NET 约 18 分钟

Cloudflare, Inc. (NET) — 投资树 v1（简体中文版）

日期：2026-06-29。方法论：可证伪投资树 v1。锚定价格：$237.24（2026-06-28）。所有证据为B级，除非另有说明。云沙箱环境下EDGAR返回403——所有SEC文件数据来源于引用8-K/10-K的金融新闻聚合网站。在第4阶段及以上行动之前，需对10-K/10-Q进行R2核实。

第一节 — H-0 核心论点

H-0（核心假设）： Cloudflare正处于品类重新定位的早期阶段——从"云安全供应商"转变为"以安全为基础的开发者基础设施平台"。若重新定位完成，其适用同行组将从ZS/PANW（EV/Revenue 18-22倍）转向Snowflake/HashiCorp/Vercel（EV/Revenue 25-40倍），即使不需要营收加速也能产生显著重新估值。

H-0置信度（当前）：55% — 部分支持。平台执行力是真实的（2025年Q1 Workers合同超1亿美元；预计收款额(RPO)同比+48%；自由现金流率13.1%并持续扩张）。重新定位机制（卖方机构同行组重分类）尚未触发。毛利率压缩（2026年Q1：72.8% vs 历史77-78%）引入了一个未经解释的成本信号——可能指向结构性开发者平台利润摊薄，而非临时的GPU配置时序效应。

创造论点的关键同期事实集：

• F1：公司历史上最大企业合同（超1亿美元，2025年Q1）是一笔 Workers计算 合同——而非SASE合同。最大买家选择的是开发者平台，而非安全平台。
• F2：RPO同比+48%（总量）；+34%（现期）——企业客户正在做出规模更大、期限更长的承诺，表明平台深度正在形成更高的切换成本。
• F3：Cloudflare作为单一运营部门进行报告——没有产品级营收披露，使市场在结构上无法对股票进行重分类。这种不透明性并非中性的。
• F4：2026年Q1毛利率降至72.8%（环比-210个基点，同比-130个基点）。若为结构性，代表开发者平台利润摊薄——对当前混合估值乘数是负面信号。若为临时性（GPU配置时序），则主题将在恢复时加速。
• F5：49位卖方分析师覆盖NET；共识模型仍围绕SASE赢率和安全ARR代理指标构建。没有一位分析师发布Workers营收模型；公司历史上最大合同已过四个季度，零卖方模型重分类。
• F6：当前EV/Revenue约30-31倍，ZS约18-20倍——市场已对"开发者平台期权溢价"赋予约10-12倍乘数。在$84B市值下，相对于纯安全同行，孤儿溢价已达约$30-35B。

第二节 — 商业模式

Cloudflare通过遍布全球100+个国家的300+个接入点（PoP）组成的任播（anycast）网络路由互联网流量。其网络在边缘接收、检查、过滤和转换流量——将其返回原点、交付给终端用户，或在返回前执行计算工作负载。网络为半固定成本：一旦PoP建立，增加新产品（WAF、Workers、R2、AI推理）的边际成本接近于零。这创造了平台经济学模式，产品广度转化为每客户营收，而非客户数量增长。

营收模式： 订阅（安全/SASE）+ 消耗量（开发者计算、Workers、R2）+ 混合企业协议。无产品级营收披露。单一运营部门。超$10万ARR客户占营收约65%。

FY2025财务快照：

• 营收：$21.679亿（同比+30%）
• 非GAAP营业利润：约$2.65亿（约12.2%利润率）
• 自由现金流：$2.606亿（12.0% FCF利润率）
• 毛利率：历史约77-78%；2026年Q1报告72.8%（持续观察）
• 净收入留存率(NRR)：约117%（最后披露2023年Q4；之后停止披露）
• 超$10万ARR客户：4,416个（同比+25%，截至2026年Q1）
• RPO：总量同比+48%；现期同比+34%

资本结构：

• 稀释后股份：3.754亿股
• 现金+有价证券：总计$41亿；净值约$9.76亿（扣除$31.25亿总债务后）
• 0%可转换债2026：$11.25亿，转换价$191.34/股（$237时处于价内；预计2026年8月转为股权）
• 0%可转换债2030：$20亿，转换价$247.67/股（$237时接近价内）

