综合摘要 — CrowdStrike (CRWD)

💡 投资速答 (TL;DR)（2026-10-01 首次建档；价格 as-of 2026-09-30 收盘 $265.50）

• 干啥: 在每台电脑/服务器/云主机上装一个轻量探针（Falcon sensor），云端 AI 实时判断并拦截黑客；同一探针可加开身份、云安全、SIEM、AI 应用防护等 30+ 模块。2026 年叙事 =「Mythos moment」：前沿 AI 让攻击提速，安全成了企业放开用 AI 的前置条件。
• 客户: >88,000 家组织，无单一客户 ≥10%，绝大多数经渠道/MSSP/三大云市场销售；美国 65% / EMEA 18%（+40%）/ 亚太 11%（+34%）。Falcon Flex 账户 ARR $2.29B（+101%，占 ARR 39%），NRR 115%、GRR ~97%。
• 护城河: 宽，趋势加深 —— 7·19 全球宕机后 GRR 仍 ~97%、订阅 NG 毛利率反升至 81%（切换成本经受了最极端的压力测试）；裂缝 = 微软 Defender 捆绑 + 内核权限收紧、PANW 平台化、前沿 AI 实验室下场，以及 SBC 吃掉 ~82% 的 FCF。
• 买点: archetype=再加速 SaaS → 主锚 EV/NTM-Sales ~41x（5 年 band [7.2x–39.9x] 第 100 分位 = 历史最高倍数）；第二法 EV/TTM-FCF ~170x（5 年 99–100 分位），两法买区一致。分批买 $113–125（3 年 band p25–p45 = 17–19x；EV/FCF 70–79x），当前 $265.50 极度偏贵（高于「不追」线 +47%、高于卖方中位 PT $245 +8%），收益风险比 −0.48:1（Base 12 个月 $174；卖方中位 −0.11:1），熊市地板 $75（NNARR 增速归零 × 12x = 2024-08 宕机低点倍数；上方有公司回购成本 $88–91、52w 低 $85.68），不追 >$180 直到 2027-03 FY28 NNARR 指引 ≥+25%；反向 DCF：现价隐含 10 年 27–30% 营收 CAGR。下次财报 2026-12-01（预估未确认，T−~41 交易日），距离远、且现价远在买区外，事件闸暂不适用（估值锚定 2026-10-01）
• 仓位: starter（1/3）—— 现价一股不建，只在回落到 $113–125 时执行 — 护城河宽(2)·传导高(2，NNARR +51% / FY27 NNARR 指引 +34% 两次上调 / RPO +49%)·估值多年高位(0，band 第 100 分位) = 主分 4 → half(1/2)；内部人（09-14~09-24 多名高管/董事在现价 −5%~−13% 处非计划卖出、CFO 在 ATH 附近一次清掉 72% 直接持股、5 个月零买入）→ −半档 → 目标档 starter（1/3）。建议人工复核：若「AI 安全」使 NNARR 增速进入 30%+ 新常态（2026-12 / 2027-03 两次财报验证），3/5 年 band 可能系统性低估合理倍数，届时应重审 band 上沿与「不追」线；本档仍严格按 band 纪律。

一句话定位

全球最大的纯网安 SaaS（ARR $5.84B），刚从 2024-07 史上最严重 IT 事故中完成 V 形修复并进入再加速（NNARR +51%），同时被 2026 年「AI 安全」浪潮推到 5 年最高估值（41x EV/NTM-Sales）——好公司、极贵的价格。

估值快照（2026-09-30 收盘）

下季 & 全年指引（2026-08-26，FY27 第二次上调）

业务结构（Q2 FY27）

6–12 月关键催化剂

1. 2026-12-01（预估）Q3 FY27：NNARR vs ~$347M 指引；SBC 率是否回落到 <24%。
2. 2027-03 FY27 Q4 + FY28 首次指引：NNARR 增速指引 ≥+25% 是「AI 安全新常态」的检验，也是「不追 $180」的解锁条件。
3. XM Cyber 技术资产交割（FY27 H2）+ Schwarz Digits 欧洲主权云落地。
4. Delta 诉讼（证据开示中）与 DOJ/SEC 关于收入确认/ARR 报告的信息请求——两项仅存的 7·19 尾部风险；后者直指核心指标。
5. Q2 后新增 $2.9B 八年期不可撤销采购义务（对手方未披露，疑似 AI 推理/云容量）对毛利率的影响。

