财务数据和关键指标变化 - 第一季度总营收为1.54亿美元，同比增长26% [7][17] - 第一季度云收入为7890万美元，同比增长50%，占总营收的51%，而去年同期为43% [7][17][18] - 第一季度自管理/本地部署收入为7510万美元，同比增长8% [19] - 第一季度毛利润为1.29亿美元，毛利率为83.8%，去年同期为82.5% [20] - 第一季度营业利润为3290万美元，营业利润率为21.4%，去年同期为17.4% [21] - 第一季度经营活动现金流为3840万美元，自由现金流为3730万美元，利润率为24.2%，去年同期为2810万美元，利润率为23% [21][22] - 截至第一季度末，现金及短期投资为7.412亿美元，2025年末为7.044亿美元 [22] - 截至第一季度末，剩余履约义务为5.749亿美元，同比增长36% [23] - 净美元留存率在过去四个季度为120%，同比增长4个百分点，环比增长1个百分点 [19] - 截至第一季度，总客户留存率为97% [20] 各条业务线数据和关键指标变化 - 云业务：第一季度收入同比增长50%，增长由强劲的消费、对“系统记录即服务”的需求以及AI原生和传统客户的广泛采用推动 [7][9][41][48] - 安全业务：客户对JFrog Curation和Advanced Security的需求持续增长，以应对日益频繁的软件供应链攻击 [7][9][12][33][56] - 企业+订阅：第一季度58%的总收入来自企业+订阅，同比增长33% [19] - 客户规模：年度消费超过100万美元的客户数量增至80家，同比增长48%；年度消费超过10万美元的客户数量增至1225家，同比增长17% [8] 各个市场数据和关键指标变化 - 增长具有广泛基础，不受单一地域或行业驱动 [48] - 公司观察到全球领先组织和AI实验室都在采用其平台，以采用现代软件供应链实践 [6] - 客户部署环境多样，包括云和本地部署 [6] 公司战略和发展方向和行业竞争 - 核心战略：专注于通过JFrog Artifactory作为可信二进制文件、软件包和AI产物的系统记录，为全球软件提供动力 [6] - AI与软件供应链：公司认为AI正在重新定义软件供应链，导致编译代码（二进制文件）数量激增，这加强了对单一可信系统记录的需求 [7][9][10][46] - 安全战略：现代软件供应链安全正超越传统的DevSecOps，转向一个包含四大支柱的框架：集中式系统记录、通用治理、可预测的保护和全面覆盖 [12][13] - 平台创新：公司在第一季度推出了JFrog MCP注册表和JFrog Agent Skills注册表，扩展了平台以支持不断增长的AI生态系统，并与NVIDIA建立了合作关系 [14][15][46] - 混合云优势：公司提供完整的混合解决方案，为客户提供部署自由，这是其关键的竞争差异化优势之一 [68][85][86] - 竞争定位：公司自称为“二进制的瑞士”，强调其平台的普遍性、可扩展性和与整个DevOps生态系统的集成能力，以此构建护城河 [11][67][68] 管理层对经营环境和未来前景的评论 - AI趋势：AI正从实验阶段转向产生实际收入，并正在加速软件创建和开源组件的使用，这推动了对JFrog平台的需求 [7][10][11][27][45] - 安全环境：软件供应链攻击正在增加，且频率加快，主要针对开源维护者，这推动了对JFrog Curation等安全解决方案的强劲需求 [12][33][56][71][72] - 客户行为：在AI大规模采用的现实中，组织愿意接受预算超支，直到他们对长期使用需求有更清晰的了解，这导致云使用量超过最低承诺 [11][30][79][81] - 云迁移：公司积极与本地部署客户合作，将其DevSecOps工作负载迁移到云端或探索更适合的解决方案 [19] - 未来展望：需求信号强劲，包括由AI驱动的持久云增长、新客户平均售价上升以及对安全解决方案的需求增长 [27] - 财务指引：公司提高了2026年全年基线云增长预期至33%-35%，净美元留存率底线预计为118% [24] - 第二季度指引：预计营收在1.54亿至1.56亿美元之间，非GAAP营业利润在2800万至3000万美元之间，非GAAP稀释每股收益在0.23至0.25美元之间 [25] - 2026年全年指引：预计营收在6.28亿至6.32亿美元之间（中点同比增长18.5%），非GAAP营业利润在1.12亿至1.16亿美元之间，非GAAP稀释每股收益在0.93至0.97美元之间 [25] 其他重要信息 - 公司宣布了首次股票回购授权，金额高达3亿美元 [22] - 公司年度LEAP会议展示了针对AI时代软件供应链管理需求的GA就绪解决方案 [14] - 公司强调其解决方案保护的是二进制文件（机器语言），而非源代码，认为在AI时代这是关键区别 [35][36][46] - 公司认为其作为政策执行者（而非制定者）的角色，在由多AI代理和人类开发者组成的复杂环境中至关重要 [90][91] 总结问答环节所有的提问和回答 问题: 关于第一季度业绩超预期与全年指引上调幅度的差异，以及下半年的预期 [29] - 