公司概况 * 公司为JFrog (NasdaqGS:FROG)，是一家提供软件供应链平台的公司，核心产品包括Artifactory、安全产品Xray、Advanced Security、Curation以及AppTrust等 [1][20][21][69] 核心观点与论据：对AI代码工具（如Claude Code）的竞争定位与防御性 * **核心观点：AI代码工具与JFrog平台是互补而非替代关系**，AI工具专注于源代码生成与安全，而JFrog专注于二进制制品的治理、安全与全生命周期管理 [2][5][7] * **关键论据1：源代码安全与二进制安全存在本质区别**，源代码受企业防火墙保护，而二进制文件是部署到生产环境中的资产，直接暴露于外部威胁 [3] * **关键论据2：即使源代码安全做得好，二进制安全仍不可或缺**，例如，开发者可能在编译前忘记删除密码，导致密钥泄露到二进制文件中，这需要二进制级别的检测 [4][5] * **关键论据3：公司定位为“基础设施层”和“法官”**，提供组织所需的治理与执行规则，而AI代码工具如同“律师”，在既定规则内工作 [5][6][7][9][10][11][15][16][62] * **关键论据4：客户反馈支持互补性观点**，有大型电信客户指出，LLM无法验证信任、强制执行策略、扫描二进制文件或监控运行时系统 [2] 财务与业务运营亮点 * **SaaS/云业务增长强劲**：2025财年全年云收入同比增长45%，第四季度同比增长42% [44][45] * **安全产品贡献显著**：安全产品（推测为Advanced Security与Curation）贡献了16%的剩余履约义务（RPO）、10%的年度经常性收入（ARR）和7%的总收入 [21] * **出现超额使用（overages）现象**：2025年首次出现客户使用量超过最低承诺量的情况，这是2024年未见的趋势 [45] * **超额使用定价机制**：超额使用部分的价格比协商价格高出20%-25% [44] * **云业务增长驱动力**：增长驱动力广泛，覆盖所有行业，且由传统软件包和AI原生软件包（如Hugging Face、Conda、PyPI）共同推动 [45][46] * **客户基础强大**：公司渗透了所有行业的前十大公司，并拥有超过80%的财富100强企业客户 [46] * **大额交易成为常态**：交易规模显著增长，现在拥有七位数和八位数的交易，而几年前20万美元的交易就算大单 [51] * **股票回购**：公司董事会授权了3亿美元的股票回购计划，利用了市场可能的过度反应 [62] AI/ML相关业务进展与机遇 * **AI模型存储与分发**：一家基础模型提供商（新客户）使用Artifactory自托管版存储和分发数千个AI模型，该客户ARR已超过100万美元 [40] * **顶级AI公司覆盖**：在五大基础AI公司中，JFrog已公开的客户是英伟达（NVIDIA），并与其余几家进行洽谈，目标是覆盖全部五家 [40][41][43] * **AI原生软件包使用增长**：观察到Hugging Face、Conda、PyPI等AI相关软件包类型的用量显著增加 [45] * **未来机遇：AI直接生成二进制文件**：若AI未来跳过人类编程语言直接生成机器码（二进制文件），二进制文件的重要性将大幅提升，这可能为作为“系统记录”的JFrog带来巨大关注和增长 [28][32] * **ML模型治理需求**：公司推出的AppTrust解决方案旨在为AI/ML模型开发提供治理、控制和安全保障，记录构建过程中的每个环节，客户反响积极 [67][68][69][70] 风险、挑战与市场担忧 * **市场担忧与股价压力**：Anthropic发布Claude Code后，公司股价下跌了25%，市场担忧AI代码工具可能取代JFrog [1][61] * **投资者存在认知误区**：部分投资者误以为源代码安全足以覆盖所有安全需求，或认为AI工具将导致单一平台统治企业，公司认为这些是过度简化的观点 [3][25][64][65] * **客户对AI工作负载的能见度有限**：许多客户对未来AI工作负载的形态缺乏清晰度，因此宁愿支付超额费用也不愿立即提高长期承诺 [46][47][49] * **大额交易关闭时间不确定**：涉及从自托管迁移到云或增加安全产品的大额交易，谈判周期长，关闭时间难以预测，因此被排除在业绩指引之外 [52][54][55] 业绩指引与财务策略 * **指引哲学保守，设定“地板”**：公司在2024年中改变了指引哲学，将大额交易和超额使用部分排除在指引外，从而建立一个增长“地板” [51][52] * **云业务增长指引**：给出的指引中点（31%同比增长）是一个基准，如果2025年的趋势持续，实际增长可能显著高于此指引 [53] * **“大额交易”定义**：不仅基于金额，更基于交易复杂性（如迁移、增加安全模块、长期大额承诺）来决定是否将其视为风险因素并从指引中排除 [54][55] 产品与市场战略 * **产品组合与升级路径**： * Xray是基础安全扫描工具，包含在企业版和Pro X订阅中，拥有约3000名用户 [20][21] * Advanced Security和Curation是附加产品，需要先拥有Artifactory且为企业客户，目前有“数百名”客户 [21] * 安全产品呈现强劲势头，特别是在2025年下半年，客户正从单点解决方案整合到JFrog Advanced Security [21][22] * **坚持“瑞士”中立立场**：公司强调其平台与AI模型提供商（如OpenAI、Anthropic）保持独立和通用性集成的重要性，避免绑定在单一可能失败的“马”上，以确保持续成为组织软件开发的基础设施层 [36][37][38] * **应对市场担忧的三支柱策略**： 1. 通过CTO博客等方式进行市场教育，阐明防御逻辑 [62] 2. 利用强劲自由现金流执行3亿美元股票回购 [62] 3. 持续用业务执行力证明价值 [62][63]

财务数据和关键指标变化 - 2025年第四季度总收入为24.9亿美元，同比增长28.9%，超出23-24亿美元的指引上限 [19] - 2025年全年收入达到创纪录的90亿美元，同比增长28.6% [5] - 2025年第四季度非GAAP毛利率为63.4%，略高于62%-63%的指引，但低于去年同期的64.2% [20] - 2025年全年非GAAP毛利率为64.6%，非GAAP营业利润率为48.2% [5] - 2025年第四季度营业费用为3.971亿美元，占收入的16%，上一季度为3.833亿美元 [20] - 2025年第四季度研发支出为2.726亿美元，占收入的11%，上一季度为10.9% [21] - 2025年第四季度销售和营销支出为9830万美元，占收入的4%，上一季度为1.095亿美元 [21] - 2025年第四季度一般及行政支出为2630万美元，占收入的1.1%，上一季度为2240万美元 [21] - 2025年第四季度营业利润为12亿美元，占收入的47.5% [22] - 2025年全年营业利润为43亿美元，占收入的48.2% [22] - 2025年第四季度其他收入为有利的1.02亿美元，有效税率为18.4% [22] - 2025年第四季度净利润为10.5亿美元，占收入的42%，这是公司首次实现单季度净利润超过10亿美元 [22] - 2025年第四季度稀释后每股收益为0.82美元，同比增长24.2% [23] - 2025年全年稀释后每股收益为2.98美元，同比增长28.4% [23] - 截至季度末，现金、现金等价物和有价证券约为107.4亿美元 [23] - 2025年第四季度，公司以平均每股127.84美元的价格回购了6.201亿美元普通股 [24] - 2025财年全年，公司以平均每股100.63美元的价格回购了16亿美元普通股 [25] - 2025年第四季度经营活动产生的现金流约为12.6亿美元 [25] - 2025年第四季度应收账款周转天数为70天，上一季度为59天 [26] - 2025年第四季度库存周转率为1.5次，上一季度为1.4次 [26] - 库存小幅增加至22.5亿美元 [26] - 季度末的采购承诺为68亿美元，上一季度末为48亿美元 [26] - 总递延收入余额为54亿美元，上一季度为47亿美元 [27] - 2025年第四季度产品递延收入较上一季度增加约4.69亿美元 [27] - 应付账款天数为66天，上一季度为55天 [27] - 2025年第四季度资本支出为3700万美元 [27] - 2026年第一季度收入指引约为26亿美元，毛利率指引为62%-63%，营业利润率指引约为46% [30] - 2026年全年收入增长指引上调至25%，达到约112.5亿美元 [17][28] - 2026年全年毛利率指引维持在62%-64%的区间 [28] - 2026年全年营业利润率指引上调至约46% [29] - 2026年结构性税率预计为21.5% [29] 各条业务线数据和关键指标变化 - 2025年，核心云AI和数据中心产品（基于Arista EOS堆栈）占收入的65% [9] - 网络相邻市场（包括路由和认知园区）合计贡献了约18%的收入 [11] - 