内部人 & 大股东

• 内部人：5 个月（2026-05 ~ 09）净卖 ~$5.44 亿、零公开市场买入。Kurtz 10b5-1 机械卖出 $2.34 亿（仍持 ~759 万股 ≈ $20 亿）；CFO Podbere 09-24 按 10b5-1 一次卖 48 万股（~$1.25 亿，直接持股 −72%）；09-14~09-24 Podbere/Sentonas/Saha/Austin/Davis 在 $231–246 非计划卖出。公司自身回购只在 $88–91 执行，Q2 起停止。
• 大股东：Vanguard 7.27%（机构拆分后口径，非减持）、BlackRock ~6.7%；无 13D、无控股股东；内部人合计 1.67%；双层股权已于 2024-12 日落。
• 治理：2026 年会股东以 86% 否决绝对多数条款的咨询性批准；CEO FY26 薪酬 $2.48 亿（相对 TSR PSU，薪酬比 1,391:1）。

主要风险

1. 估值：41x EV/NTM-S = 5 年最高、peer 中位 3 倍；反向 DCF 要求 10 年 27–30% CAGR。任何 NNARR 减速都会触发倍数向 band 中枢（~19x，≈$127）回归。
2. 盈利质量：SBC 22–26%、GAAP 仍亏损、股本年增 ~3%；owner FCF 率仅 ~5%。
3. AI 双刃剑：前沿模型可能把漏洞发现/告警分诊商品化（2026-03 Mythos 泄漏曾一日蒸发板块 $14.5B）；CRWD 目前是受益方，叙事可逆。
4. 竞争：微软 Defender 捆绑 + Windows 内核权限收紧；PANW 平台化；Google（Wiz）云安全。
5. 监管/法律：DOJ/SEC 对 ARR 口径的问询；Delta 索赔 ~$5 亿+。
6. 内部人：ATH 附近的集中主动卖出。

文件结构索引

季度增长与估值 (Quarterly Growth & Valuation)

价格 as-of: $265.50（2026-09-30 收盘, Polygon daily aggs）。52w 区间 $85.68（2026-02-23）– $268.95（2026-09-30，即 ATH）现处 98%，距 ATH −1.3%，vs 200DMA（$152.10）+74.6%，vs 50DMA（$216.53）+22.6%。 ⚠️ 4:1 拆股 2026-07-02 生效——本报告全部每股数字（EPS、股价、内部人成交价、回购价、卖方 PT）一律拆股后口径；拆股前原值 ÷4。 财年截至 1 月末：FY27 = 2026-02-01 ~ 2027-01-31。数据源：SEC companyfacts XBRL + 各季 8-K EX-99.1 + stockanalysis（S&P Global 共识）。

⚠️ 本档口径（先读）

• 统一股数：每股计算全部用 1,048M 摊薄股（公司 Q3 FY27 non-GAAP 指引口径）。基本股 1,026.1M（10-Q 封面 / Polygon）。历史 band 用季度加权基本股回算（比摊薄低 ~2%，故 band 倍数换算成价格时略偏保守）。
• 净现金：现金 $5,013.8M − 3.00% 优先票据 $750M（2029-02 到期）= $4,264M。无其他有息债。
• 盈利质量闸结论：SBC 占营收 21–26%（>10%）→ 属「重 SBC 软件」，GAAP-PE 失真（TTM GAAP EPS 仅 ~$0.04）；上梯口径 = EV/NTM-Sales（主锚）+ EV/FCF（第二法，FCF 为 pre-SBC 口径）；NG-EPS / Forward PE 仅作参考，另给 FCF−SBC（owner FCF） 作最保守旁证。
• quarterly_pnl.py 本名失败（KeyError 'Revenue'，净利列错、缺 FY27 两季）→ 本表改由 companyfacts XBRL 自建（Q4 = FY − 9M 推导），Q4 GAAP 数以 8-K 重述值覆盖（FY26 10-K 做过「SBC 入账时点」非重大更正，FY26 各季 GAAP 被重述，例 Q2 FY26 净亏由 −$77.7M 改为 −$70.2M）。CSV：data/quarterly_pnl_FY23-FY27.csv。

