好的，作为一名拥有10年投资银行从业经验的资深研究分析师，我已仔细研读了JFrog 2026年第二季度的财报电话会议记录，现为您总结关键要点如下 1) 财务数据和关键指标变化 - 2026年第二季度总收入为1.638亿美元，同比增长29% [8][22] - 云业务收入为8750万美元，同比增长53%，占总收入比例从去年同期的45%提升至53% [22] - 自管理（本地部署）收入为7630万美元，同比增长9% [23] - Enterprise+订阅收入占总收入的59%，高于去年同期的55%，同比增长39% [23] - 毛利润为1.362亿美元，毛利率为83.2%，与去年同期的83.1%基本持平 [24] - 运营费用为1.036亿美元，占收入的63%，低于去年同期的68% [24] - 运营利润为3260万美元，运营利润率为19.9%，高于去年同期的15.2% [25] - 经营活动现金流为5710万美元，自由现金流达到创纪录的5380万美元，自由现金流利润率为33%，高于去年同期的28% [25] - 截至2026年6月30日，现金及短期投资为8.245亿美元，高于2025年底的7.044亿美元 [25] - 剩余履约义务（RPO）为6.59亿美元，同比增长38% [26] - 公司上调了2026年全年收入指引至6.48亿至6.52亿美元，同比增长约22% [28] - 2026年全年非GAAP运营利润指引上调至1.16亿至1.2亿美元 [28] - 2026年全年非GAAP稀释每股收益指引上调至0.96至1.00美元 [28] 2) 各条业务线数据和关键指标变化 - 云业务：云收入增长53%，由Artifactory上安全的二进制文件消费增长驱动 [9][22] 公司观察到三个关键趋势推动云消费增长：AI工具加速软件开发活动、AI特定软件包（如MCP Skills）数量增加、以及客户在不确定的AI经济环境下更倾向于灵活的按需云模式 [11] - 安全业务：安全业务势头强劲，体现在更高的附加率、现有客户的持续扩张以及更大规模的安全主导交易 [14] 第二季度，超过80%的新增百万美元以上年消费客户购买了安全产品 [14] 超过40%的新客户在首次合作时就包含了安全产品 [14] JFrog Curation在阻止恶意和风险包进入企业方面发挥了关键作用 [15] 公司预计安全核心业务将成为最重要的长期增长驱动力之一 [16] - 治理与合规（DevGovOps）：公司认为DevGovOps代表了软件供应链管理和自动化的下一阶段演进 [17] 一家领先的电子设计解决方案提供商签署了七位数协议，采用JFrog Artifactory和安全解决方案，并扩展投资以嵌入DevGovOps [17][18] 3) 各个市场数据和关键指标变化 - 高价值客户：年消费超过100万美元的客户数量从去年同期的61个增长至97个，同比增长59% [9] 年消费超过10万美元的客户数量从去年同期的1076个增长至1291个，同比增长20% [9] - 净美元留存率：过去四个季度的净美元留存率为121%，同比上升3个百分点，环比上升1个百分点 [23] - 总留存率：截至2026年第二季度，总留存率为97% [24] - AI原生客户：公司赢得了一家新的AI原生公司客户，该客户替换了无法满足其增长需求的竞品解决方案 [20] 公司已拥有四家领先的AI实验室客户 [46][75] 4) 公司战略和发展方向和行业竞争 - 战略定位：公司战略是成为AI时代软件供应链的控制平面，将AI代理视为与人类开发者同等的可信参与者 [8] JFrog平台正演变为AI代理成为软件供应链“一等公民”的未来 [8] - 核心价值：公司强调其作为“单一可信源”（single source of truth）的角色，专注于管理AI和人类产生的二进制文件（binaries），而非源代码或提示词数量 [8][21] - 安全战略：将安全直接集成到Artifactory中，提供统一的软件供应链安全平台 [12] 公司被Gartner评为软件供应链安全魔力象限的领导者 [13] 与Anthropic的Claude Code和Cursor等领先AI编码代理集成，将安全嵌入AI驱动的工作流程 [16][19] - 治理战略：推动DevGovOps概念，将治理、合规和审计能力直接嵌入软件开发工作流程，而非作为单独的步骤 [17] - 竞争：公司通过提供与Artifactory深度集成的、全面的安全解决方案来构建竞争壁垒，强调“太集成以至于无法失败”（too integrated to fail） [15] 在赢得AI原生客户时，成功替换了无法扩展的竞品 [20][75] 5) 管理层对经营环境和未来前景的评论 - AI影响：管理层认为世界正以AI的速度发展，AI正在加速软件创建、工程速度和代码质量 [7] 挑战不再是生成源代码，而是管理由此产生的海量二进制文件 [7] AI工具和代理的采用正在显著增加通过JFrog平台的二进制文件数量 [11] - 安全威胁：软件供应链攻击的规模和复杂性不断增长，AI也加速了攻击的速度和复杂性 [10][14] 威胁行为者越来越多地针对开源包生态系统 [14] 这些事件推动了客户对JFrog安全解决方案的需求 [38][39] - 客户行为：客户在不确定的AI经济环境下，有时更倾向于灵活的按需云模型 [11] 公司战略性地将超出承诺的云使用量转化为更高的年度承诺 [23][54] - 未来展望：管理层对第三季度和全年的前景保持乐观，基于强劲的管道和AI工作负载趋势带来的顺风 [26] 2026年全年云增长基线预期上调至41%-43% [27] 净美元留存率预期上调至120% [27] 6) 其他重要信息 - OpenAI漏洞事件：OpenAI在其自托管的Artifactory上运行AI模型时发现了一个零日漏洞 [34] JFrog迅速修复了该漏洞，并与OpenAI合作 [34] 