ZS - Zscaler LOGOS v2.0 深度研究报告（AI/Zero Trust 安全平台）
日期：2026-06-07 Asia/Singapore
标的：ZS / Zscaler, Inc.
结论标签：【继续跟踪】
一、公司一句话定义
Zscaler 是云原生 Zero Trust / SASE 安全平台公司，靠向企业销售订阅式网络安全、应用访问、数据保护与 AI 安全能力赚钱，核心壁垒是云端安全交换平台、企业客户部署深度、数据/策略网络和渠道生态。
二、证据底稿
- SEC CIK：
1713683。 - 最新一级披露：2026-05-26 FY2026 Q3 earnings release；2026-05-26 10-Q。
- 最新价格：Nasdaq 非实时接口显示
ZSlast sale$130.78，时间2026-06-04，非实时，需盘中复核。 - FY2026 Q3：revenue US$850.5M，YoY +25%；ARR US$3.525B，YoY +25%；Red Canary contributed ARR US$127M，剔除 Red Canary 后 ARR YoY +21%、net new ARR +14%。
- FY2026 Q3：GAAP operating loss US$29.6M；non-GAAP operating income US$195.8M，non-GAAP OM 23%；GAAP net loss US$13.9M；non-GAAP EPS US$1.08。
- FY2026 Q3：OCF US$198.0M，FCF US$136.0M，FCF margin 16%。FY2026 前九个月 FCF US$718.4M，FCF margin 29%。
- FY2026 guidance：ARR US$3.740-3.749B，revenue US$3.3295-3.3325B，non-GAAP EPS US$4.10-4.11，FCF margin 22.8-23.3%，低于此前 26.5-27% 预期，原因是 capex 占收入高个位数。
- 10-Q：deferred revenue US$2.477B；RPO US$6.459B，预计 46% 在未来 12 个月确认；无单一客户收入占比 10% 以上；Channel partner A 占应收账款 12%。
- 10-Q：SBC expense Q3 US$205.2M，占收入约 24%；FY2026 前九个月 SBC US$610.3M，占收入约 25%。2028 convertible senior notes aggregate principal US$1.725B，carrying amount US$1.700B 左右。
- 粗略估值：按 Q4 指引 fully diluted shares 约 168M、非实时价 US$130.78 估算，市值约 US$22B；FY26 revenue 指引对应 P/S 约 6.6x，non-GAAP P/E 约 32x，FCF yield 约 3.4-3.6%。估值需盘中复核。
三、5M 初筛结果
| 维度 | 核心观察 | 主要优势 | 主要风险 | 评分 |
|---|---|---|---|---|
| M1 Target Market | Zero Trust、SASE、AI agent security 和数据安全需求扩张 | 企业攻击面扩大，监管和 AI 风险提升安全预算优先级 | IT 预算、销售周期、平台替代风险 | 5 |
| M2 Market Share | ZS 是 SSE/SASE 龙头之一 | 云端架构、企业部署、渠道和合规能力强 | Palo Alto、CrowdStrike、Cloudflare、Microsoft、Netskope 等竞争激烈 | 4 |
| M3 Profit Margin | FCF 为正，non-GAAP OM 达 23% | 订阅毛利高，现金流仍能覆盖投入 | GAAP 仍亏损，SBC 约 24-25% revenue，FCF margin 指引下修 | 3 |
| M4 Business Model | SaaS subscription + 企业长约 | RPO US$6.46B，递延收入和续约形成能见度 | ARR 增速含并购，capex 上升，客户部署复杂 | 4 |
| M5 Management | Founder-led，战略聚焦 Zero Trust | Jay Chaudhry 长期产品导向，披露 ARR/FCF 较清晰 | 并购整合、non-GAAP 口径和激励强度需折价 | 4 |
5M 总分：20/25。初筛结论：A- 类“鹰”，但不是当前可核心化的无缺陷资产，进入 LOGOS 深排。
四、LOGOS v2.0 风险排查结果
4.1 100 项扫描索引
| 维度 | 项目 | 是 | 否 | 信息不足 | 主要结论 |
|---|---|---|---|---|---|
| M1 目标市场与宏观 | 1-12 | 2 | 8 | 2 | 安全市场长期扩张，但企业 IT 预算和数据/AI 监管仍是变量 |
| M2 份额与护城河 | 13-28 | 5 | 10 | 1 | ZS 具备平台优势，但 SASE/SSE 竞争正在平台化和价格化 |
| M3 利润率与真实性 | 29-50 | 7 | 14 | 1 | FCF 为正，但 SBC、GAAP 亏损、non-GAAP 差距和可转债是核心折价 |
| M4 商业模式 | 51-65 | 3 | 11 | 1 | SaaS 模式清晰，问题在 sales cycle、并购贡献和云平台 capex |
| M5 管理与治理 | 66-80 | 2 | 11 | 2 | 无治理 P1，激励与 non-GAAP 管理需持续看 |
