1. 毛利率压缩
非美国通用会计准则毛利率从 2025 年第二季度的 76.3% 降到 2026 年第二季度的 73.1%，2025 全年美国通用会计准则毛利率约 74.5%，低于 2024 年的约 77.3%。管理层把原因归结为承载了更多（含利润率更低的 AI 和开发者）流量，并把长期毛利率区间放宽到 70% 至 77%（二次报道口径）。如果 AI 流量增速快于定价和成本进步，2027 年的变量首先是毛利率，不是营收。
2. 网络资本开支在下半年集中
2026 全年网络资本开支指引为营收的 14% 至 15%，但上半年实际支出远低于这个比例（不同来源给出约 7% 和约 8.6% 两个口径，关键共识是大部分增量落在下半年）。这直接压制下半年的自由现金流和毛利率。
3. 预测难度上升
资金池和消费型合同占比上升，让季度收入更难指引。管理层对第三季度 +31% 的指引本身就比第二季度的 +36% 保守；如果 11 月 5 日财报出现指引不及预期，市场会把它读成需求问题，而不只是预测问题。
4. 美国通用会计准则盈利与稀释
2021 至 2025 年每年都是亏损，股权激励约占过去 12 个月营收的 20%（二次测算口径），非美国通用会计准则每股收益的分母约 3.74 亿股，比基本加权平均股数高出约 2000 万股。管理层原目标是最晚在 2028 年底实现美国通用会计准则盈利；11 月 5 日电话会上，CFO 已把这一目标提前到 2026 年第四季度（详见第九章）——第四季度能否兑现，是验证这一提前承诺的第一关。
5. 叙事集中
AI 收入没有披露，智能体支付尚未产生收入。高倍数建立在“智能体互联网 + 边缘推理”这个故事上，而这个故事的收入科目投资者目前还无法审计。好的一面是：2025 年没有任何单一客户占收入 10% 以上，客户集中度风险不高；截至 6 月 30 日账上现金及证券 41.628 亿美元，流动性本身不是问题。
6. 2026 年 5 月重组
2026 年 5 月 7 日，公司在第一季度超预期当天宣布“智能体 AI 优先”重组，裁员 1100 多人（约 20%）。管理层称这是经营模式的结构性转变，不是业绩或单纯降本；但市场反应剧烈，5 月 8 日股价大跌约 23% 至 24%。第二季度已计入 1.507 亿美元相关费用，全年上限上调至 1.65 亿美元。第三季度非美国通用会计准则经营利润率实绩 17.5%，指引已经兑现（详见第三章）；2027 年要验证的是，省下来的钱是落到利润里，还是又投回了图形处理器和网络。
每个风险的证伪条件
阈值一律挂钩管理层自己的指引或承诺。
风险 1：毛利率。看非 GAAP 毛利率是否跌破管理层长期区间 70%–77% 的下沿。第三季度实绩 72.4% 仍在区间内，但已从 2025 年第二季度的 76.3% 明显回落。跌破 70% 即超出管理层容忍范围；守住则属区间内波动。
风险 2：资本开支。看全年网络资本开支是否超出营收 14%–15% 的指引。第三季度实绩占营收 15%，正好在指引上沿。超出 15%，自由现金流压力大于指引；收在区间内，则是事前说清的投入节奏。
风险 3：预测难度。看第四季度指引兑现度与 RPO 当期占比。第三季度当期 RPO 占总额 65%，总额 28.77 亿美元（同比 +34%，当期同比 +37%）。第四季度营收落入 8.45–8.46 亿美元指引、且占比不继续大幅抬升，预测难度可控；反之，市场会读成需求问题，如原文风险 3 所述。
风险 4：GAAP 盈利。看 2026 年第四季度是否如首席财务官电话会所言实现 GAAP 盈利。原目标最晚 2028 年底，如今提前到 2026 年第四季度，验证窗口只有一个季度，下次财报定于 2027 年 2 月 9 日盘后。兑现则承诺成立，否则盈利时间表与管理层可信度都要重估。
风险 5：叙事集中。看 Act 4 与按爬取付费是否从“首笔收入”“封闭测试”走向可披露的收入科目。第三季度电话会确认 Act 4 首笔收入已入账，但两者均未披露规模。下份财报或电话会是否给出收入数字、客户数或增速：给出来，叙事开始有科目支撑；继续不披露，风险继续存在。
风险 6：重组。看省下的成本是否落到利润里。第三季度非 GAAP 经营利润率 17.5%，已兑现指引。但一次兑现不等于结构性兑现：2027 年要验证利润率能否持续稳定，而不是在图形处理器与网络投入回升后又被吃掉。
风险之间的传导
六项风险不是六条平行线，会互相放大。毛利率承压是每单位营收留下的毛利变薄，资本开支集中是同期要花更多钱铺网络，两者叠加，自由现金流受双向挤压。第三季度自由现金流 0.821 亿美元，是在毛利率 72.4% 与网络资本开支占营收 15% 同时成立下的结果，任一端恶化，另一端都没有缓冲。
另一条链在预期上。预测难度上升本身不等于需求出问题，但它会让指引变得更难写、更易不及预期；指引一落空，市场就读成需求问题，需求被误读又压低倍数，让叙事集中的风险更敏感。读清单要看链条有无断点：毛利率守住区间、资本开支守住指引、第四季度兑现盈利承诺，传导就缺启动扳机；反之任一环失守，立刻看下一环是否跟着松动。
不在清单上的风险
清单之外还有两项观察，事实锚点不足以构成可验证的风险，先记下来、留待观察。
第一项是智能体流量变现的监管与版权环境仍在演变。按爬取付费与 Act 4 取决于内容方、爬虫方与平台之间爬取、定价与分成规则如何定下来，而这些规则仍在形成之中。截至 2026 年 11 月 4 日，本书未发现与 GLM-5.3 事件相关的监管处罚或诉讼，见附录；这只说明截至该日期没有已知处罚或诉讼，不是对未来的断言。
第二项是宏观利率与高倍数的关系。10 月抛售已证明倍数对利率预期敏感，见第七章。这不是 Cloudflare 独有的问题，而是一切高倍数公司的共性；它不由公司经营决定，也无管理层指引可挂钩，故未列入清单，只提醒读者前六项风险的传导速度随宏观环境变化。