第三节 — 品类分类体系

轴心：所消耗的能力层 × 买家类型。

†均为C级估计——单一运营部门；无产品级披露。

当前重心： 安全与零信任（约占营收48-55%）定义了Cloudflare的机构身份和ETF分类（"网络安全"）。开发者计算与数据是增长最快的层，也是公司历史上最大企业合同产生的品类。

H-0轨迹： 若开发者计算到2028财年达到营收的30%以上，混合同行组必须纳入开发者基础设施乘数。这需要通过：(a) 2+笔额外的>$5000万企业Workers合同；(b) R2+D1大规模普及取代AWS Lambda@Edge+S3；(c) Workers AI进入商业定价。

第四节 — 假设图谱

第一类 — 共识假设（市场认为其为真）

• A1： 安全是核心业务。Cloudflare是一家碰巧有开发者平台的云安全/SASE公司。所有企业合同从安全评估开始。（主要共识支柱——H-0对此提出质疑。）
• A2： 相对于Zscaler的SASE赢率决定NET的中期营收轨迹。

第二类 — 结构性假设（双方可能都认同）

• B1： 同行组是ZS/PANW/CRWD。适当的EV/Revenue对标是云安全，而非开发者基础设施。
• B2： 2026年Q1毛利率下降（72.8%）是临时性的——GPU配置时序，而非结构性产品组合转变。（树中最关键的未验证假设。）
• B3： 免费层PLG以足够的速率转化为企业级，以支撑2027财年至今28-32%的ARR增长。

第三类 — 前瞻性假设（论点特定的押注）

• C1： 营收增长通过2027财年保持在同比30%以上。（当前乘数可被辩护的前提。）
• C2： FCF利润率在成熟期（2020年代中期）达到18-22%。（共识估计；结构性运营杠杆支持。）
• C3： Workers AI在2028财年之前产生非可忽略营收（$1亿+）。（高度不确定；截至2026年Q1为前商业化阶段。）

优先级排序： A1 > C1 > B2。

第五节 — 证据基础

第六节 — 投资树（MECE结构）

NET（Cloudflare）— 投资树 v1
H-0：品类重新定位：云安全 → 开发者基础设施平台
锚定价格：$237.24 | H-0置信度：55% | 更新日期：2026-06-29

L0：Cloudflare是否正在完成向开发者基础设施的品类重新定位？
│
├── L1A：平台身份 — 开发者平台是否正在成为主要增长引擎？
│   ├── L2 1.1 [✅B]：>$1亿Workers合同证明企业开发者平台的规模化能力
│   ├── L2 1.2 [⊗B]：开发者计算占营收比例无法核实（单一运营部门）
│   ├── L2 1.3 [✅B]：工程师人数+45%信号显示平台研发投入集中化
│   └── L2 1.4 [⚠️C]：Workers AI前商业化；"600%使用增长"=仅限内部指标
│
├── L1B：企业承诺 — 企业是否将Cloudflare作为平台购买（而非仅安全工具）？
│   ├── L2 2.1 [⚠️B]：RPO+48%同比与企业平台深度一致但存在歧义
│   ├── L2 2.2 [⚠️B]：NRR约117%系推断（2023年Q4后未再披露）——缺乏确认
│   ├── L2 2.3 [⚠️C]：企业平台合同规律性未确认（2025年Q1可能是异常值）
│   └── L2 2.4 [⊗C]：CEO内部出售存疑；RPO期限未按品类披露
│
├── L1C：盈利架构 — 开发者平台经济学是否支持重新估值？
│   ├── L2 3.1 [⊗B]：毛利72.8%（2026Q1）vs 历史77-78%；结构性vs临时性未解决
│   ├── L2 3.2 [✗B]：管理层未提供按产品品类的COGS分解
│   ├── L2 3.3 [⊗C]：无细分披露情况下开发者平台单位经济不可核实
│   └── L2 3.4 [✅B]：FCF轨迹2%→7%→9%→12%→13.1%确认结构性运营杠杆
│
├── L1D：竞争防御性 — 护城河能否抵御超大规模云厂商？
│   ├── L2 4.1 [✅B]：NET年初至今+81% vs ZS -13至-27%——SASE市场份额增长信号
│   ├── L2 4.2 [⚠️B]：任播vs DNS重定向架构优势真实，但超大规模厂商反应未知
│   ├── L2 4.3 [✅B]：V8 isolate 0ms冷启动护城河——AWS Lambda需彻底重新架构才能复制
│   └── L2 4.4 [✅B]：2000万+互联网资产=仅安全竞争对手无法复制的互补生态系统
│
└── L1E：估值与重新评级 — 当前价格是否体现合理的风险/回报？
    ├── L2 5.1 [⚠️C]：当前30-31倍EV/Revenue已嵌入开发者平台重新评级；仅凭当前财务数据无法证明
    ├── L2 5.2 [✅B]：FY2026E指引维持$28.05-28.13亿（+30%）——基础情景完整
    ├── L2 5.3 [⚠️C]：AI推理期权价值真实但在此阶段无法建模
    └── L2 5.4 [✗B]：尚无卖方机构将NET重分类至开发者基础设施同行组

