ZS — Zscaler LOGOS v2.0（2026-10-18）
【等待估值/时点】。参考股价USD 207.38（2026-10-16 16:00 EDT）；本轮研究观察1–3个月，财报/重大事件提前重审，最晚2027-01-18。当前组合目标0%，首笔额度0；文中未来仓位是研究提案，须先等额换出股票预算，不与现有90%股票/10%现金叠加。
一、公司一句话定义
通过Zero Trust Exchange为人、设备、工作负载和AI代理在访问应用与数据时执行实时安全策略，按席位和用量收取订阅费，壁垒在全球在途流量架构、策略配置和客户工作流。
优先风险：FY27收入/ARR指引仅约17%，平台化与AI故事尚未使整体增速再次上台阶。；FY26报表FCF减经济SBC接近零以下，Q4高CapEx与真实SBC成本限制股东可分配现金。；MSFT/PANW/SASE平台捆绑竞争、连续并购与CRO交接，需要真实客户扩张和现金验证。
业务进入持续观察池，当前207.38等待经济现金和估值；不是因研究未完成或机械SBC欺诈门槛拒绝。AI agent需求真实、财报暂未兑现为足够普通股现金。
已核事实：
- FY26 Q4收入898.185M+25%；ARR3.771B+25%，净新增246M；剔Red Canary贡献141M后ARR3.630B+20%、净新增+17%。FY26收入3.352523B+25%，剔Red Canary收入3.209B+20%。有机增长并非不存在，但headline不能代表全部自增长。
- FY27官方指引ARR4.396–4.426B（+16.6–17.4%），收入3.908–3.938B（+16.6–17.5%），调整EPS4.86–4.90/173M摊薄股，FCF率23–23.5%。10/6 Investor Day重申而非提高这些数值。
- Q1 FY27收入935–939M约+19%，非GAAP OPM23%、EPS1.15–1.16/170M摊薄股；指引没有承诺短期AI收入爆发。
- FY26 OCF1129.654M−现金PP&E及其他277.304M−软件73.207M=报表FCF779.143M；减P&L纯SBC821.923M=经济现金代理−42.780M，非新增报表现金烧损。
- 纯SBC821.923M含过去资本化软件SBC摊销31.073M；当期资本化软件SBC39.851M，按当期成本时间桥修正经济SBC为830.701M，owner代理为−51.558M。两者是计量近似，不把未来净股数再全量稀释一次。
- Q4 OCF279.285M−PP&E199.837M−软件18.684M=FCF60.764M/6.8%，减纯SBC211.591M=−150.827M；采购时点导致资本开支高，不能任意全额加回而声称可以派给股东。
- FY26 SBC/收入24.52%，含薪资税的调整项841.648M不是纯SBC；GAAP OI−133.267M，调整767.1M。
- 7/31现金928.354M+短投2545.797M=3474.151M；2028可转本金1725M，账面1696.355M，净现金按本金1749.151M。旧2025可转债已于2025/7归还，不是本期新债务，也不重复减。
- 2028可转初始转股价439.52，高于当前207.38；capped calls上限784.85、覆盖约3.925M潜在股，不等于当期3.925M已发行。模型按未转股现金还本金处理，因此从净现金扣本金、不再同时加全部转股。
- 7/31实际股份163.055M vs158.301M同比+3.00%；8/27精确163.054698M；GAAP亏损期摊薄股份等于基本股份，不能据此说潜在稀释为零。
- Red Canary于2025/8/1收购现金对价651.4M；FY26总净收购支付918.074M，包含其他交易。SquareX现金112.8M另有37.4M需服务归属的限制股；Symmetry等并购所产生未来服务股权不是全部当期收购价。
- RPO7.3654B，45%预计12个月确认；无单客户收入≥10%，一渠道应收13%≠终端客户集中。用户已约11,000，100k+/1M+ARR客户4,182/785。
- 9/24公告CRO Ross Tackett10/1上任，前CRO Mike Rich顾问留至12/31；不是CFO离任或已证实销售崩溃。CEO及关联方16.5%普通股、一股一票，合计39.7%含其他大股东。
- 官方Q4电话会称Security for AI bookings环比>50%，Zero Trust Exchange for Agents及endpoint AI将在FY27H2扩大；具体GAAP收入/独立毛利未单列，不能把合作/产品发布金额化成已验证alpha。
二、5M初筛结果
| 维度 | 核心观察 | 主要优势 | 主要风险 | 评分 |
|---|---|---|---|---|
| M1 | 企业云访问、数据泄露与非人身份需求结构增长。 | Zero Trust并非只依赖员工席位 | AI用户量不能直接当营收 | 5/5 |
| M2 | 剔Red Canary ARR+20%、净新增+17%；有机仍增但低于headline且未证明份额上升。 | 既有大企业策略部署/流量嵌入 | SASE、浏览器、身份平台竞争 | 4/5 |
| M3 | FY26现金率23%、SBC24.5%；Q4资本投入使FCF率7%。 | 正OCF、净现金 | 普通股经济现金尚弱 | 2/5 |
| M4 | 统一策略云订阅和灵活套餐；AI agent访问扩大可计费工作流。 | 持续合同和跨场景客户扩张 | 实际计算、存储和节点成本不能忽略 | 4/5 |
| M5 | CEO创始人16.5%普通票，没有证据为双重股权多数控制；CRO交接需观察。 | 长期产品架构一致 | 多笔并购和销售领导交接 | 3/5 |
5M合计 18/25。达到深排门槛，投资动作继续服从风险质量和估值。
三、LOGOS v2.0风险排查结果
3.1 风险排查总表
重新完成100项原谓词，历史卡只作纠错和参考；每项本轮结论重新建立，未逐项机械继承旧卡分数。价格截至2026-10-16常规收盘；资料截至2026-10-18。研究提案非成交，不改变现行90%股票/10%现金和38只持仓预算。
| 编号 | 维度 | 风险项 | 结论 | 依据与证据范围 | 证据 | 可逆性 | 影响 | 触发条件 | 动作 |
|---|---|---|---|---|---|---|---|---|---|
| 1 | M1 | 市场总量（TAM）是否已经见顶 | 否 | 企业云、身份和AI工作流新增攻击面，未见已达市场总量天花板的证据；这是方向判断而非第三方TAM测算。 S2；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P3 | 安全预算连续两季收缩且客户新增停滞 | 重算中期收入空间 |
| 2 | M1 | 未来3–5年行业复合增长率是否低于10% | 信息不足 | 公司收入增速不能代替行业未来3–5年CAGR；缺少同口径行业市场总量预测。 S2；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P3 | 多家官方客户预算及同行收入持续落至个位数 | 不把公司增长直接当行业增长 |