1. 10 季 P&L + SaaS 指标矩阵（$M；EPS 为拆股后）

注：NG 营业利润为「当季发布时口径」；FY26 起 NG 口径改为也剔除 SBC 相关雇主工资税，FY25 各季在 FY26 发布里被上修重述（例 FY25Q1 198.7→213.3）。FCF = CFO − 资本开支 − 资本化软件（公司定义）。

读法： 1. 营收增速 V 形反转：+33% → FY26Q1 +19.8%（7·19 宕机后「客户承诺包 CCP」折扣/延长期 + 销售周期拉长的谷底）→ 连续 5 季回升至 +25.8%。 2. Net New ARR 才是领先指标：FY26Q1 −8.5% 是宕机冲击底，之后 +73% / +47% / +32% / +51%，Q2 FY27 $332.8M 为历史纪录，高出指引上沿 $45M+。 3. 经营杠杆回来了：NG OPM 18.2% → 25.3%；但 GAAP 仍在盈亏线附近（Q2 GAAP 营业亏损 −$33M），因为 SBC 在 Q2 跳到 $376.9M（25.6% 营收，环比 +27%）——拆股前后股价暴涨抬高了新授予 RSU/PSU 公允价值，这是本轮盈利质量最大的扣分项。

2. 年度营收 / ARR / EPS / FCF

FY27 指引演进（NNARR 增速中点）：03-03 初始 ~+22.5% → 06-03 +27.9%（+520bp） → 08-26 +34.3%（+630bp）。隐含 H2 NNARR ≈ $769M（vs FY26 H2 $596M，+29%），其中 Q3 指引 ~$347M、Q4 隐含 ~$421M。

3. 当前估值快照（2026-09-30 收盘 $265.50）

0a. 估值法路由（archetype）

archetype = 成熟→再加速 SaaS（营收 +26%、NNARR +51%，SBC 22-26%）→ 主锚 EV/NTM-Sales vs 自身 band；第二法 EV/TTM-FCF band + FCF−SBC 旁证；Forward PE/PEG 仅参考（SBC 扭曲）

0b. 盈利质量闸

1. 一次性项：FY26 含 7·19 事件相关费用（法律/专业服务、CCP）与「战略计划」裁员 5%（$44.8M，已于 FY26 完成）；FY27 H1 7·19 相关费用仅 $3.6M（净保险赔付），已基本出清——FY27 利润可视为经常性。
2. GAAP↔NG 缺口：Q2 FY27 GAAP 营业利润 −$33.2M vs NG +$371.6M，差额 $404.8M ≈ 全部为 SBC + 摊销 → |GAAP−NG| ≫15%，必须 flag：买点不用 NG-EPS。
3. 稀释：流通股 YoY +3.24%（stockanalysis），$1.5B 回购授权仅用 ~$200M（最后一次回购 2026-02~04 均价 $88–91，Q2 零回购）；另 XM Cyber 交易发行 2,118,022 股（S-3ASR 转售登记 2026-09-11）。每年 ~3% 稀释 = FCF 收益率里要扣掉的隐性成本。

主锚：EV/NTM-Sales 自身 band（日频重建，2021-10 ~ 2026-09）

• 方法：EV = 日收盘 × 当季加权股（拆股调整）− 现金 + $750M 票据；NTM = 历史用实际实现的后 4 季营收（完美预见代理，会让 2021 泡沫期倍数看起来比当时共识口径更低），未披露季度用共识。
• 关键历史点：2022-12 熊市底 7.2–7.6x；2024-08-02 宕机后低点 12.1x（$54.47）；2026-02-23 AI 恐慌（Anthropic 安全产品/Mythos 泄漏前后）低点 14.8x（$85.68 = 52w 低）；今天 ~40x = 5 年最高，超过 2021-11 泡沫期。
• peer median（stockanalysis Forward P/S，2026-10-01）：PANW 23.1x / NET 38.4x / FTNT 15.4x / OKTA 10.7x / ZS 8.4x / S 6.4x → 中位 ~13x；平台型大票（PANW/FTNT）中位 ~19x。CRWD 40.9x ≈ peer 中位 3 倍、PANW 的 1.8 倍。

