好的，作为一名拥有10年投资银行从业经验的资深研究分析师，我已仔细研读JFrog 2026年第二季度财报电话会议记录，现总结关键要点如下 1) 财务数据和关键指标变化 - 2026年第二季度总收入为1.638亿美元，同比增长29% [8][22] - 云业务收入为8750万美元，同比增长53%，占总收入53%，高于去年同期的45% [9][22] - 自管理（本地部署）收入为7630万美元，同比增长9% [23] - Enterprise+订阅收入占总收入59%，高于去年同期的55%，同比增长39% [23] - 过去四个季度的净美元留存率为121%，同比上升3个百分点，环比上升1个百分点 [23] - 毛利润为1.362亿美元，毛利率为83.2%，去年同期为83.1% [24] - 运营费用为1.036亿美元，占收入的63%，低于去年同期的68% [24] - 运营利润为3260万美元，运营利润率为19.9%，高于去年同期的15.2% [25] - 经营活动现金流为5710万美元，自由现金流达到创纪录的5380万美元，自由现金流利润率为33%，高于去年同期的28% [25] - 截至2026年6月30日，现金及短期投资为8.245亿美元，高于2025年底的7.044亿美元 [25] - 剩余履约义务（RPO）总额为6.59亿美元，同比增长38% [26] - 2026年全年收入指引上调至6.48亿至6.52亿美元，同比增长22% [28] - 2026年全年云业务增长基线指引上调至41%-43% [27] - 2026年全年净美元留存率指引上调至120% [27] 2) 各条业务线数据和关键指标变化 - 云业务：Q2收入8750万美元，同比增长53%，占总收入53% [9][22] 增长由Artifactory上安全的二进制文件消费增加驱动 [9] - 安全业务：超过80%的新增百万美元级客户购买了安全产品 [14] 超过40%的新客户在首次合作时就包含了安全产品 [14] 安全业务被视为公司最重要的长期增长驱动力之一 [16] - 治理与合规（DevGovOps）：一家领先的AI基础设施电子设计解决方案上市公司签署了七位数协议，采用JFrog Artifactory及安全解决方案，并扩展至DevGovOps [17][18] 3) 各个市场数据和关键指标变化 - 高端企业市场：年消费超过100万美元的客户达到97个，同比增长59% [9] 年消费超过10万美元的客户达到1291个，同比增长20% [9] - AI原生市场：新增一家AI原生公司客户，该客户替换了无法满足其扩展需求的竞品解决方案 [20] 与Anthropic和Cursor等领先AI公司建立了深度合作伙伴关系 [19] - 客户留存：总留存率为97% [24] 4) 公司战略和发展方向和行业竞争 - 战略核心是成为AI时代软件供应链的控制平面，将AI代理视为与人类开发者同等的“一等公民” [8] - 公司定位为软件供应链的“单一可信源”，并围绕此构建安全、治理和合规能力 [8][18] - 安全战略：将安全深度集成到Artifactory中，提供“不可替代”的安全解决方案，并扩展到保护AI代理 [15][16] - 治理战略：提出“DevGovOps”概念，将治理、合规和审计能力嵌入软件开发流程，以应对AI时代的监管需求 [17][18] - 竞争策略：通过提供集成了安全、治理和云能力的统一平台，与仅提供单一功能的竞品形成差异化 [20][76] - 在Gartner软件供应链安全魔力象限中被评为领导者，基于其最高的执行能力和将安全与单一可信源整合的战略 [13] 5) 管理层对经营环境和未来前景的评论 - 管理层认为世界正以AI的速度发展，AI加速了软件创建，但挑战已从生成代码转向管理海量编译后的二进制文件并建立信任 [7] - AI工具（如Claude Code, Cursor）的快速采用增加了通过平台流动的二进制文件数量 [11] - AI特定软件包（如MCP Skills）的增多也推动了云消费 [11] - 客户在AI经济中的不确定性导致他们更倾向于采用按需消费的云模式 [11] - 软件供应链攻击的规模和复杂性不断增长，CISO将JFrog安全视为关键任务组件 [12][14] - 管理层对AI驱动的云消费增长和Security Core产品的采用持乐观态度 [26] - 公司将继续执行将超额使用转化为更高年度承诺的战略 [23][54] - 管理层重申2026年全年毛利率指引为82%-83% [24] 6) 其他重要信息 - 公司与OpenAI合作处理了一起安全事件，OpenAI的AI模型在自托管Artifactory中发现了一个零日漏洞，公司迅速进行了修复 [32][34][35] - 公司宣布与Anthropic和Cursor的深度集成，将安全与治理解决方案带给其数百万开发者 [19] - 公司将于9月在纽约举办年度用户大会swampUP，届时将有Anthropic、Cursor、Morgan Stanley、Microsoft、CoreWeave、NVIDIA等公司参与 [30] 7) 总结问答环节所有的提问和回答 问题: 关于OpenAI模型发现Artifactory漏洞事件的影响 - 提问者询问该事件是否延迟了管道转化，以及公司是否计划利用AI模型寻找其他漏洞 [32] - 回答：公司认为AI模型不应被“免费”对待，应遵循零信任原则 [34] 公司与OpenAI合作迅速修复了漏洞，并加强了沟通 [34] 该事件是推广云解决方案和JFrog安全解决方案的机会 [34] 未来会有更多漏洞被发现，关键在于供应商的修复速度 [35] 问题: 关于Q1末重大开源漏洞对Q2安全业务的影响 - 