| 3 | M1 | 是否存在颠覆性的技术替代风险 | 是 | AI原生检测、浏览器及身份安全会重构产品边界，既是需求机会也存在技术替代；属于竞争逻辑推断，尚非已失去护城河。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P2 | 可比客户实测/续约显示新架构持续替代现有模块 | 保持单股小仓上限并核实客户迁移 |
| 4 | M1 | 是否处于监管高压区 | 信息不足 | 跨境数据、隐私、政府认证有合规义务，但义务本身不证明行业已处于经营受限的监管高压区。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P2 | 官方撤销关键政府认证或限制数据处理 | 核实受影响收入后决定退出 |
| 5 | M1 | 行业是否极度依赖宏观杠杆或降息环境 | 否 | 企业安全订阅没有依靠客户融资加杠杆或降息才成立的单位经济结构，估值仍受利率影响。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R1 | P3 | 客户续约明显随融资环境萎缩 | 区分经营需求与估值久期 |
| 6 | M1 | 目标客户购买力或预算是否下降 | 信息不足 | 增长与大单不等于所有客户预算改善；缺少同群客户安全预算量化变化，不能用宏观猜测计是。 S2；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R1 | P3 | 续约降配、销售周期与付款期限共同恶化 | 等待实际客户指标 |
| 7 | M1 | 行业是否面临全球化退潮或供应链重构风险 | 信息不足 | 数据本地化与跨境限制存在，但尚未证明会造成严重供应链重构；软件不能机械套芯片出口限制。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P3 | 数据主权新规迫使大范围重建云节点 | 按新增资本需求修订现金估值 |
| 8 | M1 | 是否存在严重的季节性波动风险 | 否 | 订阅按合同期限确认收入，签约/回款季节性存在，不能自动判定为严重收入季节波动。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | A | R1 | P4 | 季节外回款异常且全年现金目标下修 | 比较同比和滚动现金 |
| 9 | M1 | 行业进入门槛是否正在消失 | 否 | 合规、遥测数据、实时低时延策略执行和客户信任构成进入成本；没有证据显示行业门槛正在消失。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P3 | 新厂商在大型生产客户稳定替换且维持更低总成本 | 复核护城河 |
| 10 | M1 | 地缘政治或出口管制是否会切断核心业务 | 信息不足 | 披露地缘与出口风险不等于已切断核心业务，缺受影响合同金额与具体禁令。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P2 | 官方禁令覆盖重大收入或节点 | 暂停新增并核验范围 |
| 11 | M1 | 能源/算力/原材料成本上涨是否无法传导 | 信息不足 | 云计算和硬件成本上升有可能压缩毛利，但缺少无法传导价格的同口径证据。 S2；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R1 | P3 | 剔除并购/SBC后毛利率连降两季且折扣扩大 | 下调现金利润率假设 |
| 12 | M1 | 是否存在严重ESG/劳工/合规声誉风险 | 信息不足 | 未检索到足以单独证明严重劳工/ESG声誉损害的当前一级案件；未知不视为风险为零。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P3 | 重大官方劳动/隐私处罚影响业务 | 核实后升级 |
| 13 | M2 | 公司是否在行业下行期丢失市场份额 | 信息不足 | 公司增长不能证明整个细分市场份额上升，亦未见同口径行业下行且公司丢份额数据。 S2；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P2 | 同行同口径增长保持而公司连续两季落后且赢单率下降 | 区分结构性丢份额与行业周期 |
| 14 | M2 | 是否存在恶性价格战 | 信息不足 | 平台打包与Flex套餐不等于已发生恶性价格战；缺少同产品有效单价和续约折扣趋势。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R1 | P2 | 保量不保价且现金/毛利同步下修 | 降低单股上限 |
| 15 | M2 | 核心产品或服务是否高度同质化 | 否 | 当前产品涉及数据、工作流与策略管理，不能因都做安全就断定已高度同质化；差异化仍需客户验证。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P3 | 大客户证明无需迁移成本即可等效替换 | 重核差异化 |
| 16 | M2 | 客户转换成本是否极低 | 否 | 策略配置、日志、部署与安全运营工作流带来迁移成本，不符合极低客户转换成本。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P3 | 客户可在短周期内无成本切换且续约率下滑 | 复核留存与定价 |
| 17 | M2 | 对下游是否缺乏议价权 | 否 | 10-K显示无单一客户收入≥10%；一个渠道伙伴占应收13%≠单一终端客户收入集中。不能据此称下游议价权极弱。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | A | R2 | P3 | 终端客户集中>25%且续约折扣恶化 | 限制持仓 |
| 18 | M2 | 对上游是否缺乏议价权 | 信息不足 | 有云服务与数据中心依赖，但采购合同义务不能直接证明上游已缺乏议价权。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P3 | 云单位成本持续快于收入且无法更换供应商 | 下调单位经济 |
| 19 | M2 | 竞争对手是否拥有资本成本/平台/补贴优势 | 是 | Microsoft具备办公、身份与云平台捆绑分销优势，PANW具备网络安全整合渠道；属于明确平台结构比较而非已输掉订单。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P2 | 竞争产品在续约中可量化挤出模块预算 | 跟踪同群客户赢单与NRR |
| 20 | M2 | 品牌忠诚度是否被新范式瓦解 | 信息不足 | 没有同口径品牌/留存证据证明忠诚度正在被新范式瓦解，不能把新产品新闻直接当客户流失。 S2；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P2 | GRR/NRR与新客户增长共同下降 | 核实结构性风险 |
