财务数据和关键指标变化 - 2026年第二季度总收入为1.638亿美元，同比增长29% [6][20] - 云收入为8750万美元，同比增长53%，占总收入53%，去年同期为45% [20] - 自管理（本地部署）收入为7630万美元，同比增长9% [21] - Enterprise+订阅收入占总收入59%，去年同期为55%，同比增长39% [21] - 净美元留存率（NDR）为121%，同比提升3个百分点，环比提升1个百分点 [21] - 毛利润为1.362亿美元，毛利率为83.2%，去年同期为83.1% [22] - 运营费用为1.036亿美元，占收入63%，去年同期为8640万美元，占收入68% [22] - 运营利润为3260万美元，运营利润率为19.9%，去年同期为15.2% [23] - 经营活动现金流为5710万美元，自由现金流创纪录达5380万美元，自由现金流利润率为33%，去年同期为3550万美元，利润率为28% [23] - 期末现金及短期投资为8.245亿美元，2025年底为7.044亿美元 [23] - 剩余履约义务（RPO）为6.59亿美元，同比增长38% [24] - 年支出超过100万美元的客户增至97家，去年同期为61家，同比增长59% [7] - 年支出超过10万美元的客户增至1291家，去年同期为1076家，同比增长20% [7] 各条业务线数据和关键指标变化 - 云业务：云收入增长53%，由Artifactory的安全二进制消费增长驱动 [7] - 安全业务：超过80%的新增百万美元客户群客户增加了安全产品 [11]；超过40%的新客户赢单在首次合作中包含了安全产品 [11] - 治理与合规（DevGovOps）：一家领先的电子设计公司签署了七位数协议，采用Artifactory并捆绑安全解决方案，扩展至DevGovOps [15][16] 各个市场数据和关键指标变化 - 企业市场：Enterprise+订阅收入增长39%，百万美元客户群增长59% [7][21] - AI原生市场：新增一家AI原生公司客户，替换了无法扩展的竞争对手，采用JFrog平台作为多区域混合部署的系统记录和二进制分发引擎 [18] - 云市场：云收入占比提升至53%，客户倾向于消费型按需云模型 [9][20] 公司战略和发展方向和行业竞争 - 战略定位：JFrog平台正演变为AI代理成为软件供应链一等公民的未来，构建下一代软件交付的控制平面 [6] - 安全战略：将安全与Artifactory（单一可信源）深度集成，提供软件供应链防火墙（Curation），阻止恶意包进入企业 [12] - 治理战略：提出DevGovOps概念，将治理、合规和审计嵌入软件开发生命周期，而非作为单独手动步骤 [15] - AI合作：与Anthropic（Claude Code）和Cursor等AI编码代理集成，将安全嵌入AI驱动开发工作流 [13][14][17] - 竞争：在Gartner软件供应链安全魔力象限中被命名为领导者，基于最高执行能力和将安全与单一可信源整合的战略 [11] - 竞争：新赢单替换了无法扩展的竞争对手 [18] 管理层对经营环境和未来前景的评论 - AI加速软件创建，挑战不再是生成源代码，而是管理编译后的二进制文件洪流，并建立对软件工件的信任 [5] - AI工具采用加速软件开发活动，增加通过平台的二进制文件量，AI特定软件包（如MCP Skills）数量增加 [9] - 客户在AI经济不确定性下倾向于消费型按需云模型，公司给予客户在承诺容量和按需使用之间的灵活性 [9] - 软件供应链攻击规模和复杂性增长，CISO将JFrog安全视为关键任务组件 [10] - AI驱动的软件供应链攻击持续升级，威胁行为者针对开源包生态系统 [11] - 公司预计安全核心将成为长期增长驱动力之一 [14] - 公司上调2026年全年云增长基线至41%-43% [25] - 公司预计2026年净美元留存率下限为120% [25] - 2026年全年收入指引上调至6.48亿至6.52亿美元，同比增长22%（中点） [26] - 第三季度收入指引为1.64亿至1.66亿美元 [26] 其他重要信息 - 总客户留存率为97% [22] - 公司重申2026年全年毛利率在82%-83%范围 [22] - 公司指引哲学不变，继续排除承诺水平以上的使用量 [24] - 公司将在9月纽约举办年度swampUP用户大会，邀请Anthropic、Cursor、Morgan Stanley、Microsoft、CoreWeave、NVIDIA等演讲 [14][28] 总结问答环节所有的提问和回答 问题1: 关于OpenAI发现自托管Artifactory零日漏洞事件 - 提问者询问该事件是否延迟了管道转化，以及是否有计划利用AI模型寻找其他补丁 [30] - 