第二法：EV/TTM-FCF band

两条线在买区换算后高度一致（见 §2 表：EV/S 3y p25–p45 → $113–124；EV/FCF 3y p25–p45 → $112–125），无 >20% 背离。

PE / PEG（⚠️ 仅参考，SBC 扭曲）

FY+1（FY28）NG EPS 三角化： | 源 | 推算 | 值 | |---|---|---:| | 源1 指引×4×(1+历史 beat%) | Q3 指引 $0.31×4 = $1.24 × (1 + 近 9 季 NG-EPS 对指引中点 median beat +6.4%) | $1.32（low，run-rate 地板） | | 源3 趋势外推 | FY27 指引中点 $1.255 × (1 + TTM NG EPS YoY +22%) | $1.53（mid） | | 源2 卖方共识 | S&P FY28 共识（X 卖方 PT 为价格锚，不反推 EPS） | $1.61（high） |

→ 三源分歧 22% >15% → 「EPS 不确定，加宽带」；但本名主锚不走 PE，故只影响参考列。

1b. 反向 DCF 闸（EV/S 41x >10x，触发）

简化闭式（10 年，FCF 利润率由 30% 线性爬到终值，终值 25x FCF，贴现 10%，起点 FY27 营收 $6.0B）：

→ 现价要求 CrowdStrike 未来 10 年每年 +27~30%——即维持当前加速期的增速整整十年，FY37 营收 ≈ 今天全球最大安全公司 PANW 营收的 5–6 倍。对照需求证据（NNARR +34% 指引、RPO +49%、Flex ARR +101%），近 2 年可以，10 年不可能是保守假设。买区价隐含 16–19%，明显保守，这才叫便宜。

2. 分层买入价表（主锚 EV/NTM-Sales；NTM $6.683B、摊薄 1,048M、净现金 $4.264B）

archetype = 成熟→再加速 SaaS → 主锚 EV/NTM-S（3 年 band 定档，排除 2021-22 泡沫/崩盘极值），第二法 EV/TTM-FCF；PE/PEG N/A（SBC 扭曲）

历史估值带：当前 ~40–41x = 近 5 年 EV/NTM-S 区间 [7.2x–39.9x] 的第 100 百分位（3 年、2 年窗口同样 100 分位）→ 多年最高位。

现价标记（as-of 2026-09-30，唯一会过期的一行）：

现价 $265.50 ≈ EV/NTM-S 41x = 5 年 band 第 100 分位（历史新高倍数），52w 区间 98%、200DMA +74.6%、距 ATH −1.3% → 显著高于「不追」线 $180（+47%），也高于卖方共识 PT 中位 $245（+8%）。偏贵（极端）。

风险报酬比（持有周期假设：12 个月 / 至 2027-09；催化被提前定价则视为 stale 需复核）： - Base 12 个月目标 $174：2027-09 时 NTM 营收 ~$8.1B（FY28 共识 $7.36B → FY29 +21%）× 3y p75 22.1x（已给加速溢价）+ 净现金 ~$5.5B，÷ 1,060M（+1% 稀释）。 - R:R = (174 − 265.5) ÷ (265.5 − 75) = −0.48 : 1（负值：现价已高于 base 目标）。 - 用卖方中位 PT $245：−0.11 : 1；用 Bull $311（维持 40x × $8.1B）：+0.24 : 1。 - 三条线全部 <1.5 → 不建底。

论点证伪：论点破 if〔NNARR 连续 2 季 YoY 转负，或 GRR 跌破 95%，或 FY28 首次 NNARR 指引 <+10%（2027-03）〕或 价格跌破 $75 且 NNARR 未改善 → 减仓/清仓。

事件闸：下次财报 2026-12-01（Q3 FY27，stockanalysis 预估未确认；T−~41 交易日）。近 10 次财报次日波动：+12.0% / +2.8% / −4.6% / −6.3% / −5.8% / +4.6% / +1.5% / +4.2% / −3.8% / +20.5%（中位绝对值 ~4.6%，2/10 次 ≥8%）。距财报 >10 交易日，不触发强制拆分；但现价远在买区之外，本规则暂不适用——若财报前回落进 $113–125，按「财报前最多半个 starter / 财报后按 NNARR 是否 ≥$347M 指引补足」执行。