| 21 | M2 | 渠道是否过度依赖单一平台或生态 | 信息不足 | 渠道分销和云市场广泛参与，但缺少单一生态不可替代收入占比，不能把全部渠道算一个平台。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P3 | 某单一平台贡献>30%且政策不利变更 | 限制扩仓 |
| 22 | M2 | 研发投入占比是否低于行业平均 | 信息不足 | 研发占比很高但没有一致同行口径，不能宣称确定高于/低于行业平均；也不能仅因研发多给技术领先评分。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P4 | 实际研发效率或产品迭代明显落后 | 评估投入产出 |
| 23 | M2 | 技术/专利/生态壁垒是否接近弱化 | 信息不足 | 新竞争不等于核心壁垒已经失效，缺少持续赢单/迁移的独立事实。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R3 | P2 | 主要客户因技术架构不可修复而长期迁离 | 升级结构性否决检查 |
| 24 | M2 | 网络效应是否接近上限 | 信息不足 | 安全遥测规模具有潜在数据效应，但未证明网络效应上限或边际收益拐点。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P3 | 遥测增量不能提高有效检测且客户扩张停滞 | 重新评估数据壁垒 |
| 25 | M2 | 是否面临跨界竞争者的降维打击 | 是 | 云/办公/身份平台能够跨界销售并捆绑安全预算，构成现实竞争入口；与#19同一根因，不能当两个独立不可逆风险。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P2 | 客户以平台捆绑替换而公司有效价格与留存下降 | 与#19合并设置风险预算 |
| 26 | M2 | 销售营销费用增速是否持续高于收入 | 否 | FY26销售营销费用+19%，收入+25%；FY26有机收入+20%，也未显示营销费用持续跑赢对应增长。 S1 S2；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | A | R1 | P3 | 营销费用连续两季增速高于有机收入且净新增放缓 | 审查获客效率 |
| 27 | M2 | 原区域/平台/规则保护是否正在消失 | 信息不足 | 没有发现原有独占区域或明确规则保护被撤销的一级证据，产品平台竞争另在#19/25跟踪。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P3 | 关键平台权限或政府认证被撤销 | 重新核准准入 |
| 28 | M2 | 是否存在严重仿冒/灰色/开源替代风险 | 信息不足 | 开源工具能够解决局部任务，不等于已形成企业级整体替代或严重仿冒风险。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P3 | 大客户公开以开源稳定替代付费平台 | 重估定价权 |
| 29 | M3 | 毛利率是否连续3年下降 | 否 | 按官方收入/毛利额计算FY23/24/25/26 GAAP毛利率约77.56%/77.99%/76.87%/76.80%，FY24较FY23上升，只有最近两次下降，未满足连续3次年度下降；并购组合需分开。 S1 S7；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | A | R2 | P3 | 再一年下降形成连续3年且现金利润率同步弱 | 升级毛利质量风险 |
| 30 | M3 | 净利润是否主要由一次性/税惠/投资收益构成 | 否 | FY26净亏63.179M、税前亏17.139M，没有主要依靠税惠/处置获利的正净利。利息收入136.132M不能伪装核心经营利润。 S2；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | A | R1 | P2 | 转正后主要由特殊收益/税益支持 | 剔除一次项目估值 |
| 31 | M3 | 经营性现金流是否长期低于净利润 | 否 | 经营现金流显著高于净利润，暂不符合长期现金低于净利；高SBC抬高OCF质量另行处理。 S2；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | A | R1 | P3 | 滚动两季OCF/NI<0.7且无付款季节解释 | 暂停扩仓 |
| 32 | M3 | 应收账款周转天数是否异常增加 | 否 | 期末应收+15.8%低于收入+25%，粗略期末应收/全年日收入125天较上年135天改善；这是近似值，不代替平均DSO与逾期表。 S1 S2；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | A | R1 | P2 | 同口径平均DSO同比增加>15天且逾期上升 | 暂停新增 |
| 33 | M3 | 存货周转是否大幅下滑或库存风险升高 | 否 | 主营云订阅，不存在半导体或零售式大规模存货；购入待投用服务器属于PP&E而非存货周转率。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R1 | P4 | 出现实质渠道硬件囤货或减值 | 按真实资产项目重估 |
| 34 | M3 | 营业利润率是否低于同类公司 | 信息不足 | GAAP亏损不自动等于低于所有同类公司；硬件FTNT、网络PANW、纯云SaaS资本结构/产品不同，需要匹配同行口径。 S2；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P3 | 经常经营利润率连续两季低于同模式同行且差距扩大 | 下调利润率路径 |
| 35 | M3 | 资本开支是否过重并导致FCF承压 | 🔴 是 | Q4 OCF279.285M−PP&E及其他199.837M−内部软件18.684M=FCF60.764M/7%，较上年24%下降；FY26现金资本总额350.511M，对现金兑现构成实质压力。 S2；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | A | R1 | P2 | FY27 FCF率跌破23%或支出继续抬升且AI变现不足 | 等待现金验证，不把服务器采购全部加回利润 |
| 36 | M3 | 是否频繁计提大额减值或重组费用 | 否 | 两年重组10.260M/4.921M不到全年收入0.4%，未达频繁大额；并购摊销43.468M不是实际资产减值。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | A | R1 | P3 | 重组连续加大到重要收入比例或大额减值 | 重做现金和并购评估 |
| 37 | M3 | 财务杠杆是否超过行业警戒线 | 否 | 可用现金短投高于金融债务，不能因有债就认定超过杠杆警戒线；未来并购融资另外跟踪。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | A | R2 | P2 | 净债/真实经常现金流显著上升且缺还款路径 | 限制扩仓 |