裁决汇总：7 ✅ · 7 ⚠️ · 2 ✗ · 4 ⊗ | H-0置信度：55%

第七节 — 假设裁决（完整详情）

L1A — 平台身份

L2 1.1 — >$1亿Workers合同证明开发者平台已具备企业规模化市场拓展能力。

主张： 公司历史上最大企业合同（2025年Q1，>$1亿）围绕Workers计算构建——而非SASE或DDoS保护——证明开发者平台可以主导企业采购决策。

裁决：✅B — 企业规模计算合同从历史上视为"CDN+安全"公司的供应商处签署，不可轻易以捆绑安全折扣解释。

L2 1.2 — 开发者计算（品类3）可验证地比公司整体增长更快。

裁决：⊗B — 单一运营部门报告使该假设在结构上无法核实。品类3营收占比（~18-25%）系C级估计。

L2 1.3 — 2026年5月重组表明管理层研发投资论点集中于开发者计算平台。

裁决：✅B — 削减1100个管理岗的同时将工程师规模扩大45%，是明确的资本配置信号，指向平台基础设施建设而非安全功能迭代。

L2 1.4 — Workers AI正在产生商业营收，并证明客户愿意为边缘推理付费。

裁决：⚠️C — 产品存在且技术可用；"神经元"商业定价体系已建立；但无客户营收归因。"600%使用增长"为内部员工指标，非客户数据。

L1B — 企业承诺

L2 2.1 — RPO增长（同比+48%总量）确认企业正在做出更大规模、更长期的平台承诺。

裁决：⚠️B — 总量RPO增长（+48%）快于现期RPO（+34%），快于历史营收（+30-34%），确认合同期限延长。但RPO未按产品品类分解。

L2 2.2 — 净收入留存率（NRR）仍在115%以上，确认企业"落地—拓展"运营模式有效。

裁决：⚠️B — NRR约117%系推断（非披露）。超$10万ARR客户增长（+25%）vs 营收增长（+34%）意味着每客户营收在增长，与NRR>107%一致。但Cloudflare在2023年Q4后停止披露NRR——通常当有利指标开始下滑时，公司才停止披露。

L2 2.3 — 2025年Q1 >$1亿Workers合同代表可重复的企业平台销售运营模式的开始。

裁决：⚠️C — 首笔确认的企业计算合同真实存在。四个季度后无第二笔等规模合同披露。$5000万+计算合同的企业销售周期为9-18个月，因此四个季度的沉默尚未否证假设。这是H-0解决最重要的单个节点。

L2 2.4 — 企业平台深度正在创造耐久切换成本，将在规模化时将NRR推升至120%以上。

裁决：⊗C — 切换成本叠加机制在架构上合理，但Cloudflare特有数据（多产品采用率按客户群、NRR轨迹）均不存在于可获取来源。

L1C — 盈利架构

L2 3.1 — 毛利率将于2026年Q4恢复至77-78%，确认2026年Q1压缩为临时性。

裁决：⊗B — 毛利率下降真实且幅度足够引发重视（200-400个基点低于历史区间）。原因未知：可能是GPU硬件配置（临时性）、R2存储成本吸收（结构性）、SASE价格竞争（结构性负面）或产品组合转变（结构性但对H-0正面）。无管理层解释，四种假设等可能。

L2 3.2 — 管理层提供足够的COGS分解以将毛利下降归因于特定产品品类。

裁决：✗B — 被可得证据直接证伪：2026年Q1财报中管理层未提供COGS分解。Cloudflare的单一细分报告体系在设计上排除了产品级COGS。

L2 3.3 — 开发者平台单位经济（Workers、R2、D1）对Cloudflare混合毛利率有增益。

裁决：⊗C — 品类3的毛利率估计完全为C级（~65-72%）。2026年Q1的毛利率下降（72.8%）实际上与该假设为假一致——若开发者计算利润率较低且其在营收中占比上升，混合利润率自然从77-78%向72-75%压缩。