催化剂时钟： - 2026-12-01 Q3 FY27：NNARR 指引 ~$347M（+31%）→ 超 $370M = 加速叙事延续（仍不改变 band 纪律）；低于 $330M = 下修 base、股价大概率向 $180–200 区（2026-08 财报前平台）回归。 - 2027-03（约 03-02）FY27 Q4 + FY28 首次指引：NNARR 增速指引 ≥+25% 才有理由上调 band 上沿（→ 复核「不追」$180）。 - 2027-06/-08：Mythos 类前沿模型公开化后 AI 安全预算是否持续——决定 40x 能否站住。

一句话：分批买 $113–125｜收益风险比 −0.48:1（现价）｜熊市地板 $75｜跌破 $75 且 NNARR 转负则减仓｜不追 >$180 直到 2027-03 FY28 NNARR 指引 ≥+25% 兑现。

4. SBC + 稀释（盈利质量核心扣分项）

• FCF 的 ~82% 被 SBC 抵消。owner FCF 口径下 EV/(FCF−SBC) ~1,000x（公司 FCF 口径）/ ~750x（CFO−PP&E 口径）。
• SBC 在股价翻 3 倍后只会更高（新授予按授予日公允价值计），FY28 SBC/营收大概率仍 ≥22%。
• 净稀释 +3.2%/年，回购授权 $1.3B 余额只在 $88–91 这种价位用过（管理层自己的「便宜」锚）。

5. 资产负债与现金

• 现金 $5.01B（2026-07-31），较 1 月末 $5.23B 下降：H1 付出 $881M 收购（SGNL $628M、Seraphic ~$250M）+ PP&E $222M + 资本化软件 $49M。
• 债务：仅 $750M 3.00% 优先票据（2029-02）。
• 递延收入 $4.84B（流动 $3.50B + 非流动 $1.35B）；RPO $10.7B，YoY +49%（Q2 FY26 $7.2B），46% 在 12 个月内确认 → cRPO ~$4.9B。RPO 增速远高于营收增速 = Flex 多年期合约拉长期限（也部分是 CCP 延期的会计影子）。
• 10-Q 后续事件：Q2 后新增 $2.9B 不可撤销采购义务（FY27–FY34）——对手方未披露，最可能是云/数据中心/AI 算力容量；是 FY28+ 毛利率的潜在压力项（见 02）。

6. 同行对比（stockanalysis statistics，2026-10-01）

→ 网安板块整体在 2026 年经历「Mythos 冲击（3 月泄漏一天蒸发 $14.5B）→ Glasswing 伙伴化（4 月）→ AI 安全重估（5–9 月）」，CRWD 是重估最猛的一只：增速只比 PANW 高 ~6pp，倍数却高 ~80%。

业务分布与指引 (Business, Customers, Guidance & Moat)

一句话大白话定位

CrowdStrike 卖的是「装在每台电脑/服务器/云主机上的一个轻量探针 + 一朵把全球数据汇总分析的安全云」：探针（Falcon sensor）实时记录终端上发生的一切，云端用 AI 判断是不是黑客在动手并自动拦截；同一个探针上可以一键加开身份防护、云安全、SIEM 日志、数据防泄漏、AI 应用防护等 30+ 个模块。为什么 AI 时代重要：攻击者用 AI（Anthropic 的 Claude Mythos 这类模型能自动找零日漏洞）后攻击速度和数量暴涨，企业想放开用 AI Agent 又怕数据泄露——CEO 把 2026 年叫做 「Mythos moment」：网络安全从成本中心变成 AI 落地的前置条件。

A. 收入结构（Q2 FY27，10-Q）

单一经营分部（ASC 280 一个 segment）。按地区（客户寄送地址）：

→ 国际加速最快（EMEA +40%），与 Schwarz Digits（德国 Lidl/Kaufland 母公司的数字子公司）主权云合作、沙特/欧洲区域云部署吻合。除美国外无单一国家 ≥10%。

SaaS 核心指标

Falcon Flex 是这轮加速的发动机：客户预先承诺一笔平台总额，再按需在各模块之间「提款」——降低采购摩擦、把客户锁进多模块；代价是合同期拉长、前期折扣（RPO 暴增、营收确认慢于 ARR）。