| 38 | M3 | 短债是否显著高于现金/流动性 | 否 | 没有短期金融债务显著超过现金；合同负债与云采购承诺不能当作到期金融债务。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | A | R1 | P2 | 12个月到期债务/可用现金>1.5 | 退出流动性薄弱标的 |
| 39 | M3 | 利息成本是否正在吞噬利润 | 否 | 利息收入高于利息费用，利润弱主要来自经营费用，不是利息正在吞噬利润。 S2；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | A | R1 | P3 | 净利息费用大幅上升且占经常经营现金过高 | 重做融资和现金桥 |
| 40 | M3 | 审计质量是否存疑或频繁换审计师 | 否 | FY26 PwC无保留财报和有效内控意见；并购当年子公司惯例豁免（收入4.4%）为披露范围限制，不自动等于审计有疑点。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | A | R3 | P2 | 审计意见变化或重大内控缺陷未修复 | 暂停准入 |
| 41 | M3 | 是否有大量关联交易或复杂SPV | 信息不足 | 未完成所有关联方及股东关系穿透，不能把正常并购子公司或少数权益自动当异常SPV。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R3 | P2 | 大额非经营关联交易或表外义务无法解释 | 升级否决审查 |
| 42 | M3 | 是否有异常其他应收/资产或难解释科目 | 信息不足 | 递延佣金、保险应收等有披露用途；需逐项测试新增余额与回收，不能见其他资产就认定异常。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P2 | 不透明其他资产异常增加且无法回款 | 暂停加仓 |
| 43 | M3 | 递延税资产是否异常且依赖乐观回收 | 信息不足 | 所得税估值准备与未确认税益需逐地区核对，不能用微利/亏损推导DTA回收乐观。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P2 | 重大DTA释放支撑EPS但应税盈利未跟进 | 剔除一次税项重估 |
| 44 | M3 | 是否频繁增发/转债或高强度稀释 | 🔴 是 | FY26纯SBC821.923M=收入24.52%；实际期末股数158.301→163.055M +3.00%，确认持续净稀释。2028可转本金1.725B转股价439.52远高于现价207.38，不将3.925M潜在股再计为当期已发行。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | A | R2 | P2 | SBC/收入>25%且净股数继续>3%增长 | 以经济现金衡量并保持小仓候补 |
| 45 | M3 | 回购/分红是否与真实现金流脱节 | 否 | 未实施普通股分红或大型股票回购；旧2025债券结算/2028capped call属于融资而非向普通股东支付回购分红。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | A | R1 | P3 | 未来现金不足而借债普通股回购 | 降低资本配置评分 |
| 46 | M3 | 海外资产/收入/现金是否难穿透 | 信息不足 | 海外业务存在但未完成全部银行现金/受限资产独立穿透，不将未知视作财务异常。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P3 | 现金受限或重大海外收入无法验证 | 限制单股风险 |
| 47 | M3 | 货币资金/利息/收益率是否不匹配 | 否 | 大量有息现金/短投对应利息收入方向合理，未发现货币资金与收益率量级明显矛盾。 S2；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | A | R1 | P3 | 期末现金庞大但长期利息收入异常接近零 | 核实现金真实性 |
| 48 | M3 | 返利/收入确认是否有较大操纵空间 | 信息不足 | 按期确认订阅收入和资本化佣金是标准会计，具体异常需合同、折扣、侧协议与审计证据，不能凭模式定罪。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P2 | 监管确认侧协议、提前确认或不可续约合同计ARR | 暂停新增并调查 |
| 49 | M3 | 研发资本化/non-GAAP/重分类是否异常 | 🔴 是 | FY26调整经营利润767.1M与GAAP−133.3M差额主要为经常SBC及薪资税841.648M；将该高成本长期完全剔除会夸大普通股盈利能力。正常并购摊销不是造假，现金软件资本化有完整披露。 S2 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | A | R2 | P2 | FCF−经济SBC仍≤0且调整盈利继续扩张 | 不用adjusted EPS独立定价 |
| 50 | M3 | 是否有重大诉讼/担保/调查/计提风险 | 否 | 10-K对现存法律事项明确公司认为没有可能造成重大不利影响的待决或威胁程序；这是公司判断且非绝对保证，无已核重大当前调查案件。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | A | R2 | P2 | 新官方调查或重大诉讼正式披露 | 暂停新增并核实 |
| 51 | M4 | 商业模式是否复杂难解释 | 否 | 以云平台安全订阅赚钱，一句话可以解释；多模块不自动构成模式复杂。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P4 | 主要收入转成难解释交易/融资安排 | 回避无法解释的模式 |
| 52 | M4 | 扩张是否必须持续大额资本投入 | 是 | 生产网络/服务器/资本化软件需真实投入，FY26现金CapEx350.5M；待投用设备235.4M不是可任意分发股东的现金。不能假定AI扩张纯软件零投入。 S1 S2；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | A | R2 | P3 | CapEx长期高于10%收入且周转无法改善 | 在估值保留资本成本 |
| 53 | M4 | 单位经济是否不成立或LTV低于CAC | 信息不足 | 缺少经可核算的CAC回收期/客户贡献利润，不因高销售费或正NRR就假定单位经济成立或失败。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P2 | 获客回收>36个月且客户毛利贡献下降 | 限制扩仓 |
