一本讲透Cloudflare的书：边缘网络与智能体互联网的业务、财务、竞争、风险与未来预判，2026年第三季度财报已公布，11月6日收盘268.75美元。图文并茂，含营收图表与财报门槛表。数据截至2026年11月7日。
这是一本讲透 Cloudflare（纽约证券交易所代码 NET）的书。数据截至 2026 年 11 月 4 日，最新已公布财报是 2026 年第二季度（2026 年 8 月 6 日公布）；2026 年第三季度财报定于 2026 年 11 月 5 日美股盘后公布，本书写作时尚未出结果，所以第三章之后所有关于第三季度的数字都是公司指引和市场共识，不是实绩。
上图蜡烛图覆盖 2025 年 11 月 3 日至 2026 年 11 月 6 日，NET 区间累计上涨 8.3%，52 周低点 158.83 美元出现在 2026 年 2 月 23 日。8 月 6 日第二季度财报公布后股价持续走高，10 月 6 日创下 52 周高点 370.35 美元，上行斜率与书内“连续两个季度加速”的叙事相互呼应；随后 10 月软件股大跌（第七章有专门复盘），股价自高点回落。11 月 5 日盘后第三季度财报实绩大超预期，营收 7.825 亿美元、同比 +39%、高于公司指引上限约 6%，但 11 月 6 日收盘仍为 268.75 美元，未收复 10 月大跌的失地。
数据来源：Nasdaq 官方行情 API（日线，拆股调整）；区间 2025-11-03 至 2026-11-06，区间涨跌幅 +8.3%（价格口径，不含分红），52 周区间 158.83–370.35。行情快照，未逐源核对，不构成投资建议。
读法建议：如果你只有十分钟，读第一章和第八章；如果你想判断这只股票值不值得继续跟踪，重点读第四章的毛利率、第六章的风险和第八章的财报门槛表；如果你是产品或技术读者，第二章和第五章的对照表更有用。
一句话结论：Cloudflare 是一家增速重新回到 30% 以上的边缘网络公司，但它仍然没有实现美国通用会计准则下的盈利（第三季度净亏损 0.341 亿美元），不过 CFO 已预计第四季度实现 GAAP 盈利，较原定的最晚 2028 年底大幅提前。股价里已经装进了“继续高速增长 + AI 期权”的预期。它的故事能不能成立，未来一年看三样东西：毛利率能不能稳住、客户扩张能不能持续、AI 能不能从叙事变成收入。
本电子书为公司研究，不构成投资建议。文末附录列出了哪些数字公司没有披露、哪些是估算，请以公司公告和财报原文为准。
更新记（2026 年 11 月 5 日）：第三季度财报已于美东时间 11 月 5 日盘后公布，实绩大超预期：营收 7.825 亿美元（+39%），高于公司指引上限约 6%；非美国通用会计准则每股收益 0.38 美元（共识 0.34 美元）。本书保留 11 月 4 日写作时点的原文与判断，第三季度实绩详见第三章更新小节与第九章，历史部分不再逐句改写。
更新记（2026 年 11 月 7 日）：电话会实录全文公开，第三章新增客户指标、费用与资本开支小节，第九章新增补遗二与电话会要点；美国通用会计准则盈利目标提前到 2026 年第四季度。最新已公布财报是 2026 年第三季度（11 月 5 日公布），下次财报为 2027 年 2 月 9 日盘后。
全书共十一章，按“产品—客户—财务—前沿—对手—风险—估值—财报检验”的顺序展开，各章既可独立成篇，合起来是一幅完整的公司画像。
第一，增速回升了。2026 年第三季度营收 7.825 亿美元，同比增长 39%，高于公司指引上限约 6%。连续两个季度的加速，是这份财报最硬的底色；但基数抬高之后，第四季度指引的同比增速将自然回落，读数时应看绝对值与指引完成度，而不只看百分比。
第二，GAAP 盈利在即。公司尚未实现美国通用会计准则下的盈利，第三季度 GAAP 净亏损 0.341 亿美元（每股 -0.10 美元）；但 CFO 已在电话会上预计 2026 年第四季度实现 GAAP 盈利，较原定的最晚 2028 年底大幅提前。这是本书写作时最大的预期差修正，也是下一份财报最值得验证的一点。
第三，AI 期权尚未兑现。Act 4 的首笔收入已经入账，但公司没有披露规模；按爬取付费仍在封闭测试阶段，公司不披露 AI 相关收入。换句话说，AI 目前仍是叙事与期权，不是财报里的数字；本书第四章把已确认的事实与尚未确认的预期分开写，读者可以自行判断。
本书初稿数据截至 2026 年 11 月 4 日，写作时第三季度财报尚未公布，初稿中关于第三季度的数字均为公司指引与市场共识，原文予以保留，不逐句改写。财报于 11 月 5 日盘后公布后，实绩补入第三章与第九章；电话会实录全文于 11 月 7 日公开后，客户指标、费用与资本开支等细节进一步补入第三章与第九章，导读与附录各加更新记。下一次财报为 2026 年第四季度财报，定于 2027 年 2 月 9 日盘后公布，届时本书将按同一机制更新。
下表汇总 2026 年第三季度实绩与指引，数字来源为公司财报新闻稿（SEC 8-K EX-99.1），口径见表内标注。
| 项目 | 数值（口径） |
|---|---|
| 第三季度营收 | 7.825 亿美元（同比 +39%） |
| 第三季度非 GAAP 每股收益 | 0.38 美元 |
| 第三季度非 GAAP 经营利润 | 1.371 亿美元（经营利润率 17.5%） |
| 第四季度指引营收 | 8.45–8.46 亿美元 |
| 第四季度非 GAAP 每股收益 | 0.43 美元 |
| 第四季度经营利润 | 1.56–1.57 亿美元 |
| 全年指引营收 | 29.63–29.64 亿美元 |
| 全年非 GAAP 每股收益 | 1.35 美元 |
| 第三季度 GAAP 净亏损 | 0.341 亿美元（每股 -0.10 美元） |
| 第三季度 GAAP 毛利率 | 71.2% |
| 第三季度非 GAAP 毛利率 | 72.4% |
这张图把全书十一章压成五个模块：底座（第一、二章：连接云与客户漏斗）沿金色主线进入引擎（第三章：财务与第三季度实绩）和前沿（第四章：AI 期权），再汇入检验（第七、八、九章：估值、财报门槛与三情景）；对抗层（第五、六章：竞争格局与风险清单）约束整条主线。读法是先沿金色箭头看主线、再看灰色约束线，金色文字就是导读说的"三样东西"——毛利率能不能稳住、客户扩张能不能持续、AI 能不能从叙事变成收入。核心结论与导读一致：Cloudflare 是一家增速重新回到 30% 以上的边缘网络公司，GAAP 盈利在即，但股价里已装进"继续高速增长 + AI 期权"的预期，故事能否成立就看这三样东西。
Cloudflare 成立于 2009 年，2019 年上市，最早做内容分发和分布式拒绝服务攻击防护。今天它把自己叫作“连接云”：客户的网站、应用程序接口、员工访问和应用代码，都先经过它遍布全球的边缘网络，再到达目的地，而不是各自买一堆单点产品。
公司对外宣称网络覆盖 330 多个城市、125 多个国家，2026 年第二季度末付费客户中财富 500 强占比超过 45%（公司投资者关系页，经二次报道转述）。平台开发者在 2026 年第二季度末超过 740 万，到 10 月已超过 1000 万（二次报道）。“超过 20% 的全球互联网流量经过它”这一说法同样来自二次报道，本书不把它当作已核实的确切数字。
为什么是“一张网”而不是“一堆产品”？因为安全、加速和计算共享同一套边缘节点和威胁数据：一次攻击特征可以在全网快速生效，一个开发者写的边缘函数也可以就近运行。这就是它护城河叙事的核心，也是它和只做某一层的对手最大的区别。
四个方向下面还有更具体的子产品。下面只展开官网与开发者文档可以核实的子产品，已出现过的不再重复。
应用服务：Argo 智能路由与 Waiting Room 虚拟排队。Argo 智能路由利用实时网络情报，把边缘节点到源站的流量走最快、最可靠的路径，降低延迟、绕开拥塞。Waiting Room 则在流量高峰时把多余访客引到可自定义品牌的等候室，按顺序放行，保住访客体验，也防止源站被冲垮。