提问者询问Q1末的重大开源漏洞是否影响了Q2的安全业务贡献，或是否将下半年管道提前 [37] - 回答：软件供应链攻击已成为日常事件，这推动了JFrog的吸引力，因为JFrog不仅提供安全解决方案，还提供需要被保护的系统记录 [38] Q2的结果显示了安全业务的持续增长，公司对安全作为增长引擎持乐观态度 [39] 问题: 关于OpenAI事件对自托管客户的影响及如何转化为积极因素 - 提问者询问考虑到47%的业务是自托管，客户如何反应，以及公司如何将此事转化为积极因素 [41] - 回答：公司采取了透明和负责任的态度，立即保护云客户并发布补丁 [42] 这可以成为客户转向更安全的SaaS的推动力 [42] 公司认为整个行业都在学习，而JFrog展示了快速的修复能力和透明度 [43] 未来模型会更复杂，关键在于修复和沟通的效率 [43] 问题: 关于Q2超预期表现中，更高承诺和超额使用的构成，以及是否包含第四家AI实验室客户 - 提问者询问Q2超预期表现中，更高承诺和超额使用的构成，以及是否包含第四家AI实验室客户 [45] - 回答：公司不拆分超额使用和承诺收入，但Q2与Q1情况类似，看到广泛客户群的强劲使用 [46] 公司确实新增了第四家AI实验室客户 [46] 问题: 关于安全产品套件（Advanced Security, Runtime Security, Curation）的贡献排序 - 提问者询问安全产品套件中各个产品的贡献排序 [48] - 回答：面对软件供应链攻击，客户首先应用的是防火墙，即JFrog Curation，其与Artifactory的深度集成使其成为“防弹”解决方案 [49][50] 其次是Xray和Advanced Security，用于确保管道中所有二进制文件的安全、可追溯和可监控 [50] 由于攻击频发，Curation目前最受关注，但客户对JFrog的整体安全解决方案需求在增长 [51] 问题: 关于客户行为变化，是否更愿意承诺更高使用量 - 提问者询问客户是否对未来的消费量有更清晰的认识，并更愿意承诺更高使用量 [52] - 回答：公司看到三个趋势：更多AI工具驱动规模、更多AI软件包、以及客户的不确定性 [53] JFrog的灵活性对CIO和CFO都有吸引力 [53] 公司的指导哲学是只基于承诺，而销售团队正在有效地将超额使用转化为承诺 [54] 问题: 关于开源和开放权重模型采用增加对需求和使用的影响 - 提问者询问开源和开放权重模型采用增加对需求和使用的影响 [56] - 回答：这推动了安全解决方案的增长，因为新实践需要管理新的软件包（如MCP）并确保其安全 [57] JFrog提供全面的解决方案，而不仅仅是扫描器 [58] AI已成为“环境基础设施”，客户期望软件供应链安全，而JFrog的客户未受攻击影响，这节省了修复时间 [59] 治理需求也将随之而来 [59] 问题: 关于客户如何管理超额使用和即将到来的swampUP大会 - 提问者询问客户如何管理更高效的支出，以及swampUP大会的预期 [62] - 回答：公司看到更多Token消耗生成更多软件，导致更高的云消费 [64] 公司认为CFO会聪明地不阻碍创新，而是优化支出 [65] JFrog的商业模式基于二进制流量，这是AI的期望产出 [65] 关于swampUP，公司将展示与AI未来路线图一致的激动人心的产品，但不会等到大会才发布产品 [63][64] 问题: 关于RPO创纪录增长的原因和下半年管道情况 - 提问者询问RPO创纪录增长的原因，以及是否有下半年管道提前 [69] - 回答：RPO增长主要来自安全产品，它推动了平均销售价格（ASP）的提升 [70] 80%的新增百万美元客户和40%的新客户都包含了安全产品，且这些客户通常签署多年期协议 [70] 公司没有从Q3提前任何交易，强劲的业绩来自团队执行和从去年Q3的swampUP活动开始建立的管道 [71] 宏观层面的开源攻击事件也可能加速了管道中的机会 [72] 问题: 关于第四家AI客户的特点和未来获取类似客户的潜力 - 提问者询问第四家AI客户的特点，以及是否有机会获取其他类似规模的AI原生客户 [75] - 回答：该客户是一个AI工厂，因竞品无法扩展而转向JFrog [76] 他们采用了混合部署模式，将JFrog平台作为云中的“母舰”，并在数据中心部署自托管Artifactory [76] 与这些AI公司合作使JFrog变得更强，他们推动公司在安全扫描、扩展和不同部署环境方面达到极限 [77][78] 公司很荣幸能服务他们 [78] 问题: 关于JFrog成为模型和新型AI原生工件家园的趋势 - 提问者询问JFrog成为模型和新型AI原生工件家园的趋势如何演变 [81] - 回答：公司认为软件供应链管理已从管理管道扩展到安全和管理 [82] 通过专注于二进制文件这一核心资产，公司不仅提供智能存储，还提供全面的安全解决方案 [82] 公司已开始赢得首批DevGovOps客户 [82] 公司正在成为客户最大的模型注册中心，因为客户可以信任JFrog进行扩展、安全和管理 [83] AI公司和实验室的信任是公司学习进步的关键，但公司仍处于旅程的起点 [83] 问题: 关于管理新型代理攻击，客户是否以与第三方包相同的审查标准对待编码代理 - 提问者询问客户是否以与第三方包相同的审查标准对待编码代理 [85] - 回答：在6000多家客户中，可以看到各种情况，有的客户无责任地采用AI，有的则非常谨慎 [86] 从OpenAI等领先AI实验室的经验中，公司学到了什么需要做以及不做的后果 [86] 公司认为世界将变得成熟，围绕模型的监管和安全将更强大 [86] 公司正在与客户讨论托管模型和二进制文件以及保护整个管道的重要性 [87]