| 54 | M4 | 业务是否依赖可能过时技术路线 | 信息不足 | 架构可能迁移到AI agent/浏览器/无端点，但尚未证明当前技术路径会过时。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R3 | P2 | 主要客户架构不再需要现有控制面且迁移不可逆 | 结构性重新评估 |
| 55 | M4 | 是否账面赚钱但现金拿不走 | 否 | 现金流为正且高于GAAP净利，不符合账面盈利无法收现；SBC经济成本不应伪装实际现金流出。 S2；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | A | R1 | P3 | 盈利上升但现金持续下滑且应收堆积 | 暂停扩仓 |
| 56 | M4 | 是否极度依赖关键人/平台/合作方 | 信息不足 | 创始人与关键生态重要不等于业务极度依赖其个人；需关键人退出及合同变化证据。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P3 | 创始人/单一平台退出导致大规模客户取消 | 重新核准模式 |
| 57 | M4 | 业务是否建立在监管/税务/会计套利上 | 否 | 真实安全服务订阅与交付构成收入基础，未发现监管/税务/会计套利是商业模式核心。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R3 | P2 | 收入依赖被禁止的套利机制 | 退出 |
| 58 | M4 | 是否存在严重劳动力/人才成本风险 | 🔴 是 | 研发与安全人才稀缺、经常SBC占比高已形成真实股东成本，但不能将SBC等同立即付现。 S2；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | A | R2 | P2 | SBC/收入连续>20%且经济现金无改善 | 小仓上限并以owner现金审查 |
| 59 | M4 | 供应链/算力/代工/基础设施是否脆弱 | 是 | 集中化安全云一旦发生大面积故障可同时影响大量客户，基础设施可用性是模式风险。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P2 | 重大系统中断重复发生或缺少有效分批发布 | 暂停新增并核实客户续约 |
| 60 | M4 | 数据/训练资料/隐私合规是否合法存疑 | 信息不足 | 流量与身份数据有隐私风险，尚未核实当前训练数据或数据使用存在已确定违法。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R3 | P2 | 正式认定违法采集/训练且需禁用核心数据 | 升级否决 |
| 61 | M4 | 是否有明显合规/道德风险 | 信息不足 | 安全事故、未决诉讼或广泛合规要求不自动证明商业模式具有道德/合规缺陷。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P2 | 正式认定误导客户或违法服务构成核心收入 | 回避并核查治理 |
| 62 | M4 | 收入是否过于集中 | 是 | 主体收入仍来自一个统一云安全平台的订阅；多模块分散功能风险但不等于多个独立经济来源。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | A | R2 | P3 | 核心平台续约下降且其他模块不能抵补 | 合并平台风险预算 |
| 63 | M4 | 海外扩张是否显著本地化/政策失败 | 信息不足 | 全球扩张增加本地监管与成本，缺少当前明确本地化失败的订单/损失证据。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P3 | 海外收入和回款连续恶化且节点成本上升 | 按地区重做现金假设 |
| 64 | M4 | 是否有严重知识产权纠纷 | 信息不足 | 缺少当前严重知识产权纠纷的单独可验证案件，不把客户集中度或普通诉讼套入本项。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P2 | 核心产品收到生效侵权禁令 | 退出受影响经营逻辑 |
| 65 | M4 | 自动化程度是否偏低影响效率 | 否 | 主营云自动化策略执行与安全运营软件，不符合数字化程度低的业务特征。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P4 | 服务持续依赖人工且成本不能随规模下降 | 复核规模效应 |
| 66 | M5 | 近期高管是否大量减持 | 信息不足 | 未逐一合并最新Form4、10b5-1计划及净持股，不能把税款扣股/常规交易当大量主动减持。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P3 | 高管实际净持股持续大幅下降且现金流转弱 | 核实资本配置信号 |
| 67 | M5 | 核心管理层是否异常离职 | 信息不足 | 10-K提示两名销售领袖离开，9/24公布Ross Tackett于10/1接任CRO、Mike Rich顾问留任至12/31；存在组织交接，未证实“异常”或财务问题。 S1 S5；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | A | R2 | P2 | 新客户/销售效率走弱且高管再次无解释离职 | 先看Q1有机净新增ARR |
| 68 | M5 | 股权/双重股权是否治理失衡 | 否 | 普通股一股一票，Jay及关联方16.5%，所有高管董事和5%以上股东合计39.7%不等于创始人控制39.7%或双重股权多数票。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | A | R3 | P2 | 新增控制结构或关联交易破坏制衡 | 重审治理 |
| 69 | M5 | 过去3年是否多次指引落空/改口 | 信息不足 | 一季下修/保守指引不等于3年多次落空，未建立完整逐季原始指引命中序列。 S2；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P2 | 连续两季未达原指引且解释变化 | 降低管理层可信度 |
| 70 | M5 | 是否有管理层失信/丑闻/处罚 | 信息不足 | 未发现已证实高管诚信丑闻，但未完成全部监管历史/个人资料穿透，不把没有新闻当清白认证。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R3 | P1 | 正式确认重大故意误导或舞弊 | 一票否决 |
| 71 | M5 | 激励是否忽视利润和现金流 | 信息不足 | 没有最新Proxy完整绩效权重，不能仅因SBC高就声称只激励营收不管现金。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P3 | Proxy显示奖励与现金股东回报明显脱节 | 调整治理评分与仓位 |