应用安全：WAF 托管规则、速率限制与 Turnstile 人机验证。WAF 托管规则是由 Cloudflare 维护并定期更新的预定义规则集，拦截 SQL 注入、跨站脚本与 OWASP 前十类等已知攻击模式，客户不必逐条手写规则。速率限制按表达式设定请求量上限，超限即挑战或拦截，典型用途是防登录暴力破解与单客户端过度调用接口。Turnstile 是隐私友好的验证码替代品，不展示验证码即可确认访客为真人，可嵌在登录、注册、结账等表单里，不必把流量经过 Cloudflare 也能使用。三者分工是：托管规则挡已知攻击手法，速率限制挡高频滥用，Turnstile 挡表单自动化提交。
零信任：WARP 与 Area 1 邮件安全。WARP 是装在用户终端上的客户端，把设备连到最近的 Cloudflare 数据中心，再路由到安全网页网关等零信任服务，把办公室安全策略延伸到远程设备，也是员工不经传统虚拟专用网络访问内网应用的接入口。Area 1 邮件安全是 Cloudflare One 的第一道钓鱼防线，在邮件到达前扫描钓鱼攻击与恶意内容，部署只需改几条 DNS 记录，可用于 Microsoft 365、Gmail 等邮箱系统。一个管员工安全上网，一个管钓鱼邮件进不进得来。
开发者平台：Workers KV、Queues 与 Vectorize。Workers KV 是低延迟键值存储，适合边缘缓存读取，典型用途是配置数据、服务路由元数据与个性化内容。Queues 提供有保证的消息投递且不收出口流量费，典型用途是后台任务与消息排队，例如发邮件、发通知这类不必实时完成的工作先排队、再消费。Vectorize 是面向 AI 的向量数据库，存放模型生成的向量并做语义搜索与分类，例如给 Workers AI 的检索问答提供相似度查询。三者与原文已提的 Workers、R2、D1、Durable Objects 拼在一起，才构成边缘“计算—存储—排队—检索”的全链路。
四层叠加的第一层含义是共享同一套基础设施。原文提示框里已经点明：安全、加速和计算共享同一套边缘节点和威胁数据，一次攻击特征可以在全网快速生效，一个开发者写的边缘函数也可以就近运行。这意味着同一个请求不必先过加速厂商、再过安全厂商、再回源站跑计算，而是在同一节点上依次完成加速、安全检查与计算，省掉跨厂商跳转的延迟与集成成本。
第二层含义是产品之间可以互相调用、互相加固。官方博客提到的一种做法是：当企业把应用放到零信任访问控制之后，只需一键即可让 WAF 与之并行运行。也就是说，零信任解决“谁能进来”，WAF 同时解决“进来的是不是攻击”，两者在同一条流量路径上叠加。同样，Workers 函数可以直接调用 KV、Queues、R2 等绑定资源，平台层内部互相咬合。
第三层含义是获客与扩围的互相导流。免费版与自助版是入口：免费版本身不是收入来源，而是分发渠道和威胁数据资产（见第二章），个人开发者与中小客户先用免费或自助层，再按需进入付费与企业合同。企业客户则常常从某一个单点需求切入，例如先接 DDoS 防护或 WAF，再把员工访问、邮件安全与开发者平台逐步叠加上去，从单产品客户变成平台客户。这种“先单点、后平台”的路径，正是“连接云”的商业落点：四层是一张网上的四个入口，进来之后可以在网内越走越深。
Cloudflare 的收入以订阅和支持服务为主，一般在合同期内按期确认；同时收取用量费，包括 Workers 计算、R2 存储和 Workers AI 推理。2025 年年报口径下的混合模式是：经常性订阅加上越来越多的用量计费，管理层自己也说，大型企业合同和“资金池”消费型合同让每个季度的收入更难预测。
它的获客漏斗很清晰：免费版吸引用户和开发者，自助版 Pro 和 Business 承接中小客户，企业版则签定制合同和服务等级协议。免费版本身不是收入来源，而是分发渠道和威胁数据资产。
| 客户层级 | 2026 年第二季度情况 |
|---|---|
| 年化收入 10 万美元以上的大客户 | 4,698 家，同比增长 27%，一个季度净增 282 家，过去 12 个月净增 986 家（公司称创纪录），占当季收入 73%，高于一年前的 71% |
| 美元净留存率 | 120%，高于一年前的 114% 和第一季度的 118% |
| 剩余履约义务 | 27.32 亿美元，同比增长 38%，环比增长 7%；其中未来 12 个月内确认的部分占 64%，同比增长 35% |
地理上，第二季度美国占收入 51%（同比增长 41%），欧洲、中东和非洲占 29%（同比增长 30%），亚太约占 14%。渠道上，2025 年直接销售占 74%、合作伙伴占 26%，直接比例逐年下降，说明它越来越依赖渠道去拿大型企业客户。
口径提醒：Cloudflare 只披露一个业务分部，不披露按产品线拆分的收入，也不披露 AI 收入。市面上“连接业务约 40%、零信任约 30%、开发者平台不到 15%”之类的拆分只是二次估算，本书不把它当作事实使用。
2026 年第三季度客户指标如下表，与本章原表第二季度口径对照。
| 客户指标 | 2026 年第三季度情况 |
|---|---|
| 年化收入 10 万美元以上的大客户 | 超 5,000 家，同比增长 25%，第三季度净增 308 家；第二季度为 4,698 家、净增 282 家 |
| 美元净留存率 | 122%，高于第二季度的 120% 和一年前的 114% |
| 剩余履约义务 | 28.77 亿美元，同比增长 34%，环比增长 5%；其中未来 12 个月内确认的当期剩余履约义务占 65%，同比增长 37% |
| 大客户收入占比 | 75%，高于第二季度的 73% |
| 付费客户净增 | 第三季度净增超 15.8 万家，同比增长 110% |
地区收入方面，第三季度美国收入 4.069 亿美元，占收入 52%；欧洲、中东和非洲收入 2.035 亿美元，占 26%；亚太收入 1.096 亿美元，占 14%。美国占比高于第二季度的 51%，欧洲、中东和非洲占比低于第二季度的 29%，亚太占比与第二季度持平。
资金池（pool of funds）合同是 Cloudflare 大型企业合同里一种越来越常见的形态：客户先预付一笔资金池额度，在合同期内按实际用量从池子里扣款，收入确认的时点取决于客户实际消耗的节奏，而不是合同签署的时点。合同签下来不等于收入立刻入账，取决于客户消耗节奏；管理层在原文里已提醒，资金池合同让季度收入更难预测。
电话会上的第一个实例是一家快速增长的人工智能公司，签了一年 1,100 万美元的资金池合同，用于 Workers 开发者平台。这类客户的用量与自身业务增长高度相关，用量爬坡快，资金池消耗也快，但反过来，一旦其业务放缓，消耗节奏也会跟着放缓。第二个实例是一家全球咨询公司，签了三年超 700 万美元的资金池合同，用于零信任与 Workers。合同期长达三年，意味着这笔额度要在三年里慢慢消耗，单季度的确认金额取决于该公司内部推广零信任与开发者平台的速度，而不是签约当季的一次性数字。第三个实例是一家欧洲媒体公司，签了五年 810 万美元的合同，覆盖应用服务与 Workers，并且替换了一家合作 17 年的传统内容分发网络供应商。五年期、替换老供应商，说明客户是把核心流量长期押在 Cloudflare 身上，但同样，收入要按五年里的实际用量逐步确认。
三个实例合在一起，资金池合同的双面性就很清楚了。好的一面是客户愿意预付、签多年期，剩余履约义务因此增厚；难的一面是投资者不能只看签约金额判断当季收入，还要看实际消耗节奏。读财报时，签约额、剩余履约义务与当季收入是三件不同的事，资金池合同让这三者的差距变得更大。
美元净留存率 122% 的含义是：同一批存量客户今年花的钱比去年多 22%，而且这个数字高于第二季度的 120% 和一年前的 114%，说明存量客户的扩张不是昙花一现，而是在逐季走强。结合大客户净增 308 家来看，扩张既有老客户多花钱，也有新大客户进来。