回答：业绩超预期主要由超过最低承诺的使用量驱动，根据公司的指引哲学，只有在转化为年度承诺后才会纳入指引，因此全年指引上调幅度较小 [30] 问题: 关于安全产品组合（如扫描、漏洞管理）的长期持久性，以及ModelOps可能带来的影响 [31][32] - 回答：公司认为其提供的二进制文件系统记录比单纯的扫描更为重要，在由多代理、开源和遗留代码组成的世界中，JFrog通过结合二进制安全专业知识和作为系统记录的Artifactory，为客户提供信心 [33][34][35][36] 问题: AI驱动的遗留代码现代化对JFrog的机遇有多大，以及AI原生客户对第一季度云业务强劲表现的贡献 [38] - 回答：遗留二进制代码是需要保护的非常重要的资产，它们必须成为系统记录中的一等公民 [39][40]；第一季度云业务的成功由广泛的客户群驱动，包括AI原生和传统客户 [41] 问题: AI代理栈的演进是否促使客户重新思考架构，从而让JFrog受益于云迁移 [44] - 回答：是的，AI正在促使客户重新评估所有与人机交互相关的技术，源代码变得廉价，而机器语言（二进制文件）变得至关重要，这自然地将JFrog引入对话，例如作为MCP服务器和Agent Skills的注册表 [45][46] 问题: 云业务强劲表现是否由特定客户群体驱动，以及超额消费在季度内的趋势 [47] - 回答：第一季度表现强劲且广泛，不受单一地域或行业集中驱动 [48] 问题: 当前系统中的二进制文件数量与一年前相比有何不同，以及客户在承诺更大合同方面犹豫的原因 [50][51] - 回答：源代码生产速度大幅提升，导致需要管理、跟踪和治理的二进制文件数量增长，这类似于从胶片摄影到数码摄影的转变 [52][53]；客户犹豫是因为处于AI采用的实验阶段，缺乏可预测性，但公司销售团队正积极推动将超额使用转化为承诺 [81] 问题: JFrog Curation和Advanced Security具体如何带来收入 [55] - 回答：Curation按席位货币化，攻击增加会推动对更多席位或采用Curation的需求，但它本身不直接驱动数据消费 [59][60]；Advanced Security和Xray在工件存入Artifactory后提供持续的安全和治理 [57][58] 问题: 在客户旅程中，他们何时意识到需要JFrog的治理能力（如MCP注册表） [62] - 回答：随着每个软件提供商都提供MCP服务器，客户自然需要像管理其他二进制文件（如npm包）一样，在一个安全的地方（MCP注册表）管理这些MCP服务器 [63][64] 问题: 如果不选择JFrog Curation，客户有哪些替代方案，以及公司是否有能力满足强劲需求 [66] - 回答：任何二进制管理工具都是替代品，但JFrog的差异化优势在于其普遍性、可扩展性、混合部署能力以及与生态系统的集成，这些共同构成了护城河 [67][68] 问题: 软件供应链攻击（如11月的npm攻击）是否增加了购买Curation或Advanced Security的紧迫性，以及Curation对第一季度云业务超预期的贡献 [70] - 回答：每次攻击都会增加销售管道和客户关注度，现在攻击频率加快，使得保护措施更为关键 [71][72] 问题: 客户在从“AI代码实验”到生产级代码的旅程中处于哪个阶段，以及判断“大火”已开始的指标 [74] - 回答：目前仍处于实验模式，尚未出现完全自主的从零到生产的过程，主要是人类开发者与编码代理的协作 [75][76] 问题: 为什么客户愿意承受有意义的云超额消费，而不是承诺以获得更好费率 [79] - 回答：由于董事会自上而下推动AI采用竞赛，客户处于实验阶段，CFO对承诺内容不明确，因此允许超额使用 [80][81] 问题: 之前提到的客户因更好的可见性和成本控制而偏好自管理部署的趋势是否改变 [83] - 回答：仍然有客户要求自托管/本地部署解决方案，主要包括大型AI实验室、高度监管的公司以及已建立本地部署环境的公司 [84][85] 问题: 大型AI实验室（如OpenAI）在本季度发布的关于二进制文件的公告是否构成竞争威胁 [88] - 回答：公司对一切保持警惕，但认为其解决方案是互补的。实验室的工具（如逆向工程二进制文件）不替代JFrog，因为客户仍需要一个通用的治理工具来管理所有AI代理的产出、保护开源组件、执行安全策略并作为最终决策的基础设施 [89][90][91] 问题: 如何区分Xray、Advanced Security和Curation的收入贡献，以及Curation和Advanced Security的主要进入壁垒 [93] - 回答：Xray历来是DevOps产品的一部分，作为内置在Artifactory上的解决方案，客户通常更愿意将其作为订阅的一部分获取 [94][95] 问题: 云业务本季度新增收入创纪录，客户通常在何时会重新谈判合同以提高承诺水平 [97] - 回答：更多代码意味着更多二进制文件，也就意味着更多JFrog使用量。公司不会被动等待，其企业销售实践会主动接触客户提供更好的承诺方案。客户实验阶段何时成熟到可以讨论承诺尚不确定，但云增长趋势已持续数个季度，这增强了公司的信心 [98][99]