥挤度、期权/资金流数据,不把产品热门当机构拥挤实证。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R1 | P3 | 集中持仓与赎回压力获得可核证据 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 84 | 3D/3T | 股价偏离基本面/均线是否极端 | 信息不足 | 一周大跌和此前上涨都不是均线/基本面极端偏离的完整统计。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R1 | P3 | 相对历史波动和现金估值的偏离达到预设极值 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 85 | 3D/3T | 卖方买入占比是否过高 | 信息不足 | 未汇总最新卖方评级比例;期权活跃不属于本项证据。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R1 | P4 | 明确买入比例极高且盈利预测差异过小 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 86 | 3D/3T | 融资盘/期权/散户投机是否过高 | 信息不足 | 无最新融资盘、期权投机与散户成交占比,不能作已确认。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R1 | P3 | 短期期权/融资量异常且无经营变化 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 87 | 3D/3T | 下季度业绩是否有明显不及预期风险 | 信息不足 | Q3公司指引813–817M/cRPO2590–2600M;缺一致预期与本季真实订单,不能声称明显会miss。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R1 | P2 | 收入或cRPO低于公司下沿且下一季再降 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 88 | 3D/3T | 是否有解禁/转债/增发融资卖压 | 否 | 7/31金融债清零、已有回购;常规SBC授予并非已知大额解禁/新融资卖压。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R1 | P3 | 新二次发行/大额解禁公告 | 维持本项判断,未来反证出现即重评 |
| 89 | 3D/3T | 空头头寸或观点是否明显上升 | 信息不足 | 未重取借券、short interest与put/call同日快照;保留缺口。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R1 | P3 | 同口径空头比例和借券成本持续跳升 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 90 | 3D/3T | 行业是否接近下行拐点 | 信息不足 | 身份订阅需求和cRPO仍增长,缺全行业下行拐点证据;不能把AI股回撤当行业需求下降。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R2 | P2 | 多家同业订单/续约同时收缩 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 91 | 3D/3T | 是否有库存积压/订单放缓/减值预期 | 信息不足 | 软件无库存积压;公司cRPO+14%,但缺月度订单与减值预测,不能据估值高记本项。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R1 | P3 | cRPO/新增大客连续转负并出现合同减值 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 92 | 3D/3T | 同行产能/产品/价格攻势是否集中释放 | 🔴 是 | Microsoft Agent ID已进入实际产品/文档,云原生身份竞争正在释放;没有据此确认Okta已丢客户。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R2 | P2 | 实际替换导致NRR和新客ACV一起下降 | 触发升级即停止新增并重审价格/退出 |
| 93 | 3D/3T | 每股增长是否主要靠杠杆/回购财技 | 否 | Q2营业利润从41M增至107M是主要利润改善;basic股数仅下降0.66%,增长不能主要归于回购或杠杆。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R1 | P3 | 每股增长仅靠回购、经营现金长期不增长 | 维持本项判断,未来反证出现即重评 |
| 94 | 3D/3T | 是否有明确结构性利空 | 信息不足 | 估值高是D3风险,不自动构成已确认不可逆结构性利空;份额下降尚未验证。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R3 | P2 | 独立竞争/客户数据证明持续份额流失 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 95 | 3D/3T | 5年DCF是否难支撑当前股价 | 是 | 5年经营经济现金DCF约48.31/100.56/156.64,均低于187.26;中性起始550M高于剔投资利息后约392M敏感性。净现金另留300M必要经营现金,尚未扣未知Permiso现金对价,数值属于该缺口未扣前上界。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R2 | P2 | 正常化每股经济现金显著上修使DCF覆盖价格 | 触发升级即停止新增并重审价格/退出 |