| 3D/3T 估值择时 | 81-100 | 9 | 6 | 5 | 估值较高但非极端，关键是 organic ARR 与 FCF margin 能否恢复 |
LOGOS 总分：31/100；信息不足项：11；P1：0；P2：9；R3：1；A/B 证据风险：13。分档：普通机会，不能进核心仓，适合继续跟踪或低位小仓验证。
4.2 重大风险项
| 风险 | 结论 | 依据 | 证据 | 可逆性 | 影响 | 触发条件 | 动作 |
|---|---|---|---|---|---|---|---|
| SBC/non-GAAP 差距 | 是 | Q3 SBC US$205.2M，约 24% revenue；GAAP operating loss vs non-GAAP OM 23% | A | R2 | P2 | SBC/revenue 连续 >20% 且 share count 上升 | 不给核心仓估值 |
| 有机 ARR 放缓 | 是 | ARR +25%，但剔除 Red Canary 后 ARR +21%，net new ARR +14% | A | R1/R2 | P2 | organic net new ARR 连续低于 15% | 降级为普通软件股 |
| FCF margin 指引下修 | 是 | FY26 FCF margin 从 26.5-27% 下修至 22.8-23.3%，capex 高个位数 | A | R1 | P3 | capex/revenue 高企且 OCF margin 下行 | 等验证 |
| SASE/SSE 竞争 | 是 | PANW/CRWD/NET/MSFT/Netskope 等均在安全平台化 | B | R2 | P2 | NRR/ARR 增速或 win rate 明显下滑 | 控仓 |
| 可转债与稀释 | 是 | 2028 notes principal US$1.725B，non-GAAP diluted share count约 168M | A | R2 | P3 | 股价上行触发潜在稀释或再融资 | 降估值锚 |
4.3 红线检查
- M3 财务红线：技术性触发。原因是 SBC、GAAP 亏损、non-GAAP 差距、可转债、FCF 指引下修等项目集中；但 OCF/FCF 为正、RPO 和递延收入可验证，未发现 P1 财务真实性问题。
- M5 治理红线：否。
- 单独 P1 否决项：否。
- 多个 A/B + R3 + P2 叠加：否。
- narrative 与事实背离：部分背离。AI security 叙事成立，但最新增长质量受并购贡献和 SBC 稀释折价。
五、3D/3T 估值与择时
| 模块 | 当前状态 | 核心变量 | 最大风险 | 判断 |
|---|---|---|---|---|
| D1 内延成长 | 中高质量 | organic ARR、RPO、FCF margin | organic net new ARR 放缓 | 需季度验证 |
| D2 外延变化 | 正向但拥挤 | AI agent security、Zero Trust、数据安全 | 平台竞争与并购整合 | 方向正向 |
| D3 估值情绪 | 中性偏贵 | 约 32x FY26 non-GAAP EPS、约 6.6x sales | 估值锚依赖 non-GAAP | 不追高 |
| T1 | Q4 指引稳 | revenue +22%、non-GAAP OM 23%+ | FCF margin 继续低于预期 | 等财报 |
| T2 | FY27 重估窗口 | organic ARR 和 FCF margin 回升 | 竞争导致增速降档 | 重研究轻交易 |
| T3 | 可长期跟踪 | Zero Trust 平台化 | Microsoft/PANW 等重构定价权 | 不是无脑长期持有 |
六、最终投资结论
标签：【继续跟踪】
为什么：ZS 是 AI/Zero Trust 安全链条里的优质资产，但当前核心矛盾不是赛道，而是增长质量和股东回报质量。SBC 约 24-25% revenue、GAAP 亏损、non-GAAP 依赖、FCF margin 下修和 organic ARR 放缓，使它不应进入核心仓位。
最关键的 3 个正面因素：ARR US$3.525B +25%；RPO US$6.459B；Zero Trust/AI security 长期需求真实。
最关键的 3 个风险因素：SBC 稀释高；organic ARR 增长低于 headline；平台竞争可能压缩定价和销售效率。
接下来最需要验证的 5 个数据点：organic net new ARR、SBC/revenue、FCF margin、RPO current conversion、large customer expansion/retention。
仓位建议：不进核心仓。已有仓可继续跟踪，新增只适合在估值回落且 organic ARR/FCF 重新加速后 0.5-2% 试错。
七、投委会摘要
标的：ZS
观点：安全平台质量不错，但增长质量和 SBC 不支持核心仓。
标签：【继续跟踪】
5M：20/25
LOGOS：31/100
是否触发红线：M3 技术性触发，非 P1 真实性红线
最大 alpha：AI/Zero Trust/SASE 平台持续拿企业安全预算
最大 downside：organic ARR 放缓 + SBC 稀释 + 平台竞争导致估值降档
建议仓位：0-2%，不核心化
买入条件：organic ARR 重新加速、SBC/revenue 下行、FCF margin 回到 25%+
回避/卖出条件：organic net new ARR 连续低于 15%、FCF margin 继续下修、竞争导致价格/retention 恶化