大客户收入占比升至 75%，高于第二季度的 73%，则说明收入越来越依赖大客户。这有稳固的一面：大客户一旦把核心流量、员工访问与开发者平台都放在同一张网上，迁移成本高、续约意愿强，收入的底盘更扎实；也有需要跟踪的一面：收入集中度上升，意味着单个大客户的谈判力与用量波动对整体收入的影响更大，资金池合同的消耗节奏问题在头部客户身上会被放大。
原文提到，2025 年没有单一客户占收入 10% 以上，这个口径至今仍是理解集中度的重要参照：依赖的是“一群大客户”，而不是“某一家大客户”。只要这个口径不变，75% 的占比更多反映的是客户结构的上移，而不是对单一客户的依赖。两者合起来看，收入质量正在变好，但对大客户的跟踪也要相应跟上。
先看长期趋势。Cloudflare 的营收从 2021 年的 6.564 亿美元涨到 2025 年的 21.679 亿美元，五年都没有实现美国通用会计准则下的全年盈利。
| 年份 | 营收 | 同比 | 美国通用会计准则净亏损 |
|---|---|---|---|
| 2021 | 6.564 亿美元 | +52% | -2.603 亿美元 |
| 2022 | 9.752 亿美元 | +49% | -1.934 亿美元 |
| 2023 | 12.967 亿美元 | +33% | -1.839 亿美元 |
| 2024 | 16.696 亿美元 | +29% | -0.788 亿美元 |
| 2025 | 21.679 亿美元 | +30% | -1.023 亿美元 |
2025 年的毛利率因此约为 74.5%，低于 2024 年的约 77.3%——毛利率压缩的趋势在 2026 年继续。
| 指标 | 2026 年第二季度 | 对比 |
|---|---|---|
| 营收 | 6.961 亿美元 | 同比 +36%，高于约 6.647 亿美元的共识 |
| 美国通用会计准则毛利率 | 71.8% | 一年前 74.9%，但环比是 8 个季度以来首次改善 |
| 非美国通用会计准则毛利率 | 73.1% | 一年前 76.3%，下降 320 个基点；第一季度 72.8% |
| 非美国通用会计准则经营利润 / 利润率 | 0.961 亿美元 / 13.8% | 一年前 14.1%，第一季度 11.4% |
| 美国通用会计准则经营亏损 | -2.057 亿美元 / -29.6% | 含 1.507 亿美元重组及其他费用 |
| 美国通用会计准则净亏损 / 每股收益 | -1.700 亿美元 / -0.48 美元 | 一年前净亏损 0.504 亿美元；管理层称剔除重组费用后净亏损约 0.18 亿美元 |
| 非美国通用会计准则每股收益 | 0.29 美元 | 一年前 0.21 美元，高于约 0.27 美元的共识 |
| 自由现金流 / 利润率 | 0.564 亿美元 / 约 8.1% | 一年前 0.333 亿美元；第一季度 0.841 亿美元 / 13.1% |
| 现金及可供出售证券 | 41.628 亿美元（6 月 30 日） | 不含 8 月发行的可转债 |
读这一季要分开看两面：需求面全部加速——营收、净留存、剩余履约义务、大客户净增一起向上，这是多头逻辑；但单位经济模型在恶化——毛利率同比下降超过 300 个基点，非美国通用会计准则经营利润率同比略降，自由现金流利润率环比明显回落，而美国通用会计准则亏损又被重组费用放大。管理层给出的第三季度指引是营收 7.36 亿至 7.37 亿美元（同比约 +31%）、非美国通用会计准则经营利润 1.29 亿至 1.30 亿美元、每股收益 0.34 美元；2026 年全年营收指引上调至 28.64 亿至 28.70 亿美元。
第三季度实绩全面超出本书 11 月 4 日写作时点的指引与共识：营收 7.825 亿美元，同比 +39%，比公司指引上限（7.37 亿美元）高约 6.2%，也高于全部共识口径（约 7.37 亿美元）；CEO Matthew Prince 称之为"Cloudflare 史上最好的季度"，并确认年化收入已突破 30 亿美元（公司披露，SEC 8-K EX-99.1）。
| 指标 | 2026 年第三季度实绩 | 对比 |
|---|---|---|
| 营收 | 7.825 亿美元 | 同比 +39%，创近四年最快增速；指引 7.36–7.37 亿 |
| 非美国通用会计准则毛利率 | 72.4% | 一年前 75.3%，环比 Q2 的 73.1% 再降 70 个基点，压缩趋势未止 |
| 非美国通用会计准则经营利润 / 利润率 | 1.371 亿美元 / 17.5% | 超出 1.29–1.30 亿指引；同比 +2.2 个百分点（一年前 15.3%） |
| 美国通用会计准则经营亏损 | -0.679 亿美元 / -8.7% | Q2 为 -2.057 亿 / -29.6%，重组费用一次性影响不再重复 |
| 非美国通用会计准则每股收益 | 0.38 美元 | 共识约 0.34 美元；一年前 0.27 美元 |
| 经营现金流 / 自由现金流 | 2.154 亿美元 / 0.821 亿美元（10%） | FCF 同比 +9%，利润率低于一年前的 13%：AI 资本开支加速 |
| Current RPO | 同比 +37% | 高于 Q2 的 +35%，"期货"与现货同步加速 |
| 现金及有价证券 | 51.287 亿美元（9 月 30 日） | 含 8 月可转债发行 |
| Q4 指引 | 8.45–8.46 亿美元（约 +37.6%） | 全年指引大幅上调至 29.63–29.64 亿美元（Q2 时的口径是 28.64–28.70 亿） |
11 月 5 日更新时留白的三项客户指标与资本开支，电话会实录全文（The Motley Fool，2026 年 11 月 5 日）公布后全部有了原文。CFO Thomas Seifert 在电话会上逐项报出：
| 客户指标 | 2026 年第三季度 | 对比 |
|---|---|---|
| 美元净留存率 | 122% | 第二季度 120%，去年同期 119%；连续两个季度回升 |
| 年付 10 万美元以上大客户 | 超过 5,000 家 | 同比 +25%；第三季度净增 308 家，过去一年净增近 1,000 家，均历史最高 |
| 大客户收入占比 | 75% | 去年同期 73%；越大客户的年支出，增速越快 |
| 剩余履约义务（RPO）总额 | 28.77 亿美元 | 同比 +34%，环比 +5% |
| 当期 RPO | 占 RPO 总额 65% | 同比 +37%，高于第二季度的 +35% |
| 付费客户净增 | 超过 15.8 万家 | 同比 +110%，接近第二季度纪录（8 万家以上）的两倍 |
| 活跃开发者 | 1,000 万 | 年初以来翻倍有余 |
各层级大客户的净增全部创纪录——年付 10 万、50 万、100 万、500 万美元四个层级，第三季度净增数同比都是历史最高；仅前三季度新增的 500 万美元以上客户，就几乎等于去年底该层级的客户总数。CEO 的原话是"引擎全速运转，又找到一个新挡位"。
| 费用与资本开支 | 2026 年第三季度 | 对比 |
|---|---|---|
| 非美国通用会计准则净利润 | 1.437 亿美元 | 一年前 1.026 亿美元 |
| 销售费用 / 占营收 | 2.702 亿美元 / 35% | 一年前 36%；销售生产力创纪录，连续 11 个季度同比提升 |
| 研发费用 / 占营收 | 1.017 亿美元 / 13% | 一年前 15% |
| 管理费用 / 占营收 | 0.575 亿美元 / 7% | 一年前 10% |
| 总费用率 | 55% | 同比下降 510 个基点；期末员工约 4,700 人 |