公司强调，云（SaaS）解决方案未受影响，并认为此事件是推广云解决方案和安全产品的机会 [34][43] - swampUP用户大会：公司将于9月在纽约举办年度swampUP用户大会，来自Anthropic、Cursor、Morgan Stanley、Microsoft、CoreWeave、NVIDIA等公司的安全高管将发表演讲 [16][30] 7) 总结问答环节所有的提问和回答 问题: 关于OpenAI发现的Artifactory零日漏洞 - 提问者：Matt Calitri (Needham) - 回答：公司CEO Shlomi Ben Haim表示，OpenAI在其自托管的Artifactory上运行了一个沙盒模型，发现了漏洞 [34] JFrog迅速修复，并与OpenAI安全研究人员合作 [34] 此事件凸显了AI模型应遵循零信任原则 [34] 这也是推广更安全的云解决方案和JFrog安全产品的机会 [34] 未来会有更多漏洞被发现，关键在于供应商的修复速度 [35] 问题: 开源漏洞对Q2安全业务贡献的影响 - 提问者：Miller Jump (Truist Securities) - 回答：CEO Shlomi Ben Haim确认，软件供应链攻击已成为日常事件，这推动了客户对JFrog安全解决方案的需求 [38] JFrog的独特之处在于同时提供安全解决方案和需要被保护的“系统记录”（Artifactory） [38] 这些事件对Q2的业绩产生了积极影响，并支持了安全业务作为公司强劲增长引擎的预期 [39] 问题: OpenAI漏洞事件对自托管客户的影响及如何转化为积极因素 - 提问者：Mark Cash (Raymond James) - 回答：CEO Shlomi Ben Haim强调，公司第一时间保护了云客户并发布了自托管客户的补丁 [42] 公司以透明的方式处理此事，并确认补丁已解决漏洞 [42] 此事件可能成为推动客户转向更安全的SaaS的顺风 [42][43] 公司认为，关键在于修复和沟通的效率，这将成为行业标准 [43] 问题: Q2业绩超预期的构成（承诺 vs 超额使用）及第四家AI实验室客户 - 提问者：Howard Ma (Guggenheim) - 回答：CFO Ed Grabscheid表示，不单独拆分超额使用收入，但Q2与Q1情况类似，客户使用量强劲且多样化 [46] 公司新增了第四家基础AI实验室客户 [46] 问题: 安全产品组合（Advanced Security, Runtime Security, Curation）的贡献排序 - 提问者：George McGreehan (Bank of America) - 回答：CEO Shlomi Ben Haim指出，由于软件供应链攻击频发，客户首先采用JFrog Curation作为防火墙，因为它与Artifactory深度集成，能有效阻止恶意包进入企业 [48][49] 其次，客户在运行管道时会使用Xray和Advanced Security进行全面的安全扫描和监控 [50] 由于攻击事件增多，Curation目前最受关注，但客户对JFrog整体安全解决方案的需求在增长 [51] 问题: 客户对云消费的管理行为变化及对swampUP的预期 - 提问者：Brian Essex (JPMorgan) - 回答：CEO Shlomi Ben Haim表示，AI工具和新的AI软件包（如MCP Skills）正在推动云消费增长 [53] 客户因不确定性而偏好JFrog提供的灵活性 [53] 销售团队正成功将超额使用转化为承诺 [54] 关于swampUP，公司将展示与未来路线图一致的激动人心的产品，但不会等到大会才发布产品 [62][63] 关于预算效率，公司认为CFO会控制预算，但不会阻止创新，因为最终目标是产出更多高质量的二进制文件，这正是JFrog的盈利模式 [64][65] 问题: RPO强劲增长的原因及是否从下半年管道中提前 - 提问者：Andrew Sherman (TD Cowen) - 回答：CFO Ed Grabscheid表示，RPO增长主要得益于安全产品的推动，这提高了平均销售价格（ASP） [69] 80%的新增百万美元客户和40%的新客户都包含了安全产品 [69] 这些客户通常签订多年期合同，导致RPO强劲 [69] 没有从Q3提前，而是团队执行的结果 [70] CEO补充说，外部因素如开源攻击事件可能加速了管道中的机会 [71] 问题: 第四家AI客户的特点及获取更多此类客户的潜力 - 提问者：Jason Celino (KeyBanc) - 回答：CEO Shlomi Ben Haim表示，这是一个重要的胜利，因为公司替换了一个无法扩展的竞争对手 [75] 该客户采用了混合部署模式，将JFrog平台作为云中的“母舰”，并在其数据中心部署自托管Artifactory [75] 与这些AI公司合作使JFrog变得更强 [76] 公司很荣幸能成为这些AI公司的软件供应链基础设施提供商 [76] 问题: 赢得AI原生新资产（如模型）的趋势 - 提问者：Sanjit Singh (Morgan Stanley) - 回答：CEO Shlomi Ben Haim确认，公司正从管理容器镜像扩展到管理AI模型 [80][81] 通过专注于二进制文件这一核心资产，JFrog提供可扩展、可信、安全且可治理的存储 [80] 公司已开始赢得首批DevGovOps客户 [80] 公司正成为客户最大的模型注册中心，并认为这是公司发展的下一个飞跃 [81] 问题: 客户是否像对待第三方包一样严格对待AI编码代理 - 提问者：Kingsley Crane (Canaccord) - 回答：CEO Shlomi Ben Haim表示，客户行为不一，有的激进采用，有的谨慎 [84] 与OpenAI等AI实验室的合作让公司了解到，如果不正确管理，模型会变得非常危险 [84] 公司正与客户讨论托管模型、二进制文件以及保护整个管道的重要性 [85]