基于订阅模式的网络软件和服务（如ACARE、CloudVision）贡献了约17%的收入 [11] - 2025年第四季度，服务和订阅软件贡献了约17.1%的收入，低于第三季度的18.7% [19] - 2025年，园区和分支扩展战略目标超过8亿美元，AI中心网络目标超过15亿美元 [6] - 2025年，800千兆以太网产品采用率显著提升，累计获得超过100家客户 [9] - 2025年，CloudVision新增了350家客户，过去十年累计部署了3000家客户 [11] - 2026年，公司维持12.5亿美元的园区收入目标，并将AI中心收入目标从27.5亿美元上调至32.5亿美元 [28] - 2025年第四季度，产品递延收入增加，主要与新产品、新客户、新用例（包括AI）以及客户特定的验收标准有关 [27] 各个市场数据和关键指标变化 - 2025年，按客户领域划分，云和AI巨头贡献了48%的收入，企业和金融贡献了32%，AI和专业提供商（包括苹果、甲骨文等）贡献了20% [6] - 2025年，公司有两家客户贡献超过10%的收入：客户A占16%，客户B占26% [6] - 2025年，国际增长是一个重要里程碑，亚洲和欧洲的年增长率均超过40% [5] - 2025年第四季度，国际收入为5.283亿美元，占总收入的21.2%，上一季度为20.2% [20] - 公司累计客户数量已超过10,000家，在500万至1000万美元以及100万美元级别的客户类别中表现突出 [12] - 2025年，公司在三大洲（亚洲、欧洲和美国）举办了3场大型客户活动，触及了4000-5000家战略客户和合作伙伴 [16] - 公司预计2026年客户基础将更加多元化，可能新增一至两家贡献超过10%收入的大客户 [6] 公司战略和发展方向和行业竞争 - 公司处于生成式AI、云和企业需求浪潮的中心，Arista 2.0的发展势头明确 [5] - 公司正成为从客户端到云和AI网络的首选网络创新者，拥有高度差异化的软件堆栈和统一的CloudVision软件基础 [12] - 在AI网络领域，公司正成为运行高强度训练和推理模型的太比特网络黄金标准 [9] - 公司是ESAN（扩展）和超以太网联盟1.0规范（扩展）的以太网标准创始成员，致力于开放的AI生态系统 [13] - 公司通过2025年7月收购VeloCloud，推动从客户端到分支到园区的同质化、安全解决方案 [10] - 公司推出了旗舰产品7800 R4脊柱交换机，拥有460太比特的容量，适用于DCI、AI脊柱和多业务路由等用例 [11] - 公司推出了Blue Box计划，提供名为NetDI的硬件平台增强诊断功能，可在旗舰EOS和开放NOS平台上运行 [9] - 公司正在与合作伙伴共同设计多个采用1.6太比特交换技术的AI机架系统 [9] - 公司的“网络即服务”战略通过Arista验证设计、数字孪生和验证功能进行优化 [15] - 公司在高性能交换机市场份额方面处于领先地位 [9] - 公司致力于扩大开放的AI生态系统，合作伙伴包括AMD、Anthropic、Arm、博通、OpenAI、Pure Storage、VAST Data等 [8] - 公司面临前所未有的网络需求，总可寻址市场超过1000亿美元 [17] 管理层对经营环境和未来前景的评论 - 尽管存在供应链分配、内存和硅制造成本上升的消息，公司仍将2026年收入增长指引上调至25% [17] - 内存短缺情况在2026年显著恶化，价格呈指数级飙升，预计将持续多年 [51] - 公司已意识到内存和硅制造成本上升的压力，并在2025年吸收了部分成本，但2026年情况更具挑战 [51] - 由于AI等新产品的需求、组件定价（如DDR4内存供应紧张）以及关键供应商的交货时间，未来几个季度的业绩可能会有波动 [26] - AI网络需求旺盛，但实际发货时间可能因数据中心建设、电力获取、GPU部署等因素而滞后于资本支出，部分需求可能延续到2027年 [43][44] - 公司对实现2026年指引充满信心，并已通过采购承诺等方式为内存等组件短缺做准备 [52] - 企业客户对公司的接受和采用速度正在加快 [16] - 公司预计2026年将新增一至两家贡献超过10%收入的大客户，但具体数字取决于验收标准、需求时间和供应能力等多种变量 [35] 其他重要信息 - 截至2025年底，公司员工人数约为5,200人，其中包括最近收购的VeloCloud员工 [17] - 公司的净推荐值高达93%，安全漏洞行业最低 [16] - 2025年第四季度，公司完成了1500万股回购计划中剩余8.179亿美元的授权，未来回购将视市场、业务状况、股价等因素而定 [25] - 