| 网络资本开支 / 占营收 | 15% | 全年预期仍为 14%–15%（CFO 原话：季度间会有波动） |
| 地区收入 | 美国 4.069 亿美元（52%，+44%）；欧洲、中东与非洲 2.035 亿美元（26%，+32%）；亚太 1.096 亿美元（14%，+32%） | 三地合计约占营收 92% |
把这些数字放回本章开头的两面框架：需求面再加一分——净留存率 122%、大客户净增 308 家、当期 RPO +37% 三者同时加速，而且 CFO 明确说需求"高度分散，没有单一客户集中"，增长来自长尾客户加速消耗资金池、提前续约更大的合同，不是一两个大单。单位经济一面则出现分化：费用率改善是经营利润率破纪录（17.5%）的主因，但毛利率 72.4% 仍在公司长期目标区间（70%–77%）的下半段，网络资本开支 15% 仍在高位，自由现金流利润率 10% 仍低于去年同期的 13%。换句话说，第三季度回答了"增长从哪里来"，还没有回答"毛利率什么时候筑底"。
把实绩放回第三章开头的两面框架：需求面全线加速——营收增速、Current RPO、指引上调幅度都在抬升；单位经济一面尚未反转——毛利率 72.4% 同比仍降 290 个基点，自由现金流利润率 10% 仍低于去年同期的 13%。也就是说，第三章结尾的判断（"需求面全部加速，单位经济在恶化"）在第三季度依然成立，只是需求端的斜率更陡了。
Cloudflare 在 AI 叙事里有两条线。第一条是边缘推理：Workers AI 让开发者在靠近用户的边缘图形处理器上运行托管大模型，而不是只在中心云区域运行，按推理用量收费。第二条是智能体互联网：管理层说，2026 年第二季度网络流量中非人类流量已经超过 50%，这个交叉点比它自己原先预计的 2027 年底早得多；它还在搭建智能体支付通道，包括变现网关、cloudflare.pay 和智能体钱包，目标是在 2026 年内产生第一笔智能体微支付收入——这是管理层愿景，不是已披露的收入科目。
这两条线解释了为什么市场愿意给它高估值，也解释了为什么它的毛利率承压：AI 流量和开发者流量增长越快，承载它们的网络和图形处理器成本就越重，而定价和成本优化能不能跟上，目前还没有答案。
2026 年 10 月 26 日，Cloudflare 在官方博客披露：Workers AI 上的 GLM-5.3 模型在 2026 年 8 月 27 日至 9 月 9 日期间，有 155 条回应返回了其他客户请求的数据，全部发生在提示词超过 681,280 个 token 的情况下。原因是两个重叠的故障：一是模型上下文窗口为 1,048,576 个 token，但预填充键值缓存池只有 681,280 个 token；二是 SGLang 引擎在分离式预填充与解码模式下的一个缺陷，让超长请求被标记为拒绝后仍把旧的键值状态传给解码端，并返回了 200 成功状态码。
时间线是：9 月 8 日经 HackerOne 由研究员 Gadi Evron 报告，9 月 9 日当天复现、设为私有并修复配置，10 月 26 日与 SGLang 方面协调披露。公司称没有证据表明有人故意利用，其他 Workers AI 模型不受影响，缓存池已扩到约 204 万个 token。截至本书写作时，没有发现与此事相关的监管处罚、诉讼或客户流失数字，不要凭空编造。
为什么 155 条也值得写一章？因为故障模式正好打在企业 AI 买家最怕的地方：租户隔离不是在身份和权限层被打破，而是在共享推理内存这一层被打破，而且是外部研究员先发现的，不是公司自己的检查先发现的。数量小，性质不小。
Act 4 是 Cloudflare 内部的一个代号，指创造互联网新商业模式的产品：管理智能体流量，并通过微支付实现内容变现。按管理层在 2026 年第三季度电话会上的说法，第四幕要解决的问题是：当访问网站的不再只是人、越来越多是 AI 智能体时，内容生产者该如何获得回报。智能体不像人类访客那样看广告或付费订阅，Act 4 就是为这个缺口准备的产品方向。
2026 年第三季度，Act 4 录得了首笔收入。这是电话会披露的事实，规模未披露，本书不编数字。首笔收入的意义不在于金额，而在于它把 Act 4 从“管理层愿景”推进到了“已有真实付费”的阶段——与本章原文所写的“目标是在 2026 年内产生第一笔智能体微支付收入”对照，目标已经兑现。但只凭首笔收入还判断不了这门生意的规模，要看后续季度有没有持续付费与可复制的收费场景。
按爬取付费是 Act 4 方向上最具体的一个产品机制。Cloudflare 官方博客于 2025 年 7 月 1 日宣布其上线，当时为私人测试：网站所有者可以对 AI 爬虫设定三种态度——允许、收费或屏蔽。选择收费时，爬虫的请求会收到 HTTP 402 Payment Required 状态码，并附带价格信息；Cloudflare 作为 Merchant of Record（交易记录商家）负责结算，即由它出面完成收费与结算流程，网站所有者不必自己去跟每一家爬虫运营方谈判与收款。
它把“爬或不爬”的二元选择变成了一张价目表：想用就付费，不想付费可被挡在门外，愿意免费开放也可继续允许。截至 2026 年 7 月，官方文档显示该功能仍处于封闭测试阶段，尚未全面开放。收入方面，公司未披露按爬取付费带来的收入数字，本书不编。最低单价等细节在二手来源里说法冲突，本书不写具体数字，只保留上面已经核实的机制本身。
2026 年第三季度，Cloudflare 非 GAAP 毛利率为 72.4%，低于第二季度的 73.1%，环比下降 0.7 个百分点；GAAP 毛利率为 71.2%。GAAP 口径包含股权激励等项目，非 GAAP 口径剔除了这些项目；环比走弱与本章开头那句话连在一起：AI 与开发者流量越快，网络与图形处理器成本就越重。
管理层给出的长期毛利率区间是 70% 至 77%，第三季度的 72.4%（非 GAAP）仍在这个区间之内，尚未跌破下沿。管理层指出，AI 与开发者流量占比上升是压力来源：这类流量单位成本高于传统流量。原文的收尾在这里依然适用：定价和成本优化能不能跟上，目前还没有答案。
GLM-5.3 事件值得单独写一章，不是因为数量大，而是因为它打穿的位置特殊。租户隔离可以分成三层来理解。第一层是身份与权限层，靠账号、密钥与访问策略区分谁能访问谁的数据。第二层是网络层，靠网络划分隔离不同租户的流量。第三层是共享推理内存层，多个租户的请求在同一台推理服务器上共享键值缓存等内存结构，靠引擎内部隔离保证 A 租户的请求不会读到 B 租户的数据。
按原文的事件描述，GLM-5.3 事件打穿的是第三层：超长提示词触发了键值缓存池与 SGLang 引擎的两个重叠故障，导致 155 条回应返回了其他客户请求的数据。前两层没有被突破的记录——没有证据表明有人冒用了别人的身份，也没有证据表明网络边界被绕过。故障发生在最底层、最靠近模型推理的地方。这也是原文提示框那句话的落点：数量小，性质不小。读者评估推理服务商时，可沿用这三层提问各自的隔离做法。
Cloudflare 没有单一对手，它在三个重叠的战场上同时打仗，每个战场的位置都不一样。注意下表各家财年口径并不完全相同，不能直接当作同一年比较。
| 对手 / 战场 | 规模 | Cloudflare 的位置 |
|---|---|---|
| Akamai：内容分发 + 安全 | 2025 财年营收约 42.1 亿美元，同比 +5.4%，安全约占 53% | 对手约是它两倍大，但增速只有约六分之一；对手是盈利的成熟龙头，Cloudflare 是增速更快、开发者 adoption 更强的挑战者 |
| Fastly：边缘云 / 内容分发 | 2025 财年营收 6.24 亿美元，同比 +14.8%，美国通用会计准则毛利率 57.1% | 对手约四分之一大小、增速不到一半、毛利率结构性更低，是纯分发业务的定价参照 |