回答：公司与OpenAI紧密合作，AI模型在沙箱中运行发现漏洞后，OpenAI立即联系JFrog团队，公司迅速修复并发布补丁 [31] - 回答：该事件是讨论云SaaS解决方案（未受影响）和JFrog安全解决方案的机会 [31] - 回答：更多漏洞将被发现，关键在于供应商修复和沟通的速度 [32] 问题2: 关于安全业务增长与开源漏洞影响 - 提问者询问Q1末的重大开源漏洞是否影响了Q2安全贡献，以及是否有下半年管道被提前 [35] - 回答：软件供应链攻击成为日常事件，CISO开始询问防火墙和扫描器方案，这为JFrog带来大量关注 [36] - 回答：Q2结果显示了持续增长，安全将继续成为公司强劲增长引擎 [37] 问题3: 关于OpenAI事件对自托管客户的影响 - 提问者询问47%的自托管业务客户如何反应，以及公司如何将事件转化为正面需求 [39] - 回答：公司第一时间保护云客户并发布自托管补丁，OpenAI确认漏洞已解决 [40] - 回答：事件可能成为客户转向SaaS的顺风，公司强调云环境更安全 [41] - 回答：整个行业正在学习如何配置环境和设置模型护栏，公司以透明度和快速修复赢得信任 [41][42] 问题4: 关于Q2超预期表现中承诺与超量使用的构成 - 提问者询问Q2超预期表现中更高承诺和超量使用的比例，以及是否包含第四家AI实验室客户 [44] - 回答：公司不拆分超承诺收入与承诺收入，但Q2与Q1类似，看到广泛客户群的强劲使用量 [45] - 回答：公司扩展了基础AI实验室客户群，目前有四家此类客户 [45] 问题5: 关于安全产品套件（Advanced Security、Runtime Security、Curation）的贡献排序 - 提问者询问三个安全产品的贡献排序 [47] - 回答：Curation作为防火墙被快速采用，与Artifactory集成提供防弹解决方案 [47] - 回答：Xray和Advanced Security提供全面的二进制扫描和追踪解决方案 [48] - 回答：由于攻击数量增加，Curation获得关注，但客户需要更多安全解决方案 [49][50] 问题6: 关于客户对云消费行为的改变 - 提问者询问客户是否更了解自身消费量并愿意承诺更高水平 [51] - 回答：更多AI工具和AI软件包（如MCP Skills）驱动规模，客户在不确定性下需要灵活性 [52] - 回答：公司团队在将超量使用转化为承诺方面做得很好，公司专注于承诺和云迁移 [53] 问题7: 关于开源和开放权重模型采用增加的影响 - 提问者询问该趋势如何影响需求和Artifactory使用 [55] - 回答：该趋势推动安全解决方案增长，新实践需要新包管理和安全 [56] - 回答：AI成为环境基础设施，客户期望软件供应链安全，JFrog客户未受攻击影响 [57] 问题8: 关于客户管理效率支出和swampUP大会预期 - 提问者询问客户如何管理更高效支出，以及swampUP大会的产品发布预期 [60] - 回答：swampUP将有世界级组织分享最佳实践，公司不会等待大会发布产品 [61] - 回答：更多代币消耗生成更多软件，但CFO将关注预算控制，JFrog基于二进制流量变现 [63][64] 问题9: 关于RPO强劲增长和下半年管道 - 提问者询问RPO创纪录增长84百万美元的广度和性质，以及是否有下半年管道提前 [66][67] - 回答：RPO增长来自安全产品推动ASP增加，80%新增百万美元客户附带安全，40%新客户首次合作包含安全 [68] - 回答：安全客户通常签订多年协议，导致更大ASP和更长持续时间 [68] - 回答：没有从Q3提前管道，管道来自去年Q3开始的swampUP活动 [69] 问题10: 关于第四家AI客户和AI原生客户管道 - 提问者询问第四家AI客户的混合部署模式特点，以及是否有其他AI原生客户机会 [73] - 回答：新赢单替换了无法扩展的竞争对手，AI工厂采用JFrog平台作为云中母舰，并在数据中心部署自托管Artifactory [74] - 回答：与AI公司合作使JFrog变得更强，这些公司推动安全扫描和扩展的极限 [75] 问题11: 关于JFrog成为模型注册中心和新工件类型的演变 - 提问者询问JFrog赢得新AI原生工件（如模型）的趋势 [79] - 回答：公司专注于二进制作为主要资产，提供智能存储和安全解决方案 [80] - 回答：公司开始赢得DevGovOps客户，模型需要治理，JFrog正成为客户最大的模型注册中心 [81] 问题12: 关于客户对代理攻击的认知和应对 - 提问者询问客户是否以与第三方包相同的审查标准对待编码代理 [83][84] - 回答：6000多客户中情况各异，有的无责任采用AI，有的谨慎 [85] - 回答：AI实验室展示正确做法和错误后果，世界将成熟，模型护栏将更强大 [86] - 回答：公司讨论托管模型和二进制的重要性，以及如何保护整个管道 [87]