B. 销售渠道 & 客户

• 绝大多数销售经渠道完成（10-K 原话 "vast majority"）：经销商、分销商、MSSP/MSP、GSI、云市场（AWS / Google / FY27 起 Microsoft Marketplace，可抵扣 Azure 承诺消费 MACC）。
• 没有单一客户或渠道伙伴占营收或应收 ≥10%；两家终端用户各占融资应收 ≥10%（体量小）。
• 客户分布：金融、医疗、制造、零售、联邦/州/地方政府、教育。

C. 最新公司指引（2026-08-26，FY27 第 2 次上调）

管理层定性（原话）： - Kurtz：「Q2 是 CrowdStrike 历史上最好的一季……The Mythos moment translated into mass-market acceptance that AI adoption needs security, and that's CrowdStrike. 每家企业都会跑在 AI 上，保护它是我们历史上最大的市场机会。」 - CFO Podbere：「创纪录 NNARR、创纪录新 logo NNARR、毛/净留存率上升……鉴于 Q2 强劲和创纪录的 Q3 pipeline，上调全年 NNARR 增速至 34%。」

D. 6–12 个月催化剂

E. 扩产 / 资本开支 / 营运资本

• H1 FY27：PP&E $222.0M + 资本化软件 $49.1M（FY26 全年 PP&E ~$302M）——数据中心/云容量投入在加速。
• Q2 后新增 $2.9B 不可撤销采购义务（FY27–FY34，8 年），未披露对手方；叠加原有 $4.14B 义务表 → 合计 ~$7B。性质最可能是云托管 / GPU 推理容量（Charlotte AI、AIDR、NG-SIEM 数据量）。含义：订阅毛利率（NG 81%）未来有被 AI 推理成本侵蚀的风险，需逐季盯 GAAP 订阅毛利率（Q2 78%）。
• 应收账款 $1.04B（1 月末 $1.36B，季节性 Q4 开票高峰回落）；递延收入 $4.84B 稳。
• 收购：FY26–FY27 连续补强——Onum（2025-09，遥测管道）、Pangea（2025-09，$212M，AI 检测响应）、Seraphic（2026-02，浏览器运行时安全）、SGNL（2026-02，$628M，持续身份）、XM Cyber 技术资产（待交割）。商誉 $1.36B → $2.25B。

F. 7·19 宕机事件后续（核心跟踪项）

→ 7·19 的财务尾巴基本结束，但 CCP 延长期仍在 RPO/ARR 里留痕，且 DOJ/SEC 对 ARR 口径的问询是悬在关键指标上的一把剑。

G. 需求传导说明（为何不写 03）

CrowdStrike 是纯 SaaS，需求引擎 = 企业/政府 安全 opex 预算（2B 轻资产），不构成客户 capex beta 或 2C 终端需求传导；需求强弱已由 NNARR / NRR / RPO / Flex ARR 直接刻画（见 A/C 节），故不单列 03 传导链。「传导」腿在仓位打分中以 NNARR 增速（+51%）、FY27 NNARR 指引（+34%，两次上调）、RPO +49% 作证据 → 判「高」。

H. 护城河评估

评级：宽（wide）｜趋势：加深（2025 宕机冲击后已完全修复并在扩宽）

正面证据 1. 财务证据：订阅毛利率 GAAP 78% / NG 81%，在经历 7·19 灾难、发放大量 CCP 折扣后不降反升（FY25 80% → FY27 81%）——定价权没被打掉。 2. 切换成本：GRR ~97%——史上最严重的 IT 事故（全球 850 万台 Windows 蓝屏、Delta 取消 7,000 航班）后客户几乎没走。这是能想象到的最硬的「压力测试」。 3. 平台 + 单探针架构：一个 sensor 承载 30+ 模块，26% 客户用 8+ 模块；Flex 把客户进一步锁进平台（Flex ARR +101%）。 4. 数据网络效应：每天 ~7 万亿安全事件（Kurtz：「我们是 system of record……没有 CrowdStrike 安全数据的 Reddit 可供别人训练」）——AI 模型的训练数据壁垒。 5. 生态位：Anthropic Project Glasswing 12 家创始伙伴之一（与 AWS/Apple/MSFT/PANW 并列）；AWS/MSFT/Google 三大云市场都上架。 6. 规模：首家也是唯一 ARR 过 $5B 的纯网安 SaaS。