| 亚马逊 CloudFront：内容分发 | 亚马逊不单独披露 CloudFront 收入 | 规模威胁真实但无法从财报量化；Cloudflare 的反制是中立多雲和 R2 不收出口费，而不是在亚马逊体系内拼单品 |
| Zscaler：零信任 / 安全服务边缘 | 2025 财年（截至 2025 年 7 月）26.7 亿美元，2026 财年 33.5 亿美元，同比 +25.4% | 对手是纯零信任龙头、企业零信任网络访问资历最深，但增速慢于 Cloudflare 的 36%，且平台更窄（只做安全） |
| Palo Alto Prisma SASE：安全访问服务边缘 / 平台整合 | 2025 财年（截至 2025 年 7 月）营收 92.2 亿美元，SASE 年经常性收入 13 亿美元，同比 +35%，SASE 客户超 6,300 家 | 对手约四倍大、规模化盈利，是平台整合的龙头；Cloudflare 的优势是网络广度和开发者自下而上的 adoption，短板是企业安全访问服务边缘的深度、合规广度和渠道规模 |
综合判断：它是这组里增速最快的，也是平台最广的（分发 + 安全 + 零信任 + 计算在一张网上），但也是唯一一家在规模化阶段仍未实现美国通用会计准则盈利的公司，而且最依赖高估值倍数持续成立。它的护城河说法是网络规模、开发者漏斗和数据飞轮；它的脆弱点是每个龙头都可以只打它的一层，而不必复制整张网。
下表对照主要对手最近一个已公布财季：Akamai 与 Fastly 为 2026 年第三季度，Palo Alto 与 Zscaler 的 2027 财年第一季度尚未公布，只列其最新已公布财季与下一季指引，不直接比增速。
| 对手 / 财季 | 营收 | 分项与盈利 |
|---|---|---|
| Akamai：2026 年第三季度（11 月 5 日，公司新闻稿） | 11.22 亿美元，+6%（固定汇率 +7%） | 安全 6.22 亿（+9%）、云基础设施服务 1.09 亿（+34%）、交付及其他 3.91 亿（-3%）；非 GAAP 每股收益 1.77 美元（-5%） |
| Fastly：2026 年第三季度（11 月 4 日，Business Wire 新闻稿） | 1.902 亿美元，+20%，连续 4 个季度不低于 20% | 网络服务 1.38 亿（+16%）、安全 0.447 亿（+32%，占营收 24%）、其他 0.074 亿（+37%）；非 GAAP 毛利率 65.8%（同比 +3 个百分点）；净留存率 119%（2022 年以来最高） |
| Palo Alto Networks：2027 财年第一季度尚未公布（定于 11 月 18 日盘后） | 最新实绩 2026 财年第四季度（9 月 1 日公布）：34.1 亿美元，+34%；2026 财年 115 亿，+24% | 下一代安全 ARR 91.0 亿（+63%）；2027 财年第一季度指引营收 33.0–33.1 亿（+33%–34%） |
| Zscaler：2027 财年第一季度尚未公布（公司 11 月 5 日公告，定于 12 月 2 日盘后） | 对应财季实绩尚未公布，不编数字 | 2027 财年第一季度指引非 GAAP 每股收益 1.15–1.16 美元 |
分层看：Fastly 增速回到 20% 但体量仍小，单季 1.902 亿美元不到 Cloudflare 当季 7.825 亿美元的四分之一，非 GAAP 毛利率 65.8% 仍低于 Cloudflare 的 72.4%。Akamai 安全与云基建在涨、交付在缩，整体仅 +6%。Palo Alto 与 Zscaler 的对应财季要等 11 月 18 日与 12 月 2 日。
R2 对象存储不收出口流量费。超大规模云厂商对数据出站收费是通行做法：数据存进去，取出来、迁出去就要按量付费，费用不高到不敢用，却高到不愿搬家，是一种锁定。
Cloudflare 的打法是把这堵墙拆掉：数据可以存在这里，也可以随时搬走而不被罚一笔钱。这不是促销让利，而是支撑“中立多云”的定价规则——它不卖自家的一整套云，不与客户在应用层竞争，卖的是云与云、云与用户之间的那张网。边界是：降的是迁出成本，不是存储与调用成本；效果不在单季营收，而在客户愿意把多少负载放到网上。
网络规模。网络覆盖 330 多个城市、125 多个国家。检验不在城市数，而在同一张网是否同时起作用：分发离用户近，安全在攻击到源站前拦截，计算在离数据源最近处跑。对手要复制的不是一个产品，而是一整套已铺好的基础设施。第三季度网络资本开支占营收 15%，规模优势还没到只收租、不投入的阶段。
开发者漏斗。开发者超 1000 万（10 月数据），免费版是漏斗入口：小团队先用免费版跑起来，需求长大再转付费。第三季度付费客户净增超 15.8 万家（+110%），大客户超 5000 家（净增 308 家）、收入占比 75%。
数据飞轮。流量越大，看见的攻击手法越多，识别越准，越能吸引对安全敏感的客户，数据就越多。第三季度电话会欧洲媒体客户案例：签下 5 年 810 万美元合同，看中的就是 Bot Management 对 AI 爬虫的识别能力——飞轮已长出客户愿付费的、与 AI 直接相关的功能。
非美国通用会计准则毛利率从 2025 年第二季度的 76.3% 降到 2026 年第二季度的 73.1%，2025 全年美国通用会计准则毛利率约 74.5%，低于 2024 年的约 77.3%。管理层把原因归结为承载了更多（含利润率更低的 AI 和开发者）流量，并把长期毛利率区间放宽到 70% 至 77%（二次报道口径）。如果 AI 流量增速快于定价和成本进步，2027 年的变量首先是毛利率，不是营收。
2026 全年网络资本开支指引为营收的 14% 至 15%，但上半年实际支出远低于这个比例（不同来源给出约 7% 和约 8.6% 两个口径，关键共识是大部分增量落在下半年）。这直接压制下半年的自由现金流和毛利率。
资金池和消费型合同占比上升，让季度收入更难指引。管理层对第三季度 +31% 的指引本身就比第二季度的 +36% 保守；如果 11 月 5 日财报出现指引不及预期，市场会把它读成需求问题，而不只是预测问题。
2021 至 2025 年每年都是亏损，股权激励约占过去 12 个月营收的 20%（二次测算口径），非美国通用会计准则每股收益的分母约 3.74 亿股，比基本加权平均股数高出约 2000 万股。管理层原目标是最晚在 2028 年底实现美国通用会计准则盈利；11 月 5 日电话会上，CFO 已把这一目标提前到 2026 年第四季度（详见第九章）——第四季度能否兑现，是验证这一提前承诺的第一关。
AI 收入没有披露，智能体支付尚未产生收入。高倍数建立在“智能体互联网 + 边缘推理”这个故事上，而这个故事的收入科目投资者目前还无法审计。好的一面是：2025 年没有任何单一客户占收入 10% 以上，客户集中度风险不高；截至 6 月 30 日账上现金及证券 41.628 亿美元，流动性本身不是问题。
2026 年 5 月 7 日，公司在第一季度超预期当天宣布“智能体 AI 优先”重组，裁员 1100 多人（约 20%）。管理层称这是经营模式的结构性转变，不是业绩或单纯降本；但市场反应剧烈，5 月 8 日股价大跌约 23% 至 24%。第二季度已计入 1.507 亿美元相关费用，全年上限上调至 1.65 亿美元。第三季度非美国通用会计准则经营利润率实绩 17.5%，指引已经兑现（详见第三章）；2027 年要验证的是，省下来的钱是落到利润里，还是又投回了图形处理器和网络。
阈值一律挂钩管理层自己的指引或承诺。
风险 1：毛利率。看非 GAAP 毛利率是否跌破管理层长期区间 70%–77% 的下沿。第三季度实绩 72.4% 仍在区间内，但已从 2025 年第二季度的 76.3% 明显回落。跌破 70% 即超出管理层容忍范围；守住则属区间内波动。