L2 3.4 — FCF利润率轨迹（2%→7%→9%→12%→13.1%）证明了结构性运营杠杆。

裁决：✅B — 四年FCF利润率从2%扩张至13%是强有力的结构性运营杠杆证据。2026年5月重组通过消除约$1-1.5亿年度管理费用加速了这一进程。

L1D — 竞争防御性

L2 4.1 — NET股票相对ZS的超额表现确认Cloudflare在企业SASE领域获得市场份额。

裁决：✅B — NET vs ZS年初至今80-100个百分点的相对回报差异指向机构层面的行业内部轮换，基于对Cloudflare在客户层面获胜的认知。

L2 4.2 — Cloudflare的任播架构创造了Zscaler和Palo Alto无法以经济可行方式复制的延迟优势。

裁决：⚠️B — 架构主张技术上正确——任播路由到最近PoP确实比DNS重定向更快。但其在企业SASE采购决策中的商业重要性尚未得到销售赢损数据的证明。

L2 4.3 — V8 isolate 0ms冷启动架构创造了AWS Lambda无需基础重构就无法复制的计算护城河。

裁决：✅B — V8 isolate架构是技术上可验证的——AWS Lambda无法在不放弃基于容器的隔离模型的情况下实现0ms冷启动。这是一种罕见的无法简单通过堆砌资源来复制的技术护城河。

L2 4.4 — 2000万+互联网资产生态创造了纯安全竞争对手无法获取的互补生态系统护城河。

裁决：✅B — 2000万+资产（即使数字仅为C级）代表真实且可防御的分发护城河。没有任何纯安全竞争对手拥有等同的开发者分发；没有任何纯开发者竞争对手拥有等同的安全情报。两者的联合拥有是实现交叉销售的结构性飞轮。

L1E — 估值与重新评级

L2 5.1 — 当前30-31倍EV/Revenue乘数是公允价值，由SASE+开发者平台混合增长特性合理支撑。

裁决：⚠️C — 若开发者计算确实占营收20%+（C级，未核实）且毛利率恢复至77-78%（未解决），则当前乘数部分合理。但按混合同行计算的公允价值约为~20倍（~$158/股），远低于当前30倍（$237）。差距仅能通过Workers AI期权价值或开发者组合增速超预期来解释。

L2 5.2 — FY2026管理层指引（$28.05-28.13亿，+30%）将在2026年Q2-Q4报告中维持。

裁决：✅B — Cloudflare历史上在每个报告季度上调指引（至少连续6个季度）。Q2 2026指引（$6.64-6.65亿）相对于Q1实际（$6.398亿，+34%同比）保守，提供了超预期缓冲空间。

L2 5.3 — Workers AI将在18-24个月内产生非可忽略的商业营收（$1亿+ARR）。

裁决：⚠️C — 商业路径在架构上已定义（"神经元"定价结构已就位；模型已部署；计费基础设施存在）。但时间线（18-24个月）和规模（$1亿+ARR）从可得证据来看完全是推测性的。

L2 5.4 — 卖方覆盖将在18-24个月内将NET重分类至开发者基础设施同行组。

裁决：✗B — 当前被证伪——截至2026年Q1没有卖方重分类发生。这是H-0解决的关键市场机制，在四季度以上的Workers合同证据积累后仍未触发。

第八节 — 同行分析（摘要）

完整细节见 peers.md。

安全框架同行（当前市场分类）：

• ZS 18-20倍 → NET公允价值约$133-149/股（低于当前37-44%）
• PANW 12-15倍 → NET公允价值约$112-133/股（低于当前44-53%）

开发者框架同行（H-0预测最终对标）：

• SNOW 25-30倍 → 若开发者营收达30%，混合公允价值约$155-185/股
• HashiCorp（被并购）18倍 → 品类3独立价值$126-175亿
• Vercel（私有）30-40倍 → 品类3独立价值$120-220亿

混合同行估值（完全重新定位后，品类3占25%，品类1占45%，品类2占20%）：

• 混合 = 0.45×19倍 + 0.20×7倍 + 0.25×28倍 + 0.10×n/m = 约$131/股

即便完全重新定位并采用慷慨的开发者乘数，混合EV/Revenue公允价值仍低于当前市价。当前$237需要超级牛市情景（Workers AI商业化）或45-50倍开发者乘数（高于当前Vercel私有市场水平）。