2024年10月，公司开始在圣克拉拉进行扩建设施的初步建设工作，2025财年该项目的资本支出约为100万美元 [28] - 公司领导层新增了联席总裁Ken Duda和Todd Nightingale，以及拥有深厚云运营经验的高级副总裁Tyson Lamoreaux [16] 总结问答环节所有的提问和回答 问题: 关于新增10%级别大客户的潜在变数是什么 [34] - 回答: 新增大客户达到10%级别存在变量，部分收入可能仍在递延收入中，需满足验收标准和时间；需求也存在不确定性，且需考虑供应链分配和通胀下的发货能力；最终可能是高个位数或低双位数百分比，但需求确实存在 [35] 问题: 第一季度增长指引30%，但全年为25%，是否意味着对下半年可见度趋于谨慎 [39] - 回答: 管理层并不认为这是谨慎，而是基于现实的预测；客户资本支出首先用于建设数据中心、获取电力和GPU，网络部署会略有滞后；需求可能跨越多年度；此外，在90亿美元的高基数上实现25%的增长已是一个良好的开端 [43][44][45] 问题: 内存动态和限制对收入及毛利率指引的具体量化影响 [48] - 回答: 内存短缺在2026年显著恶化，价格呈指数级飙升，预计将持续多年；公司自2025年以来已意识到此问题并吸收了部分成本，但2026年情况更具挑战；公司通过采购承诺进行规划，但现有承诺仍不足够；毛利率指引62%-64%的区间已考虑了这些压力，公司对此范围感到满意 [51][52][104] 问题: 2026年32.5亿美元的AI收入指引中，扩展网络机会占比多少；非AI、非园区业务增长似乎疲软 [57][58] - 回答: 当前配置主要是扩展和扩展的组合，基于800千兆和较小基数；扩展网络的大规模生产部署将依赖于ESAN新规范和1.6太比特产品的可用性，预计最早在2026年第四季度，真正生产级部署将在2027年 [60][61] 问题: 公司如何参与Anthropic等模型构建者的建设，以及这是否有助于提升与大型云公司的合作 [64] - 回答: 网络基础设施在模型构建中扮演关键角色；公司最初主要与少数模型构建者和加速器合作，但现在需要应对多层、多协议算法的复杂网络需求；模型构建者不再局限于单一数据中心，将跨越多地并与云巨头合作，公司预计将以AI专业提供商身份与云巨头共同推动云AI融合 [65][66][67] 问题: 产品递延收入的未来变化趋势，以及全年收入指引中包含了多少递延收入 [72] - 回答: 递延收入与新产品、新客户、新用例（尤其是AI）相关，验收期通常为12-18个月；递延余额每季度都有进出，公司不对其进行指引；由于验收时间的不确定性，无法精确预测其变化，全年指引中包含了相关因素，但难以量化 [73][74] 问题: 新云势头如何，AMD加速器发布是否成为催化剂 [81] - 回答: 专业云提供商正受到AI的显著推动，包括一些有财务实力并希望转向AI的客户；也存在一些由石油或加密货币资金转换而来的新云，公司对此类客户会更加谨慎；在部署中，AMD作为首选加速器的占比已从一年前的极低水平提升至约20%-25%，公司在开放的多供应商配置中表现出色 [82][83][85] 问题: 公司在扩展网络（尤其是光层）的参与情况，以及Blue Box产品的作用 [88] - 回答: 由于功耗、带宽和吞吐量限制，工作负载分布化推动了扩展网络需求；公司在此领域的作用增强，涉及相干长途光器件（由合作伙伴提供）和7800脊柱机箱作为旗舰平台；这更多是完整的Arista旗舰设备解决方案，而非Blue Box产品 [89][90][91] 问题: 代理AI对前端高速交换产品的需求前景 [95] - 回答: 2026年超过32.5亿美元的AI网络收入指引已包含与后端GPU集群相连的前端网络；代理AI应用目前主要运行于大型云AI和专业提供商，但随着应用扩展至企业（如基因组测序、软件自动化），需求将进一步增长；代理AI的兴起将增加对各类XPU的需求 [96][97] 问题: 内存价格上涨中，公司提价和预购承诺的作用 [102] - 回答: 公司并未预购所有所需内存；同行已多次提价，而公司一直在吸收成本；由于供应链反应，公司将对部分内存密集型SKU进行一次性提价，无法继续吸收持续上涨的成本；现有采购承诺中的内存并不足够，需要更多 [103][104] 问题: 超大规模企业是否因担心而提前下单，以及产品递延收入是否会持续增长 [107] - 回答: 超大规模企业并未紧张，其业务强劲且现金流充足，但正与公司更紧密合作，可见性从以往的3-6个月有所提高；关于递延收入，公司无法指引，因为难以预测未来会有多少新余额进入，只能持续披露其变动 [116][112] 