风险 2：资本开支。看全年网络资本开支是否超出营收 14%–15% 的指引。第三季度实绩占营收 15%，正好在指引上沿。超出 15%，自由现金流压力大于指引；收在区间内，则是事前说清的投入节奏。
风险 3：预测难度。看第四季度指引兑现度与 RPO 当期占比。第三季度当期 RPO 占总额 65%，总额 28.77 亿美元（同比 +34%，当期同比 +37%）。第四季度营收落入 8.45–8.46 亿美元指引、且占比不继续大幅抬升，预测难度可控；反之，市场会读成需求问题，如原文风险 3 所述。
风险 4：GAAP 盈利。看 2026 年第四季度是否如首席财务官电话会所言实现 GAAP 盈利。原目标最晚 2028 年底，如今提前到 2026 年第四季度，验证窗口只有一个季度，下次财报定于 2027 年 2 月 9 日盘后。兑现则承诺成立，否则盈利时间表与管理层可信度都要重估。
风险 5：叙事集中。看 Act 4 与按爬取付费是否从“首笔收入”“封闭测试”走向可披露的收入科目。第三季度电话会确认 Act 4 首笔收入已入账，但两者均未披露规模。下份财报或电话会是否给出收入数字、客户数或增速：给出来，叙事开始有科目支撑；继续不披露，风险继续存在。
风险 6：重组。看省下的成本是否落到利润里。第三季度非 GAAP 经营利润率 17.5%，已兑现指引。但一次兑现不等于结构性兑现：2027 年要验证利润率能否持续稳定，而不是在图形处理器与网络投入回升后又被吃掉。
六项风险不是六条平行线，会互相放大。毛利率承压是每单位营收留下的毛利变薄，资本开支集中是同期要花更多钱铺网络，两者叠加，自由现金流受双向挤压。第三季度自由现金流 0.821 亿美元，是在毛利率 72.4% 与网络资本开支占营收 15% 同时成立下的结果，任一端恶化，另一端都没有缓冲。
另一条链在预期上。预测难度上升本身不等于需求出问题，但它会让指引变得更难写、更易不及预期；指引一落空，市场就读成需求问题，需求被误读又压低倍数，让叙事集中的风险更敏感。读清单要看链条有无断点：毛利率守住区间、资本开支守住指引、第四季度兑现盈利承诺，传导就缺启动扳机；反之任一环失守，立刻看下一环是否跟着松动。
清单之外还有两项观察，事实锚点不足以构成可验证的风险，先记下来、留待观察。
第一项是智能体流量变现的监管与版权环境仍在演变。按爬取付费与 Act 4 取决于内容方、爬虫方与平台之间爬取、定价与分成规则如何定下来，而这些规则仍在形成之中。截至 2026 年 11 月 4 日，本书未发现与 GLM-5.3 事件相关的监管处罚或诉讼，见附录；这只说明截至该日期没有已知处罚或诉讼，不是对未来的断言。
第二项是宏观利率与高倍数的关系。10 月抛售已证明倍数对利率预期敏感，见第七章。这不是 Cloudflare 独有的问题，而是一切高倍数公司的共性；它不由公司经营决定，也无管理层指引可挂钩，故未列入清单，只提醒读者前六项风险的传导速度随宏观环境变化。
2026 年 10 月，Cloudflare 股价大跌，但驱动因素并不在它自己身上。时间线如下：
估值上，10 月 30 日收盘时市值约 1000 亿美元（按基本股数口径，不同股数口径会得出 940 亿至 1220 亿美元不等的数字，本书统一用约 1000 亿美元这个最常用口径并注明口径），相当于过去 12 个月营收约 40 倍、2026 全年指引营收约 35 倍、远期非美国通用会计准则盈利约 190 倍。分析师目标价分歧极大：共识约 331 至 345 美元，区间从 140 美元（Guggenheim，卖出）到 430 美元（Oppenheimer，跑赢大市）。这个区间本身就是结论：市场对 AI 期权值多少钱，分歧非常大。
这章的判断：10 月的跌是倍数压缩和板块传染，不是 Cloudflare 单独的财报暴雷。事后看，11 月 5 日的财报确实大超预期（营收 7.825 亿美元，+39%），11 月 6 日收盘 268.75 美元（+9.9%），但收盘较开盘 286.97 美元回吐约一半涨幅——反弹兑现了，情绪门槛仍在，详见第九章。
11 月 5 日是财报日，也是又一个大跌日。当日收盘 244.51 美元，当日跌幅约 8.3% 左右，盘中跌势一直延续到收盘。财报在盘后公布，营收 7.825 亿美元，同比增长 39%，大超预期；盘后股价一度涨约 17%，据 Seeking Alpha 报道，另有盘后时点报价为上涨 15.3%、报 281.61 美元。两个盘后数字来自不同时点的报价，不必强行统一，指向的是同一个事实：财报公布后，市场第一时间的反应是大幅反弹。
11 月 6 日开盘 286.97 美元，较前一日收盘 244.51 美元高约 17.3%，盘后涨幅基本在开盘价上得到了兑现。但反弹没有守住：当日收盘 268.75 美元，涨幅 9.9%，成交量约 943 万股。收盘较开盘回吐约一半涨幅——开盘涨幅约 17.3%，收盘涨幅 9.9%，回吐约 7.4 个百分点。换句话说，财报超预期的利好在开盘时被充分定价，随后的一天里，获利回吐与对高倍数的谨慎又拿走了一半。
拉长一周看，结论更冷静。10 月 30 日收盘 280.70 美元，到 11 月 6 日收盘 268.75 美元，一周仍跌约 4.3%，计算式为 268.75 ÷ 280.70 − 1 ≈ −4.3%。财报反弹修复了 11 月 5 日当天的深跌，却没有修复整个 10 月底以来的跌幅。原文判断里那句话依然成立：反弹兑现了，情绪门槛仍在。11 月 5 日的财报证明了需求与执行没有出问题，11 月 6 日的回吐证明了倍数的问题还没有解决。
下一个验证点是第四季度。第四季度指引营收 8.45–8.46 亿美元、每股收益 0.43 美元，下次财报定于 2027 年 2 月 9 日盘后公布，届时要看的不仅是营收是否落入指引，更是首席财务官承诺的 GAAP 盈利是否兑现，详见第六章。在那之前，11 月 6 日的回吐已经定下了基调：市场愿意为超预期的财报付钱，但不愿再为同样的故事付更高的倍数。
以下均为按本书口径的推算，不是公司披露的数字，推算过程全部写出，读者可以自行复核。
按本书 10 月 30 日收盘约 1000 亿美元市值的口径折算，11 月 6 日收盘 268.75 美元对应的市值约为 960 亿美元。推算式为 1000 × 268.75 ÷ 280.70 ≈ 957 亿美元，约 960 亿美元。对应 2026 全年指引营收 29.63–29.64 亿美元，市销率约为 32 倍，推算式为 960 ÷ 29.64 ≈ 32.4，约 32 倍。
与原文 10 月 30 日的口径对比：当时相当于过去 12 个月营收约 40 倍、2026 全年指引营收约 35 倍。财报后的一周里，市销率从约 35 倍压缩到了约 32 倍，压缩的幅度与股价从 280.70 美元回落到 268.75 美元的幅度基本一致。倍数随股价回落而压缩，这是事实；但约 32 倍仍然处在高位，仍以未来的高增长兑现为前提。估值一节到此为止，不写目标价，不写投资建议。
推算的边界也要写清：约 960 亿美元是用约 1000 亿美元口径按股价比例折算的，不是公司披露的市值；不同股数口径会得出不同数字，本书统一用约 1000 亿美元这个最常用口径。市销率约 32 倍同样是推算值，随股价与指引营收而动，不构成对合理倍数的判断。
2026 年第三季度财报定于 2026 年 11 月 5 日美股盘后公布，电话会为美东时间下午 5 点。公司指引和市场共识几乎重合，所以“刚好达标”可能不够。
| 第三季度 | 公司指引（8 月 6 日） | 市场共识（10 月底至 11 月初） |
|---|---|---|
| 营收 | 7.36 亿至 7.37 亿美元（同比约 +31%） | 约 7.368 亿美元（另有来源给出 7.333 亿和 7.455 亿美元，共识区间本身就有分歧） |
| 非美国通用会计准则每股收益 | 0.34 美元 | 0.342 至 0.35 美元 |
| 非美国通用会计准则经营利润 | 1.29 亿至 1.30 亿美元（利润率约 17.6%） | — |