| 72 | M5 | 是否频繁无协同/高溢价/高失败风险并购 | 信息不足 | 并购交易已披露，但高溢价、无协同、失败要有实际回报验证；goodwill并不等于已减值。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P2 | 整合后现金弱、留存下降或重大减值 | 停止并购溢价并重估现金 |
| 73 | M5 | 董事会是否缺独立性或监督失效 | 信息不足 | 没有逐项核对最新董事独立性/任期和投票，不能因为创始人仍任CEO就认定监督失效。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R3 | P2 | 正式发现审计/董事会长期无视重大问题 | 升级否决 |
| 74 | M5 | 管理层是否过度关注市值/舆论 | 信息不足 | 产品营销和市场叙事不证明管理层牺牲业务质量追求股价，缺少明确资本配置反证。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P3 | 以财技维护股价且削弱真实安全交付 | 下调治理可信度 |
| 75 | M5 | 员工流失是否明显高于同行/口碑恶化 | 信息不足 | 缺少同口径员工流失率与离职原因；匿名评论不能作为强结论。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P3 | 安全核心团队流失且交付/销售效率恶化 | 缩小试仓上限 |
| 76 | M5 | 文化是否官僚内耗且难留人才 | 信息不足 | 没有可验证文化/招聘生产力数据支持官僚化与人才吸引力持续恶化。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P3 | 创新迭代明显落后且技术高管连续离任 | 复核执行力 |
| 77 | M5 | 创始人是否分心或个人品牌凌驾公司 | 信息不足 | 未发现一级资料证明CEO分心导致业务损害，但未做完整外部职务时间分配核实。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P3 | 明确外部事务影响关键业务与承诺 | 限制单股权重 |
| 78 | M5 | 接班计划是否不清晰 | 信息不足 | 未核对完整Proxy继任披露，不能把未公开继任人当没有内部计划。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P3 | 关键人退出且董事会无临时安排 | 暂停新增 |
| 79 | M5 | 是否家族化/圈子化任人唯亲 | 信息不足 | 没有穿透所有亲属/关联方岗位信息，不对任人唯亲作无依据强结论。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P3 | 关联招聘/采购损害股东且缺监督 | 审查治理 |
| 80 | M5 | 薪酬/SBC是否在业绩恶化时上升 | 否 | 收入与ARR仍增长，虽GAAP年度亏损略扩，不能将SBC增长直接认定整体业绩恶化时高管反加薪；总薪酬权重仍待Proxy。 S2；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | A | R2 | P3 | 收入现金利润共同恶化而高管总报酬反升 | 升级治理检查 |
| 81 | 3D/3T | 估值是否处历史高分位 | 信息不足 | 当前估值贵不等于历史高分位；缺分拆调整后连续历史倍数分布。 S8；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R1 | P3 | 历史口径同一的EV/收入或owner现金倍数达极高分位 | 不靠分位数字伪精确择时 |
| 82 | 3D/3T | 市场一致预期是否过于乐观 | 信息不足 | 估值高不等于已核实卖方一致预期过于乐观，缺少最新可比consensus与利润预测。 S2；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R1 | P3 | 公司指引低于此前一致预期且估值未消化 | 等待事件验证 |
| 83 | 3D/3T | 是否热门拥挤交易 | 信息不足 | 热门安全/AI概念不能代替机构相对权重/期权仓位拥挤度测量。 S8；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R1 | P3 | 官方13F与基金持仓显示显著超配集中 | 减少同因子总仓 |
| 84 | 3D/3T | 股价偏离基本面/均线是否极端 | 信息不足 | 日跌幅或52周位置不能等同极端偏离均线；未完成同口径均线和基本面偏离测算。 S8；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R1 | P3 | 已验证极端偏离伴随现金预期无上修 | 避免追涨 |
| 85 | 3D/3T | 卖方买入占比是否过高 | 信息不足 | 未核实最新卖方评级分布，不能用期权热度替代本项。 S8；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R1 | P4 | 可验证评级买入比例极高且盈利预期满载 | 保留安全边际 |
| 86 | 3D/3T | 融资盘/期权/散户投机是否过高 | 信息不足 | 未取得最新融资、期权分布和散户占比，不把新闻热度计为投机事实。 S8；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R1 | P3 | 短期期权成交与杠杆异常集中 | 缩小事件风险 |
| 87 | 3D/3T | 下季度业绩是否有明显不及预期风险 | 信息不足 | 下一季永远可能miss，但仅存在可能不符合“明显”不及预期，需订单/回款前导证据。 S2；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R1 | P2 | 收入低于官方下沿且下一季经营目标下调 | 停止扩仓或退出 |
| 88 | 3D/3T | 是否有解禁/转债/增发融资卖压 | 信息不足 | 普通持续SBC另在44处理，未发现明确近期大额解禁/二次融资日历；避免重复算一次稀释。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R1 | P3 | 正式公告新增融资或大额解禁 | 重算每股价值 |
| 89 | 3D/3T | 空头头寸或观点是否明显上升 | 信息不足 | 缺交易所最新两期空头股数和put/call数据，不能凭跌价推断空头增加。 S8；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R1 | P3 | 空头增加伴随可核基本面恶化 | 复核反方证据 |
| 90 | 3D/3T | 行业是否接近下行拐点 | 信息不足 | 安全需求不是传统库存周期，未出现行业订单普遍转负的一级证据。 S2；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R1 | P3 | 多家公司订单和续约共同降档 | 下降业因子风险 |