| 96 | 3D/3T | 流动性是否在风险事件中放大波动 | 否 | 10/16常规成交约737万股、32.74B市值,不属于通常流动性不足的小盘股;极端事件仍可能跳空。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | A | R1 | P3 | 成交容量骤降或交易暂停 | 维持本项判断,未来反证出现即重评 |
| 97 | 3D/3T | 机构是否持续撤离 | 信息不足 | 无最新连续机构持仓变化证据;单日下跌与超配都不能证明机构撤离。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R1 | P3 | 13F/基金披露确认持续净撤离并与经营恶化一致 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 98 | 3D/3T | 是否有指数/ETF技术卖压 | 信息不足 | 未发现已核实待执行指数剔除公告,亦未取得完整ETF流量;不凭动量反转记是。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R1 | P3 | 正式指数调整或显著被动资金流出 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 99 | 3D/3T | 市场整体是否极度贪婪 | 信息不足 | 未取得全市场同日情绪指数/风险溢价;单只身份股此前涨幅不证明整体极贪婪。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R1 | P3 | 多项市场情绪/杠杆指标同时进入历史极值 | 保留盲区,按本条缺失证据补核;不自动当通过 |
| 100 | 3D/3T | 当前逻辑是否明显由FOMO驱动 | 是 | 用agent联盟/发布会替代付费收入与经济现金来支持47.8倍调整EPS会有FOMO;本轮拒绝这一买入逻辑,属C级情景判断。 S1 S2 S7;本轮逐项重评;A级来源支持的事实与C级推断/缺口分开 | C | R1 | P3 | AI身份实际付费/续约证据出现并达到合理价格 | 触发升级即停止新增并重审价格/退出 |
3.2 分维度得分汇总
| M1 /12 | M2 /16 | M3 /22 | M4 /15 | M5 /15 | 3D&3T /20 | 总分 |
|---|---|---|---|---|---|---|
| 2 | 3 | 1 | 1 | 2 | 3 | 12/100 |
A/B证据风险9项;R3 1项;P1 0项;P2 6项;信息不足58项。仅统计结论为“是”的风险,未知不计分也不等于通过;低总分不自动表示高确定性。
3.3 红线与重大风险
M3红线:未触发;M5红线:未触发;A/B确认P1:0项;A/B+R3+P2:0项。
高SBC/GAAP差额、普通摊销、非多数控制权不是自动造假。多个条目描述同一根因时不得当多项独立不可逆失败;数量红线仍按原规则执行。
市场叙事与事实:AI安全需求和产品功能可以成立,投资仍要回到已付费订单、独立/有机增长与每股现金,不能用联盟或大模型调用量替代收入。
3.4 LOGOS动作建议
数量分档0–20,质量判断优先。【等待估值/时点】;GAAP经营、现金和净股数已有改善,旧M3红线由谓词错配造成;现价仍以AI身份增长提前定价,不买的理由是价格相对每股经济现金过高。 研究完成不等于风险排除,当前0%由实际现金/风险/估值条件决定。
四、3D/3T估值与择时分析
| 模块 | 状态、核心变量、催化、风险与判断 |
|---|---|
| D1 | module:D1;state:现金与经营利润改善;variable:NRR107%、低净稀释;catalyst:新模块扩张;risk:收入仅11%增长,销售费增速更快;judgment:经营不是旧卡所称财务失真 |
| D2 | module:D2;state:正负混合;variable:Agent身份与Entra捆绑;catalyst:可审计agent付费合同;risk:TAM增加被云平台吸收;judgment:联盟不等于alpha兑现 |
| D3 | module:D3;state:偏贵;variable:47.77倍调整EPS/约1.4%经济现金敏感性;catalyst:价格或现金预期变化;risk:仍在支付远期增长;judgment:等95–110及现金证据 |
| T1 | module:T1;state:0–3月等验证;variable:Q3收入/cRPO/FCF;catalyst:Q3报告;risk:低于公司下沿且次季降速;judgment:不因一周回撤追买 |
| T2 | module:T2;state:3–18月现金转化;variable:SBC持续下降、NRR/新客;catalyst:治理/机器身份扩张;risk:价格/预算挤压;judgment:重研究,等每股现金兑现 |
| T3 | module:T3;state:持续跟踪;variable:5年身份独立层护城河;catalyst:跨云标准化和扩张;risk:终值依赖、平台化替换;judgment:可以跟踪,不无条件长持 |
187.26/全年NG EPS中点3.92=47.77倍。按实际174.820928M股份估市值32.737B;全年FCF中点920M减按H1外推SBC462M的经济代理458M,收益率仅1.40%。这不是公司owner现金指引。95–110相当24.2–28.1倍调整EPS;还须满足现金/客户验证,非现价有效订单。
每股经营经济现金DCF与GAAP经营,调整EPS仅作旁证。FCF减SBC是经济代理,模型固定180M股,不再按同一SBC额重复扩大股数/扣回购。
ΣCF0×(1+g)^t/(1+ke)^t,t=1…5;终值CF5×(1+gT)/(ke−gT)折现,以7/31现金短投2.299B减研究假设必要经营现金0.300B,最多加超额现金1.999B,尚须扣未披露Permiso现金对价,除180M股。另加现金前必须剔投资利息:以H1利息及其他收入42M年化、21%税率作约66M敏感性,458−66≈392M。该项含other且未来余额变化,非精确利息预测;三种起始现金均指不含现金投资收益的经营经济现金。