真正关键的是同一场电话会上的第四季度和全年指引。按算术推导，全年指引中点 28.67 亿美元减去上半年 13.359 亿美元、再减去第三季度指引中点 7.365 亿美元，隐含第四季度营收约 7.946 亿美元（同比约 +29%）。如果公司上调全年指引至 28.70 亿美元以上，或明确给出高于约 7.95 亿美元的第四季度指引，那就是超预期并上调；如果第三季度超预期但全年指引不动，就等于暗示第四季度偏软，要当作谨慎信号读。
| 情景 | 成立条件 | 对应的市场反应方向 |
|---|---|---|
| 乐观：增速 + 期权双兑现 | 营收维持 31% 至 33% 以上、毛利率企稳回升至 74% 附近、经营利润率兑现 17% 以上，并且 Act 4 收入给出金额或独立科目（首笔收入已在第三季度入账，金额未披露） | 高倍数有基本面支撑，波动主要来自情绪 |
| 基准：增速放缓但质量改善 | 营收增速回落到 29% 左右、毛利率在 73% 附近稳住、自由现金流利润率回升、客户扩张不减速 | 倍数温和压缩，股价更多跟随财报节奏而非叙事 |
| 悲观：增长或毛利率失守 | 营收低于指引、毛利率再下一个台阶、净留存率跌破约 118%、当期剩余履约义务增速低于营收增速 | “AI 颠覆软件 + 毛利率稀释”两个叙事叠加，倍数压缩会比基本面恶化更快 |
以下基线已按 2026 年 11 月 7 日电话会实录更新（原基线见本章上文，写作时点为财报公布前）。
给读者的清单：下次财报夜（2027 年 2 月 9 日盘后），只看五个数就够了——营收相对 8.45 亿美元、毛利率相对 72.4%、经营利润相对 1.56 亿美元、净留存率相对 122%、全年指引相对 29.64 亿美元。五个里面有三个不及预期，就按悲观情景的逻辑去复核，而不是只看股价涨跌。
再次提醒：本章的三情景是分析框架，不是股价预测，也不是买卖建议。
第八章写作时列出的考试门槛，全部被打穿，而且不是险胜：
| 门槛（写作时点） | 实绩 | 判定 |
|---|---|---|
| 营收相对 7.36–7.37 亿（"刚好达标可能不够"） | 7.825 亿，超上限约 6.2% | 大幅超越 |
| 非美国通用会计准则每股收益相对 0.34 美元 | 0.38 美元 | 超越 12% |
| 非美国通用会计准则经营利润相对 1.29–1.30 亿 | 1.371 亿 | 超出上限约 5.5% |
| "全年上调至 28.70 亿以上即为超预期上调" | 上调至 29.63–29.64 亿（一次性上调近 1 亿美元） | 远超"温和上调"情形 |
| 隐含第四季度 7.946 亿（同比约 +29%） | 公司直接给出 8.45–8.46 亿指引（约 +37.6%） | 算术推导被指引甩开约 6% |
按第八章的三情景框架读这份实绩：乐观情景的核心条件（增速 31–33% 以上、利润率兑现 17% 以上、全年超预期上调）已当场兑现；但两个悲观要素没有解除——毛利率 72.4% 仍在下台阶、Act 4 收入虽已首笔入账但未披露金额、没有独立科目。换句话说，11 月 5 日之后这本书的基准读法是：需求侧的乐观情景 + 单位经济的中性偏谨慎，第五项领先指标（AI 变现证据）从"叙事"变成了 2027 年最关键的单点观察。
方法说明：本节把第八章的三情景与书内出现过的市销率口径放在一张表里做情景推演——经营假设取书内三情景的成立条件，倍数取书内出现过的市销率观察值与目标价反推值，两者相乘再除以股数，得到三个对应价格。这是价格坐标，不是预测，更不是目标价：书内第七章原文已明确「估值一节到此为止，不写目标价」，本节只回答一个问题——在不同情景与倍数组合下，价格大致落在哪里。全部换算式逐一写出，读者可以自行复核。
| 情景 | 经营假设（书内口径） | 2027 年营收示意（本报告计算） | 市销率（来源） | 对应价格（本报告计算） |
|---|---|---|---|---|
| 看多 | 乐观情景条件兑现：营收维持 31% 至 33% 以上、毛利率企稳回升至 74% 附近、经营利润率兑现 17% 以上（第八章口径，此处按上限 33% 示意） | 29.64 × 1.33 ≈ 39.42 亿美元 | 35 倍（书内 10 月 30 日收盘、2026 全年指引营收口径约 35 倍） | 约 387 美元 |
| 基准 | 增速放缓但质量改善：增速回落到 29% 左右、毛利率在 73% 附近稳住（第八章口径） | 29.64 × 1.29 ≈ 38.24 亿美元 | 32 倍（书内 11 月 6 日财报后推算口径约 32 倍） | 约 343 美元 |
| 看空 | 增长或毛利率失守：营收低于指引、毛利率再下一个台阶、净留存率跌破约 118%（第八章口径）；增速示意值 20% 为本报告假设，书内未给具体数值，仅作情景示意 | 29.64 × 1.20 ≈ 35.57 亿美元 | 16.8 倍（由书内引用的最低分析师目标价 140 美元反推，本报告计算） | 约 168 美元 |
换算式与关键假设。股数：约 3.56 亿股，推算式为 1000 亿 ÷ 280.70 ≈ 3.5625 亿股（市值约 1000 亿美元为书内统一的基本股数口径，280.70 美元为书内 10 月 30 日收盘价，本报告计算）。这个股数可与书内三个倍数交叉验证：过去 12 个月季度营收 5.62 + 6.15 + 6.40 + 6.96 = 25.13 亿美元，1000 ÷ 25.13 ≈ 39.8，与书内「过去 12 个月营收约 40 倍」吻合；8 月全年指引中点 28.67 亿美元，1000 ÷ 28.67 ≈ 34.9，与书内「2026 全年指引营收约 35 倍」吻合；11 月 6 日市值 957 亿 ÷ 29.64 ≈ 32.3，与书内「约 32.4 倍」吻合。价格换算：对应价格 = 市销率 × 2027 年示意营收 ÷ 3.5625 亿股——看多 35 × 39.42 ÷ 3.5625 ≈ 387 美元；基准 32 × 38.24 ÷ 3.5625 ≈ 343 美元；看空 16.8 × 35.57 ÷ 3.5625 ≈ 168 美元。看空的 16.8 倍是这样来的：书内引用的最低目标价 140 美元（Guggenheim，卖出，10 月底口径）× 3.5625 亿股 ÷ 2026 全年指引营收 29.64 亿美元 ≈ 16.8 倍（本报告计算）。每股收益交叉验证：2026 全年非美国通用会计准则每股收益指引 1.35 美元（公司指引，书内口径），假设 2027 年每股收益与营收同速增长、净利率与股数不变（本报告假设），三个情景的 2027 年示意每股收益约为 1.80、1.74、1.62 美元，对应价格折算市盈率约 216 倍、197 倍、104 倍——基准情景的约 197 倍，与书内 10 月 30 日口径的「远期非美国通用会计准则盈利约 190 倍」在同一量级。参照系：11 月 6 日收盘 268.75 美元（Finnhub / StockAnalysis 口径），三个坐标分别约高出现价 44%、28%，看空坐标低于现价 38%；看多坐标略高于 52 周高点 370.35 美元，看空坐标高于 52 周低点 158.83 美元，基准坐标落在书内引用的分析师共识目标价 331 至 345 美元区间内——这个重合只作口径参照，不是对共识的背书。
局限与免责：第一，倍数是本表最敏感的变量——在基准营收下市销率每变动 1 倍，对应价格变动约 10.7 美元（本报告计算），而书内第七章已演示过，一个月内市销率可以从约 35 倍压缩到约 32 倍；第二，股数口径不同结果不同——书内提示不同股数口径市值会得出 940 亿至 1220 亿美元不等的数字，若按非美国通用会计准则每股收益分母约 3.74 亿股折算，同样市值对应的价格要低约 5%（本报告计算）；第三，看空情景的增速 20% 与 16.8 倍市销率均为示意，其中 140 美元目标价设定于第三季度财报公布之前，其隐含倍数未必代表当前卖出方观点，看多情景的 33% 增速也低于第三季度实绩的 39%——本表属于偏保守的组合，不是对高情景的穷举。本节全部为情景推演，不构成投资建议，不构成目标价：书内「不写目标价」的边界，本节以价格坐标的方式延续，而不是跨越。