| 91 | 3D/3T | 是否有库存积压/订单放缓/减值预期 | 信息不足 | 没有企业级现金订单在手的同比序列；RPO强弱也不能直接推导库存积压。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R1 | P3 | 真实订单取消和回款放缓共同出现 | 下调收入兑现率 |
| 92 | 3D/3T | 同行产能/产品/价格攻势是否集中释放 | 是 | 多家安全/云平台集中推出AI、浏览器和身份产品，功能和预算重叠可能放大短期竞争；影响为C推断，未宣称确定份额损失。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R1 | P3 | 竞争产品GA后客户实际续约替换加速 | 等待真实客户数据 |
| 93 | 3D/3T | 每股增长是否主要靠杠杆/回购财技 | 否 | 两家公司GAAP盈利能力弱但没有以加杠杆/大回购为主造EPS增长的证据，不把SBC直接贴作财技EPS。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P3 | EPS主要由借债回购而非经常利润改善 | 改用每股经济现金 |
| 94 | 3D/3T | 是否有明确结构性利空 | 信息不足 | 高估值和激烈竞争不等于明确永久性结构利空；需不可逆份额/权限/技术损失。 S1；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R3 | P2 | 持续流失核心客户且技术路线无法修复 | 转回避或单独做空研究 |
| 95 | 3D/3T | 5年DCF是否难支撑当前股价 | 是 | 独立5年经济现金模型的中性情景明显低于当前报价，当前需接近极强现金改善路径才可支撑。 S2 S8；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R2 | P2 | 经营与现金实现显著超模型后重算；否则价跌不自动提高估值 | 等待估值和经济现金共同改善 |
| 96 | 3D/3T | 流动性是否在风险事件中放大波动 | 否 | 10/16正常交易量/金额足以支持小额研究仓；市场冲击和事件跳空仍存在，不作无限流动性保证。 S8；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | B | R1 | P3 | 成交量骤降且买卖价差异常扩大 | 缩小单笔规模 |
| 97 | 3D/3T | 机构是否持续撤离 | 信息不足 | 未完成最新两期13F和基金披露归因，不能把机构超配又同时当持续撤离。 S8；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R1 | P3 | 多家机构持续减持且现金证据恶化 | 调整拥挤风险 |
| 98 | 3D/3T | 是否有指数/ETF技术卖压 | 信息不足 | 无已确认近期指数剔除或异常被动流出，普通股价下跌不能证明ETF技术卖压。 S8；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R1 | P3 | 官方指数调样公告或可验证大额基金赎回 | 管理短期流动性 |
| 99 | 3D/3T | 市场整体是否极度贪婪 | 信息不足 | 公司AI叙事不能证明整个市场极端贪婪，缺少同时点市场情绪综合数据。 S8；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R1 | P3 | 多项可核市场杠杆/估值/情绪同步极端 | 降低整体风险预算 |
| 100 | 3D/3T | 当前逻辑是否明显由FOMO驱动 | 是 | 若仅因AI安全必需或连续大涨就买，忽略经济现金估值属于明显FOMO；本轮拒绝这种建仓理由。 S2 S8；2026-10-18重新逐项作结论：最新一级财报核财务，商业推论标C，未取证项目保留信息不足；未机械继承旧卡结论 | C | R1 | P3 | 投资理由只能解释赛道而无法解释现金与买价 | 维持条件准入和限价 |
3.2 分维度得分汇总
| M1 /12 | M2 /16 | M3 /22 | M4 /15 | M5 /15 | 3D&3T /20 | 总分 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 0 | 3 | 13/100 |
A/B证据风险6项；R3 0项；P1 0项；P2 9项；信息不足58项。仅统计结论为“是”的风险，未知不计分也不等于通过；低总分不自动表示高确定性。
3.3 红线与重大风险
M3红线：未触发；M5红线：未触发；A/B确认P1：0项；A/B+R3+P2：0项。
高SBC/GAAP差额、普通摊销、非多数控制权不是自动造假。多个条目描述同一根因时不得当多项独立不可逆失败；数量红线仍按原规则执行。
市场叙事与事实：AI安全需求和产品功能可以成立，投资仍要回到已付费订单、独立/有机增长与每股现金，不能用联盟或大模型调用量替代收入。
3.4 LOGOS动作建议
数量分档0–20，质量判断优先。【等待估值/时点】；业务进入持续观察池，当前207.38等待经济现金和估值；不是因研究未完成或机械SBC欺诈门槛拒绝。AI agent需求真实、财报暂未兑现为足够普通股现金。 研究完成不等于风险排除，当前0%由实际现金/风险/估值条件决定。
四、3D/3T估值与择时分析
| 模块 | 状态、核心变量、催化、风险与判断 |
|---|---|
| D1 | module：D1；state：有机增长仍在、经济现金偏弱；variable：organic ARR/净新增/ownerFCF；catalyst：更多非席位付费使用；risk：SBC与基础设施资本消耗；judgment：不是零质量，但当前回报不足 |
| D2 | module：D2；state：AI agent安全正向但早期；variable：真正付费与边际成本；catalyst：agent间策略访问/数据安全；risk：平台原生身份与捆绑竞争；judgment：不以新品新闻直接提高份额假设 |
| D3 | module：D3；state：207.38偏贵；variable：中性ownerDCF115.44；catalyst：owner现金大幅改善；risk：需要强景才支撑现价；judgment：90–110加经营条件才提案 |
| T1 | module：T1；state：等待Q1及销售交接；variable：935–939M收入与净新增；catalyst：下一季财报官方日待定；risk：资本支出/续约折扣；judgment：当前0%，不因日跌6%抢反弹 |
| T2 | module：T2；state：3–18月验证现金杠杆；variable：SBC率、CapEx率、并购现金；catalyst：平台规模与实际AI消费；risk：headline增长只来自并表；judgment：观察池优先于当前建仓 |
| T3 | module：T3；state：长期值得跟踪；variable：策略架构与每股现金；catalyst：云安全替代旧网络边界；risk：计算需求与定价权分离；judgment：允许证据改善后重估，不恋战 |
