CRWD 卷宗
只读 · QQQ universe
universe qqqasof 2026-09-07kernel_ref v0.7.0status baseline_v0refresh_tier T1learn yesstructure 中高timing 低Y 档 Y3
wake_triggers 摘要
- 净新增 ARR / Ending ARR 增速显著失速(近季净新增 ARR 纪录约 $333M、Ending ARR 约 $5.84B +25%;FY27 净新增 ARR 增速指引中枢约 +34%)
- 前向 PS(相对 FY27 营收约 $6.0B)跌破约 20–25×「可谈」带,或再冲回约 45×+ 且增速未跟上
- Falcon Flex / AIDR / Next-Gen SIEM 等平台模块净留存或 churn 恶化;大客户集中续约失利
- 重大云中断 / 内容更新事故(类似历史配置事故类)导致信任与净新增塌方
- AI 安全叙事退潮导致「网络安全 AI 溢价」与 PANW/ZS 集体压缩
- 下一季报节点(Q3 FY27 指引营收约 $1.52–1.53B)大幅偏离
CRWD — A0 基线卷宗
1. 一页纸
- 卖什么 / 谁付钱:云原生网络安全平台 Falcon——端点防护(EPP/EDR)、XDR、身份威胁防护、云安全、Next-Gen SIEM、AI 检测与响应(AIDR)等模块化订阅。付钱方:全球企业 CIO/CISO、MSSP、政府;ARR/订阅为主(Q2 FY27 订阅约占营收 ~95%)。
- 商业模式要点:平台化 + 模块扩张——同一轻量 agent / 数据湖上叠模块抬高钱包份额与净留存;Falcon Flex 灵活许可加速新 logo 与扩张。近端证据:Q2 FY27 营收约 $1.47B(+26%),Ending ARR $5.84B(+25%),净新增 ARR 纪录约 $333M(+51% YoY),FCF 约 $377M(margin ~26%);FY27 营收指引约 $6.0B,净新增 ARR 增速指引上修至中枢约 +34%。模板贴近 5.6 贵而好的软件平台成长 / AI 安全——场景分在云原生端点/XDR 侧中高,估值对「增速稍不及完美预期」极度敏感。禁止仓位%语言。
2. §11 增量草稿
- incremental_map:
- 主线:企业把端点→身份→云→SIEM 收敛到云原生平台;AI 攻防升级抬高安全预算
- 侧翼:Falcon Flex 渗透、AIDR/AI 工作负载防护、渠道与 MSSP、政府
- 约束:与 PANW/MSFT/ZS/云厂原生安全的存量争夺;高倍数要求持续加速净新增
- incremental_nature: 混合(偏行业增量)——AI 与混合云抬升安全蛋糕;平台化对点产品是存量争夺。
- incremental_certainty: 中高(近端 ARR/净新增与指引上修证据强;久期仍依赖「平台化不减速」)。
- replicability: 相对 BTC ≥ ETH ≫ Aave:CRWD 约在 Aave 与 ETH 之间偏 Aave+——遥测数据湖+agent 安装基数+品牌难整体复制,但单模块可被 PANW/MSFT/云厂替代。
optimal_structure_fit:部分——增量清晰,场景垄断不及「唯一必须选」级。
3. §13 场景草稿
- diff_scenario: 「企业要在多云/远程/AI agent 环境下统一端点、身份与检测响应,并愿为云原生平台付溢价」。
- scenario_moat: 云原生端点/XDR 领先;平台广度相对 PANW 可替代路径存在(PANW 更偏网络/防火墙/身份并购广度);相对 MSFT 安全套件 可替代。
- must_choose: 对已深度 Falcon 绑定、多模块客户 偏是(切换成本高);对绿场或「只要套件折扣」买家 否。优质分来自平台粘性与数据飞轮,不是全市场唯一安全供应商。
4. 估值与时机草稿
- 估值锚(公开叙事,asof≈2026-08-28/09-06;Motley Fool / SEC / MarketCapLens 等):
- 现价带约 $190–$213(财报次日冲高约 $228 后回落);市值约 $210–$232B;52 周约 $86–$234
- Trailing PS 约 ~38–43×(ttm 销售约 $5.4B 量级);相对 FY27 营收 ~$6.0B 光学仍约 ~35–39×
- 相对 FY27 non-GAAP NI 指引中枢约 $1.30–1.31B(EPS ~$1.25–1.26)→ 市值/NI 光学约 ~160–180× 量级(Motley Fool 叙事 ~178×)
- Q2 FCF margin ~26%;现金约 $5.0B
- 解读:~25% ARR 增速 × 仍给近 40× PS——定价要求净新增持续加速与平台化完美兑现;「好公司贵价」典型
- market_regime / mispricing 直觉: AI 网络安全情绪仍热(YTD 大幅上涨后偶发利率/软件杀估值回撤);财报大超后仍非行业低迷错杀。§12 窗 未开。
- timing_fit: 远(时机分低)——结构可学,新建 timing 差。
5. 组合用途
- vs 海力士: 相关 低–中——同属广义「AI 叙事」风险偏好,基本面驱动不同(企业安全订阅 vs HBM 周期)。相对 MU/NVDA/MRVL,对海力士更接近真分散候选(仍共享 AI 情绪 β)。
- vs PANW / ZS / MSFT: 相关 高(安全预算与平台竞合;MSFT 安全套件是长期对手叙事)。与 PANW 横比:CRWD 更「云原生端点/XDR 纯度」,PANW 更「网络+身份平台广度」。
- vs NVDA: 相关 中(AI capex/情绪共动;需求链弱于半导体 BOM)。
- vs ETH / BTC / Aave: 相关 低–中(高 β 成长共动;基本面无关)。
- 学成用途: 新圈(云原生安全 / AI 检测平台);相对半导体持仓是较好的结构分散样本——但 timing 差时「学成」≠「该买」。禁止仓位%语言。
6. 结构分 · 时机分(分列)
- structure_score: 中高(云原生平台粘性与净新增加速证据强;AI 安全增量地图清晰;与 PANW/MSFT 可替代路径约束满分)。
- timing_score: 低(PS ~40× / 盈利倍数极高;缺错杀与市场低迷;好结果已被定价)。
- worth_learning_candidate: yes(补「企业安全/云原生 XDR」能力圈;与海力士相关低于同链半导体;与 PANW 对照加深平台竞合理解;周级摘要即可,避免追高叙事沉没成本)。
- 建议 refresh_tier: T1(ARR/净新增与季报节点敏感;非日更;刚出 FY 指引上修后以季频加深)。
7. 风险与「什么变了要重读」
- 净新增 ARR 增速从 50%+ 回落到「仅跟 Ending ARR」→ 倍数与增长双杀
- 重大产品事故或客户信任事件(历史配置类事故阴影)
- MSFT / 云厂把安全更深绑进身份与 IaaS,平台溢价流失
- SBC/稀释对股东体验侵蚀;GAAP 盈利光学长期扭曲
- AI 安全主题退潮时与基本面脱钩的杀估值
- 误读为对海力士的对冲而忽略仍存的 AI 主题相关
- 重读触发:见 wake_triggers;净留存趋势性恶化或 Flex 扩张停滞时重做场景分
8. 数据缺口
- 模块级 ARR(端点 vs 云 vs 身份 vs SIEM/AIDR)官方持续拆分
- 客户集中度与 NDR 最新精确值;Flex 对 ASP/利润率的长期影响量化
- 与 PANW 横比的有机净新增与 RPO 口径对齐表
- 与海力士、BTC、QQQ 滚动相关系数未计算(定性「低–中」待量化)
- 历史 PS/FCF 倍数中枢与「25% 增速合理倍数带」自建表未入库
- 即时收盘与一致预期 EPS 源需在下一季报后再锁单一源