第八章写于第三季度财报公布之前，本章写于公布之后约一小时。两章放在一起读，正好演示本书反复强调的方法论：用门槛代替情绪，用情景代替预测。本章 11 月 7 日按电话会实录全文（The Motley Fool）与 11 月 6 日收盘价再更新：此前留白的三项客户指标与资本开支已有原文，盘后走势也有了完整收盘。
实绩公布后，盘后交易初值基本持平（微跌不到 1%），波动远小于期权市场定价的 ±14.9%——但盘后最终涨到约 +14% 至 +15%。11 月 6 日开盘 286.97 美元（较 11 月 5 日收盘 244.51 美元高开约 17.3%），盘中最高 286.97 美元、最低 265.00 美元，收盘 268.75 美元（+9.9%，+24.24 美元），成交量约 943 万股。也就是说：财报兑现了盘后涨幅，开盘一度冲到 +17%，但收盘回吐了约一半涨幅。读法有三：其一，"完美也只是回本"的担忧被证伪了一半——市场确实给了奖励；其二，奖励没守住，从开盘 286.97 到收盘 268.75，追高的买盘当天就遇到了获利了结，毛利率 72.4% 与 15% 的网络资本开支仍是压制项；其三，一天定不了方向——11 月 5 日收盘 244.51 美元到 11 月 6 日收盘 268.75 美元，两天合计 +9.9%，仍低于 10 月 30 日收盘 280.70 美元，这轮"财报反弹"还没收复 10 月抛售的跌幅。
| 情景 | 11 月 5 日之后的状态 |
|---|---|
| 乐观：增速 + 期权双兑现 | 增速条件（31–33% 以上）已以 39% 兑现；全年指引上调近 1 亿美元；首笔 Act 4 收入已在第三季度入账（金额未披露、无独立科目），期权部分从"零收入"变成了"有收入、无金额"——叙事向前挪了一格，但 2027 年的估值仍不能按收入科目定价 |
| 基准：增速放缓但质量改善 | 已被实绩跳过——增速不是放缓而是加速；质量改善看经营利润率 17.5% 属实，但毛利率与自由现金流利润率仍在下探，基准情景"部分成立" |
| 悲观：增长或毛利率失守 | 增长失守证伪；毛利率失守仍在进行时（72.4% vs 一年前 75.3%）——悲观要素只剩这一个，它也是 2027 年估值的主要压制项 |
本章一句话：第三季度把"增长故事"从待验证变成了已验证，把"利润故事"从改善变成了半程——但 CFO 已把美国通用会计准则盈利目标提前到第四季度。2027 年的估值之争将围绕三件事：毛利率能不能筑底、第四季度能不能兑现 GAAP 盈利、Act 4 能不能第一次给出收入金额。
11 月 5 日的更新补了营收、每股收益、经营利润和全年营收指引，但下面四个数当时没写进本书，现按公司财报新闻稿（SEC 8-K EX-99.1，2026 年 11 月 5 日）补齐：
| 项目 | 数字 | 口径 |
|---|---|---|
| 2026 年全年非 GAAP 每股收益指引 | 1.35 美元（原 1.25–1.26 美元） | 公司指引，上调 |
| Q4 非 GAAP 每股收益指引 | 0.43 美元 | 公司指引 |
| Q4 非 GAAP 经营利润指引 | 1.56–1.57 亿美元 | 公司指引 |
| Q3 GAAP 净亏损 / 每股收益 | -0.341 亿美元 / -0.10 美元 | 财报实绩 |
| Q3 GAAP 毛利率 | 71.2%（去年同期 74.0%） | 财报实绩 |
第 4 节写完时，下面这些数还在留白。电话会实录全文（The Motley Fool，2026 年 11 月 5 日）公布后，全部有了原文出处，现补齐：
| 项目 | 数字 | 口径 |
|---|---|---|
| 美元净留存率 | 122%（第二季度 120%，去年同期 119%） | CEO 与 CFO 电话会原话 |
| 年付 10 万美元以上大客户 | 超过 5,000 家，同比 +25%；第三季度净增 308 家、过去一年净增近 1,000 家，均为历史最高 | 电话会披露 |
| RPO 总额 | 28.77 亿美元，同比 +34%、环比 +5% | CFO 电话会原话 |
| 当期 RPO | 占 RPO 总额 65%，同比 +37% | CFO 电话会原话（此前本书误作总额增速，已订正） |
| 付费客户净增 | 超过 15.8 万家，同比 +110% | CEO 电话会原话 |
| 网络资本开支 | 第三季度占营收 15%，全年预期仍 14%–15% | CFO 电话会原话 |
| 非美国通用会计准则净利润 | 1.437 亿美元（一年前 1.026 亿美元） | 电话会披露 |
11 月 6 日收盘：268.75 美元（+9.9%，+24.24 美元），开盘 286.97 美元，成交量约 943 万股（Finnhub / StockAnalysis 口径）。
仍未核实、继续留白：电话会定价表述——The Motley Fool 全文实录中未见定价相关表述（已全文检索 pricing 一词，无结果）。
本章数据来源：Cloudflare 2026 年第三季度财报新闻稿（SEC 8-K EX-99.1，2026 年 11 月 5 日）、电话会实录（The Motley Fool 全文，2026 年 11 月 5 日）、11 月 6 日收盘价（Finnhub / StockAnalysis，268.75 美元）。不构成任何投资建议。
数据来源的完整链接清单见深度研究报告，写作时已逐项核对；如公司后续公告修正了上述数字，以公司公告为准。
电话会实录全文公开后补齐三项客户指标（美元净留存率 122%、大客户超 5,000 家、RPO 总额 28.77 亿美元）、网络资本开支（第三季度占营收 15%）、费用率与地区收入，见第三章新增小节与第九章第 5、6 节；美国通用会计准则盈利目标已从"最晚 2028 年底"提前到 2026 年第四季度（CFO 原话）；11 月 6 日收盘 268.75 美元（+9.9%）。仍未核实、继续留白：电话会定价表述（实录全文未见）。
本书初稿数据截至 2026 年 11 月 4 日；第三季度财报公布后，已补充第三章"2026 年第三季度实绩"小节、第八章"门槛对照"与新章第九章，相关数字来源为公司财报新闻稿（SEC 8-K EX-99.1）。第三季度的美元净留存率、大客户净增数、当期剩余履约义务绝对值以电话会与股东信披露为准，本书更新时未取得原文，维持"未核实"标注，不编数字。（11 月 7 日已按电话会实录补齐，见第九章第 5 节。）
本次补厚新用的数字均已核实：
本次把导读、第一、二、四、五、六、七章与附录共 8 章补到 2000 字以上；素材均已核实（财报新闻稿、电话会实录、对手财报、官方资料）；未核实处只记录、不写。
| 项目 | 数值（口径） |
|---|---|
| 第三季度营收 | 7.825 亿美元（同比 +39%） |
| 第三季度非 GAAP 每股收益 | 0.38 美元 |
| 第三季度非 GAAP 经营利润 | 1.371 亿美元（经营利润率 17.5%） |
| 第四季度指引 | 营收 8.45–8.46 亿美元、非 GAAP 每股收益 0.43 美元、经营利润 1.56–1.57 亿美元 |
| 全年指引 | 营收 29.63–29.64 亿美元、非 GAAP 每股收益 1.35 美元 |
| 第三季度 GAAP 净亏损 | 0.341 亿美元（每股 -0.10 美元） |
| 第三季度毛利率 | GAAP 71.2%、非 GAAP 72.4% |