FY27指导报表FCF约0.899–0.925B，经济SBC尚无公司指导，不能把该全部看成股东现金。独立5年模型起始正常化经营ownerFCF0.25/0.50/0.80B（已剔除超额现金税后利息与净融资项目，另加现金不双计）（均高于FY26实际经济代理约−0.05B），增长20/25/30%，要求回报12/11/10%，永续3/4/4%，加净现金1.749151B除163.054698M现股，得44.98/115.44/248.42美元。当前207.38接近需要大幅SBC收敛/经济现金改善的强景；以中性115.44留安全边际形成90–110条件研究区。终值占72.3/78.8/82.5%，不是承诺或目标价。
起始正常化现金并非FY27指引，FY26当期成本代理仍约−51.6M；必须验证现金利润率与SBC收敛。可转本金已扣、没有再次加全部潜在转股，当前与未来股权成本不双扣。
DCF起点已定义为剔除超额现金税后利息和净融资费用的正常化经营经济现金；另加净现金本金一次。历史FCF−SBC包含利息，不能原样代入再加现金。未假装以21%nonGAAP税率得到真实历史税后利息。
| 情景 | 起始经营经济现金B | 增长 | 折现 | 终值 | 每股情景 | 终值占经营现值 |
|---|---|---|---|---|---|---|
| 保守 | 0.25 | 20.0% | 12.0% | 永续3.0% | USD 44.98 | 72.3% |
| 中性改善 | 0.5 | 25.0% | 11.0% | 永续4.0% | USD 115.44 | 78.8% |
| 偏强兑现 | 0.8 | 30.0% | 10.0% | 永续4.0% | USD 248.42 | 82.5% |
五、最终投资结论
【等待估值/时点】，当前0%。业务进入持续观察池，当前207.38等待经济现金和估值；不是因研究未完成或机械SBC欺诈门槛拒绝。AI agent需求真实、财报暂未兑现为足够普通股现金。
三个正面因素：
- 剔Red Canary后ARR仍+20%和净新增+17%，需求不是全靠收购。
- 策略执行/流量架构可服务非人身份与AI访问，实际Security for AI bookings已增长。
- 约1.749B本金后净现金及7.365B RPO支持短期运营资金稳定。
三个主要风险：
- FY27收入/ARR指引仅约17%，平台化与AI故事尚未使整体增速再次上台阶。
- FY26报表FCF减经济SBC接近零以下，Q4高CapEx与真实SBC成本限制股东可分配现金。
- MSFT/PANW/SASE平台捆绑竞争、连续并购与CRO交接，需要真实客户扩张和现金验证。
下一轮五个验证数据：
- FY27Q1收入935–939M及其后的全年ARR/收入是否维持或上修
- 排除并购的净新增ARR、实际NRR/GRR和新客户变化
- OCF→PP&E→内部软件→纯SBC/资本化SBC的季度现金桥
- Security for AI/非席位模块独立ARR或付费贡献与边际计算成本
- 基本净股数、并购后整合现金与新CRO销售效率
thesis被证伪及退出：已有仓按持有=买入在207.38同样不支持维持大仓；若无owner现金上修优先减。未来研究仓145–165而现金预期未上修减仓；有机ARR<15%或净新增ARR同比转负并下修全年、FCF率<20%且SBC不降，退出；正式重大会计舞弊立即0%。80以下先核经营，不自动补仓。
转积极条件/分批：当前207.38不买、当前0%；90–110是同时满足年度正常化owner现金≥0.5B路径、organic ARR≥18–20%、净新增ARR不弱及FY27现金率不下修后才有效的研究买区，首笔0.25%，下一季现金确认且价格仍合理才加0.25%，研究提案上限0.5%；实际组合需另行等额调仓。没有现金验证即使到价仍不挂单。
六、投委会摘要
| 项目 | 结论 |
|---|---|
| 标的/标签 | ZS／等待估值/时点 |
| 5M / LOGOS | 18/25；13/100 |
| 红线 | 未触发；仍须满足质量与估值 |
| 最大alpha | 剔Red Canary后ARR仍+20%和净新增+17%，需求不是全靠收购。 |
| 最大downside | FY27收入/ARR指引仅约17%，平台化与AI故事尚未使整体增速再次上台阶。 |
| 当前目标/首笔 | 0% / 0%，尚未分配购买预算 |
| 未来重评购入价 | $90–110，同时过经营条件 |
| 未来持有后卖出复核 | $145–165；未上修盈利/现金时复核，不是保证成交止损 |
| 买入条件/分批 | 当前207.38不买、当前0%；90–110是同时满足年度正常化owner现金≥0.5B路径、organic ARR≥18–20%、净新增ARR不弱及FY27现金率不下修后才有效的研究买区，首笔0.25%，下一季现金确认且价格仍合理才加0.25%，研究提案上限0.5%；实际组合需另行等额调仓。没有现金验证即使到价仍不挂单。 |
| 回避/卖出触发 | 已有仓按持有=买入在207.38同样不支持维持大仓；若无owner现金上修优先减。未来研究仓145–165而现金预期未上修减仓；有机ARR<15%或净新增ARR同比转负并下修全年、FCF率<20%且SBC不降，退出；正式重大会计舞弊立即0%。80以下先核经营，不自动补仓。 |
| 下一事件 | 下一季FY27Q1截至10/31；截至本轮IR未核到确定发布日期，预计窗口不当官方日期。 |
美股专项：
- SBC：FY26 P&L纯SBC821.923M/收入24.52%；实际期末股+3.00%。资本化SBC时间桥830.701M经济成本，owner代理−51.558M。DCF固定现股，避免对同一SBC费用和未来净稀释再全量双扣。
- nonGAAP：FY26调整经营利润与GAAP差约900M，主要经常SBC及薪资税；非GAAP21%税率是未来估计，不等同真实现金税已降低。
- guidance：10/6仅重申FY27约17%增长/23–23.5%FCF率；未核3年全命中序列，不因保守一次就认定长期刻意压预期。
- valuationAnchor：市场可看EV/收入或adjustedEPS，投资支付价用owner现金检验。净现金按2028本金扣一次，439.52转股价下当前不当全额已稀释。
- crowding：未独立核实机构超配和期权头寸，不作已拥挤强结论。
七、关键信息缺口
- FY27经济SBC成本与正常化owner现金没有公司指导，当前0.5B中性起点要求显著改善，限制现价准入。
- Security for AI实际GAAP收入、毛利与单独续约/使用量尚未分拆，不能把booking增速当收入增速。
- FY27指导剔全部并购的有机增长未完整单列；Q4只明确剔Red Canary，不假装其他收购零贡献。
- 精确同群NRR/GRR、客户CAC回收与独立行业份额未完整验证。
- 最新Proxy薪酬绩效权重、各Form4及所有独立董事情况未全部穿透，未知不视为风险0。
- FQ1确定发布日期未核到，不以第三方预计日发布。
- 维护与增长CapEx没有完整公司分拆，不能任意将当季采购高峰全额加回经济现金。
这些缺口影响判断的置信度、准入条件和规模；不把未知写成已验证失败，也不把低计数当全部已排除。
来源：