第九节 — 估值情景

完整细节见 scenarios.md。

按25/50/25分析师先验的期望值：$183。当前价格：$237。预期回报：-22.8%。

市场隐含约47%的超级牛市情景概率（基于四情景分解）。这在Workers AI处于前商业化阶段的情况下缺乏分析依据。

第十节 — 触发器与红色预警（摘要）

完整细节见 triggers_redflags.md。

优先级触发器（2026年Q2财报，约2026年8月7日）：

最重要的即将到来事件：2026年Q2财报，约2026年8月7日。

第十一节 — 风险框架

不要买入的情况（K.5反模式检查）：

• ✓ 不要因为今年涨了81%就买入（动量不是论点）
• ✓ 不要因为管理层"有远见"就买入（Prince优秀但内部出售是警示信号）
• ✓ 不要因为品类重新定位"听起来令人信服"就买入（⊗节点必须先解决）
• ✓ 不要因为"市场知道一些我不知道的事情"就买入（隐含的47%超级牛市概率是市场共识，而非分析结论）

第十二节 — 投资评分卡

格式A（长期持有）。方法论：K.3.5加权评分。最高分：39分。

K.3.5 加权评分卡

第一层 — 关键（权重5倍）

第一层小计：15.0 / 15.0

第二层 — 承重（权重3倍）

第二层小计：4.5 / 12.0

第三层 — 重要（权重2倍）

第三层小计：5.0 / 8.0

第四层 — 确认（权重1倍）

第四层小计：2.5 / 4.0

评分卡汇总

K.3.5加权得分：27.0 / 39 = 69.2% → xii_score：69%

得分区间： ≥65% = "适度买入，分级持仓" — 但此区间适用于价格合适的情况。在当前价格（$237，完全牛市情景）下，69%的结构质量得分并不转化为买入信号。该得分衡量的是业务质量，而非价格调整后的吸引力。

耐久性测试汇总

长期耐久性测试（Stage 4d）： 22/25 致命标志： 0 评级上限： 无（无致命标志）

最终裁决

观察 / 0% 持仓 @ $237.24

Cloudflare是一家真正高质量的企业（结构质量评分69%；耐久性22/25；无致命标志），正在执行向开发者基础设施的可信品类重新定位。H-0假设以55%置信度指向正确方向。

问题在于价格，而非业务质量。 在$237.24，该股交易于牛市情景公允价值上边界（约$240）。在分析师先验（25/50/25）下，预期回报为-22.8%。市场似乎为超级牛市情景（Workers AI商业化规模化）赋予了约47%的概率，而当前任何营收披露均未支持这一点。

不要买入的情况： 不要因为（a）该股是动量赢家，（b）品类重新定位叙事听起来令人信服，（c）管理层运营执行良好而买入。这些是对定量问题的定性叠加——价格已充分。

入场条件（见 decisions.jsonl）：

1. 价格回撤至$150-175（基础至熊市区间；对基础情景提供15-30%上行空间，未对熊市定价）
2. 或基本面催化剂：披露两笔连续的>$5000万企业Workers合同
3. 或毛利率连续两个季度恢复至76%以上

两分钟论点（观察情形）：

Cloudflare正在构建互联网的边缘计算操作系统，而且可能正在成功——2025年Q1的$1亿Workers合同证明了该平台能够主导财富500强合同，而不仅仅是安全续约。该业务通过了所有结构性耐久性测试：任播网络护城河、V8 isolate计算优势、2000万+资产飞轮、FCF利润率扩张至13%+，以及没有来自超大规模云厂商或AI的生存性威胁（实际上还是需求顺风车）。问题在于股票（$237）已对牛市情景以近确定性定价，并隐含约47%的超级牛市AI情景概率。在三个入场条件中至少一个触发之前，预期回报为负。在$160，这将成为高确信度多年期持仓。在$237，这只是观察。

风险类型标签： 品类1（论点风险：身份问题未解决）、品类2（执行风险：毛利压缩、Workers规律性）、品类3（估值风险：充分乘数，安全边际有限）。

附录 — 证据索引

R2核实优先级：2026年Q2 10-Q（2026年8月）——核实毛利趋势、RPO分解、可转换债后股份数量、任何自愿的品类披露。所有B/C级证据必须升级至A级，才能进行超过5%的仓位配置。