中性起始经营owner现金550M、偏强650M均高于约392M指导桥敏感性,需要SBC/利润率改善,非公司预测。终值占经营价值72–82%,结果对增长和折现敏感。105左右是条件研究价,不是保证回到的价格。 数字为未知Permiso并购现金支出未扣前上界,不是经核实当前净现金;每额外100M现金支出约减每股0.56。未核实对价之前,价格到区也不自动准入。
| 情景 | 起始经营经济现金B | 增长 | 折现 | 终值 | 每股情景 | 终值占经营现值 |
|---|---|---|---|---|---|---|
| 保守 | 0.39 | 10.0% | 11.0% | 永续3.0% | USD 48.31 | 71.7% |
| 中性改善 | 0.55 | 20.0% | 10.0% | 永续3.0% | USD 100.56 | 77.7% |
| 偏强兑现 | 0.65 | 25.0% | 10.0% | 永续4.0% | USD 156.64 | 81.5% |
五、最终投资结论
【等待估值/时点】,当前0%。GAAP经营、现金和净股数已有改善,旧M3红线由谓词错配造成;现价仍以AI身份增长提前定价,不买的理由是价格相对每股经济现金过高。
三个正面因素:
- 多云中立身份与Auth0开发者生态,agent增长提供新增需求
- GAAP营业利润与FCF改善,SBC占比及实际净股数下降
- 净现金、低资本强度与已披露客户扩张
三个主要风险:
- Entra/原生云捆绑,独立agent付费收入未披露
- SBC经济成本仍高,现价owner现金收益率约1.4%
- 双重股权和调整利润激励,历史安全事件尾部仍需持续监测
下一轮五个验证数据:
- Q3收入813–817M与cRPO2590–2600M
- NRR与ACV>100k客户新增,是否来自真实扩张
- 全年FCF910–930M及SBC/净股数
- Agent/NHI产品独立付费ARR、合同期限和单位毛利
- 安全事故、云原生替换与合规义务
thesis被证伪及退出:未来持有后若新实质安全事故破坏信任、NRR<100且cRPO<10%连续两季,或FY27 FCF下修至<850M伴SBC再升,停止新增并减仓/退出;140–155而经济现金预期未上修减半复核;跌82以下事件审查,不机械摊平。
转积极条件/分批:现价不买。若95–110且Q3收入≥813M、cRPO≥2590M、年度FCF≥910M,才讨论0.25%首笔;85–95或后续现金验证后再0.25%,总提案≤0.5%,须等额换出其他股票,不侵占现金底线。 下一季须先核Permiso对价、并表和净现金,重算条件价,未核前不挂单。
六、投委会摘要
| 项目 | 结论 |
|---|---|
| 标的/标签 | OKTA/等待估值/时点 |
| 5M / LOGOS | 20/25;12/100 |
| 红线 | 未触发;仍须满足质量与估值 |
| 最大alpha | 多云中立身份与Auth0开发者生态,agent增长提供新增需求 |
| 最大downside | Entra/原生云捆绑,独立agent付费收入未披露 |
| 当前目标/首笔 | 0% / 0%,尚未分配购买预算 |
| 未来重评购入价 | $95–110,同时过经营条件 |
| 未来持有后卖出复核 | $140–155;未上修盈利/现金时复核,不是保证成交止损 |
| 买入条件/分批 | 现价不买。若95–110且Q3收入≥813M、cRPO≥2590M、年度FCF≥910M,才讨论0.25%首笔;85–95或后续现金验证后再0.25%,总提案≤0.5%,须等额换出其他股票,不侵占现金底线。 下一季须先核Permiso对价、并表和净现金,重算条件价,未核前不挂单。 |
| 回避/卖出触发 | 未来持有后若新实质安全事故破坏信任、NRR<100且cRPO<10%连续两季,或FY27 FCF下修至<850M伴SBC再升,停止新增并减仓/退出;140–155而经济现金预期未上修减半复核;跌82以下事件审查,不机械摊平。 |
| 下一事件 | FY27 Q3截至10/31;截至10/18官方IR尚未列确切发布日,不填猜测日期。 |
美股专项:
- SBC:Q2 14.16%、H1 14.71%,同比降低;净股数下降不代表薪酬免费。经济现金模型扣SBC,不再重复扣全部回购。
- nonGAAP:NG OPM28.1%与GAAP13.3%的差主要114M经常SBC;NG税率从26%降至21%也支撑EPS,不能只看NG EPS增速。
- guidance:Q2原指导790–794M实际805M、cRPO原2505–2515M实际2585M;仅证本季超,不证明三年保守可预测。
- valuation:主要看每股经济现金、GAAP OI;不把52周价格高位当估值分位,也不拿估值高替代结构性份额失败。
- crowding:未取得同日完整机构/期权证据,保留信息不足。
七、关键信息缺口
- 独立行业TAM/份额/同客赢单数据
- AI agent产品独立收费、ARPU与毛利
- 近期全量Form4净卖出和3年指引兑现矩阵
- GRR/CAC/LTV、逐国现金与托管供应商合同
- 最新机构拥挤、借券/期权、S&P/ETF流量及确切Q3发布时间
- Permiso季后实际现金/股权对价及并表收入、经营现金需求;并购前现金DCF只作上界,下一10-Q核实后才有有效资金条件。
- 10/13漏洞的实际客户升级率、独立利用证据及是否形成实质合同/赔偿后果。
这些缺口影响判断的置信度、准入条件和规模;不把未知写成已验证失败,也不把低计数当全部已排除。
本轮旧卡纠正:
- 旧卡收入+17%与最新财报+11%不符;旧M3 #30把市值/微利当一次性净利、#44把SBC当净增发、#45把经济现金折价当回购脱节均撤销。
- #34未建立同业可比;#52销售费用不是大额资本开支,#58政府预算不是劳动力成本,#64客户集中不是IP纠纷。
- 旧总表M3得5却在结论写6;新表按实际逐行统计,不以市场热度、股价位置或非GAAP标签制造财务真实性否决。
来源: