PANW — A0 基线卷宗

1. 一页纸

卖什么 / 谁付钱：企业网络安全平台——网络/防火墙与 SASE（Prisma Access）、云原生应用保护、Cortex（XDR/SOAR/可观测）、身份（CyberArk→Idira）、AI 安全（Prisma AIRS / Portkey 等）。付钱方：全球企业 CIO/CISO、政府与关键基础设施；订阅/ARR 为主。
商业模式要点：平台化（platformization）——多产品捆绑提升钱包份额与净留存；高 adj. FCF margin（FY26 约 38.4%）支撑软件溢价。FY26：营收约 $11.5B（+24%），NGS ARR 约 $9.1B（+63%，含并购贡献）；FY27 指引营收 $14.1–14.2B（+23–24%），NGS ARR +22–23%（增速台阶下移）。模板贴近 5.6 贵而好的软件平台成长——场景分在「安全平台」侧中高，估值对「减速+并购消化」极度敏感。

incremental_map:
主线：企业把安全栈收敛到少数平台供应商（网络→云→身份→AI 运行时）
侧翼：AI 驱动的攻防升级（「$1T 旧安全设施不适配 AI」叙事）、SASE/零信任刷新
约束：并购并表抬高 ARR 光学后的有机增速；与 CRWD/ZS/FTNT/云厂原生安全的存量争夺
incremental_nature: 混合（偏行业增量）——AI 抬升安全预算蛋糕；平台化对点状工具是存量争夺。
incremental_certainty: 中（近端 ARR/RPO 证据强；FY27 增速指引已明示减速；并购整合久期不确定）。
replicability: 相对 BTC ≥ ETH ≫ Aave：PANW 约在 Aave 与 ETH 之间偏 Aave+——产品广度+渠道+已部署策略难整体复制，但单点模块可被 CRWD/云厂替代。optimal_structure_fit：部分——增量清晰，场景垄断不及「唯一必须选」级。

diff_scenario: 「企业要在 AI agent / 混合云环境下统一网络、身份、运行时与可观测的安全控制面，并愿为平台化付溢价」。
scenario_moat: 平台广度与安装基数领先；身份（CyberArk）在特权访问 领先/局部绝对优势；相对纯点产品与云厂 可替代路径存在。
must_choose: 对已深度平台化绑定的大客户 偏是（切换成本高）；对绿场或单点采购否。优质分来自平台粘性，不是唯一安全供应商。

估值锚（公开叙事，asof≈2026-09-04/07；stockanalysis / Finviz / 公司指引）：
现价约 $333；市值约 $272B；52 周约 $140–$399（YTD 仍大幅上涨后财报次日回撤叙事）
Trailing GAAP PE 光学极高（数百倍，并购/费用扭曲）→ 以 non-GAAP / FCF 为准
Forward PE 约 ~68–80×（Finviz ~68×；stockanalysis ~80×；相对 FY27 EPS 中枢 ~$4.17 → 价格/$4.17 ≈ ~80×）
PS 约 ~24×（ttm）；相对 FY27 营收中枢光学仍约 ~19×
FY26 adj. FCF 约 $4.41B（margin ~38%）；FY27 adj. FCF margin 指引 38%
解读：增速从 60%+ ARR 光学切到 ~22% × 仍给高 60–80× fwd——定价要求平台化与 FCF 路径完美兑现
market_regime / mispricing 直觉: AI 网络安全情绪仍热；财报后因增速指引「正常化」有局部回撤，但非行业低迷错杀。§12 窗未开。
timing_fit: 远（时机分低）——结构可学，新建仓 timing 差。

vs 海力士: 相关 低–中——同属广义「AI 叙事」风险偏好，基本面驱动不同（企业安全订阅 vs HBM 周期）。相对 MU/NVDA/ARM，对海力士更接近真分散候选（仍共享 AI 情绪 β）。
vs MSFT / CRWD / ZS: 相关中高（安全预算与平台竞合；MSFT 安全套件是长期对手叙事）。
vs CSCO: 相关中（网络+安全邻域；CSCO 更偏硬件/企业网络，PANW 更偏软件平台）。
vs ETH / BTC / Aave: 相关 低–中。
学成用途: 新圈（网络安全平台化 / AI 安全）；相对半导体持仓是较好的结构分散样本——但 timing 差时「学成」≠「该买」。禁止仓位%语言。

structure_score: 中高（平台化与身份腿粘性强；AI 安全增量地图清晰；并购整合与有机增速不确定性约束满分）。
timing_score: 低（fwd ~70–80× 量级对 ~22% ARR 增速偏贵；缺错杀与市场低迷）。
worth_learning_candidate: yes（补「企业安全/AI 运行时防护」能力圈；与海力士相关低于同链半导体；周级摘要即可，避免追高叙事沉没成本）。
建议 refresh_tier: T1（NGS ARR 与整合节点敏感；非日更；刚出 FY 指引后以季频加深）。