问题: 为何收入增长指引的上调全部来自云业务，而其他60%的业务增长指引似乎为零 [121][122] - 回答: 公司并未指引其他业务零增长；当某些部分快速增长时，其他部分增长会较慢；具体是持平、个位数还是双位数增长，在2月份尚无法精确预测；增长并非基于对客户的分配，而是需求与供应能力的匹配，目前需求可能超过供应能力 [122][125][128] 问题: 四大AI客户的部署进展，以及第五位遇到资金问题的客户情况 [132][133] - 回答: 公司正在所有四家客户部署基于以太网的AI；其中三家已累计部署超过10万个GPU，并正在向其他中心扩展；第四家客户正从InfiniBand迁移，目前GPU数量低于10万，但预计今年能达到；关于第五家客户，未提供具体更新 [133] 问题: 新的客户细分（云和AI、AI和专业）背后的理念，以及云和AI类别中除两大客户外的其他客户构成 [135] - 回答: 云和AI类别指拥有超过100万台服务器、超过10万个GPU、专注于模型研发的大型客户，数量很少（约5家）；AI和专业类别的调整是因为像甲骨文这样的客户战略转向以AI为中心，其业务具有双重性；在云和AI类别中，两大客户合计占42%，其余部分占比很小 [136][137] 问题: 公司的遥测能力及其带来的关键竞争优势和用例 [142] - 回答: 遥测是公司EOS软件堆栈和CloudVision的核心；公司拥有实时流式遥测，持续监控所有交换机；针对AI，公司开发了更深层的功能，结合网络内数据源（流量控制、RDMA计数器）和主机级信息，在CloudVision中为运营商提供网络和主机的统一视图，极大地帮助客户构建整体解决方案 [143][144][145]

基金表现与投资策略 - 基金2025年第四季度回报率为0.19%，跑输罗素2000成长指数1.03个百分点 [1] - 基金2025年全年回报率为10.96%，同期罗素2000成长指数回报率为13.01% [1] - 基金投资策略聚焦于具有长期竞争优势、管理良好且在未开发市场拥有巨大潜力的公司 [1] - 基金前十大持仓占其净资产的26.7%，现金持有比例为3.3% [1] - 基金对2026年保持乐观，预期将出现高增长、低通胀的经济环境 [1] 重点持仓公司：JFrog Ltd. (FROG) - JFrog是Baron Discovery基金在2025年第四季度新建仓的股票 [2] - JFrog是一家成立于2008年的科技公司，提供软件供应链平台 [2] - 截至2026年2月2日，JFrog股价为55.52美元，市值为65.69亿美元 [2] - 该股过去一个月回报率为-6.18%，过去52周股价上涨了52.78% [2] JFrog业务与行业分析 - JFrog是软件供应链管理工具的领先提供商，帮助开发者安全地构建、管理和发布现代应用程序 [3] - 公司核心产品Artifactory是一个通用的二进制文件中心，用于存储计算机运行应用程序所需的编译后代码 [3] - 随着企业开发越来越依赖开源库的复杂应用程序，管理这些二进制文件已成为关键运营需求 [3] - JFrog通过集中式解决方案应对此挑战，该方案可存储、跟踪和保护软件二进制文件，从而加快开发周期并确保部署一致性 [3] - 其平台通过JFrog Xray和Advanced Security等模块扩展至安全领域，持续扫描二进制文件以确保只有合规且无漏洞的软件进入生产环境 [3]

公司管理层变动 - GitHub首席执行官Thomas Dohmke宣布将于2025年底卸任 [1] - Dohmke将留任至2024年底协助交接 随后重启创业 [1] - GitHub未来业务将由现有领导团队接手 [1] 公司战略与组织架构调整 - GitHub首次失去“子公司”身份 成为微软CoreAI组织的一部分 [1] - GitHub将继续作为微软CoreAI组织的一部分推进业务 [1] - CoreAI由前Meta高管Jay Parikh掌舵 目标是打造面向企业与开发者的“AI智能体工厂” [1] 产品与业务整合 - GitHub核心产品Copilot GitHub Actions Advanced Security将与微软AI基础设施 云计算服务形成更紧密协同 [2] - 微软的Copilot+战略将在GitHub平台得到更大规模的应用和验证 [2] 行业影响与市场地位 - Dohmke的离任不会动摇GitHub在AI开发工具市场的地位 [2] - Dohmke的创业去向可能会对AI生态产生新的变量 [2] - 行业分析人士认为他深知开发者市场痛点 懂得用平台思维构建生态 其二次创业可能搅动市场 [2]