裂缝（诚实写） 1. Microsoft 双重身份：既是渠道伙伴（Marketplace/MACC），又是最大竞争者（Defender 捆绑在 E5 里「免费」）；7·19 后微软推 Windows Resiliency Initiative，推动安全厂商退出内核态——长期削弱「内核级可见性」这一技术优势。 2. PANW 平台化（Cortex XSIAM / Cloud）正面争夺 SIEM 与云安全预算；Google（Wiz）在云安全；Okta/微软在身份。 3. 前沿 AI 实验室下场：2026-02 Anthropic 发布安全产品、2026-03 Mythos 泄漏曾一天蒸发网安股 $14.5B——AI 模型本身可能把「找漏洞/分诊告警」商品化。目前 CRWD 选择与 Anthropic 合作（Glasswing），但这是双刃剑。 4. 7·19 的品牌/监管伤痕：DOJ/SEC 问询未结；再出一次大规模故障，GRR 97% 不会再有第二次宽恕。 5. SBC 22–26%：护城河的「租金」大部分分给了员工而非股东（owner FCF 率仅 ~5%）。

一句话结论：宽护城河、趋势加深——7·19 证明了切换成本的真实性，Flex + NG-SIEM + AI 安全把平台越做越宽；能吃 5 年以上红利，维护它靠的是持续的模块迭代 + 数据规模 + 渠道广度，最大的长期威胁是微软的捆绑与内核权限收紧。但护城河宽 ≠ 股票便宜（见 01：41x EV/S = 5 年 band 顶点）。

重大事件 (Material Events)

覆盖 2024-06 ~ 2026-09 全部 8-K（22 份）+ S-3ASR + 10-Q/10-K 附注中的并购与诉讼。原文缓存见 filings/，索引 filings/_manifest.json。

1. 7·19 全球宕机事件（2024-07-19，8-K Item 8.01 2024-07-22）

事件：Falcon sensor 一次内容配置更新（Channel File 291）导致在线的 Windows 主机蓝屏，UTC 04:09 发布、05:27 回滚；不是网络攻击。微软估计 ~850 万台设备受影响，航空、银行、医院、广播大面积停摆；Delta 取消约 7,000 个航班、称损失 ~$500M。 市场：股价 07-18 $85.76 → 08-02 $54.47（−36%，拆股后口径），EV/NTM-S 跌到 12.1x。 公司应对： - 「客户承诺包」CCP：折扣、加送模块、延长订阅期、灵活付款 → FY26 营收增速压到 +19.8%、NNARR 一度 −8.5% YoY。 - 2025-05-06 战略计划：裁员 ~500 人（5%），费用 $36–53M（实际 FY26 $44.8M），已完成（8-K 2025-05-07，Item 2.05）。 诉讼结局（截至 2026-08-27 10-Q）：证券集体诉讼驳回并结案（2026-01）；乘客集体诉讼第五巡回法院维持驳回（2026-05/06）；三组衍生诉讼全部驳回（2026-03/04）；仅 Delta 案存活，进入证据开示。另有 DOJ + SEC 信息请求（收入确认/ARR 报告 + 7·19），公司配合中。 战略意义：GRR 维持 ~97%，是护城河的决定性证据；两年后 NNARR 创新高——危机被完整消化。剩余风险 = Delta 赔偿 + 监管对 ARR 口径的结论。

2. 股本结构事件

→ 公司回购成本锚 = $88–91（管理层用真金白银表达的「便宜」价位），现价是其 ~3 倍；Q2 起停止回购与股价翻倍同步——管理层不在 $180+ 回购。

3. 并购（FY26–FY27 补强链）

→ 商誉 $1.36B（2026-01）→ $2.25B（2026-07）。模式清晰：每条 AI 安全新赛道（AIDR、Agent 身份、浏览器、暴露面）用 $200–650M 买一家小公司，塞进单探针平台变成新模块。风险：对价越来越多用股票（XM Cyber），在高股价下是「便宜货币」，但持续稀释。

4. 高管薪酬重大授予（Item 5.02）

→ 若 CRWD 相对 TSR 进前 10%（本年至今 +117% 已接近），Kurtz 可拿 240 万股 ≈ $6.4 亿（按现价）。无绝对股价门槛，故不计入 01 验证锚。

5. 资本市场 / 储架

• 2026-09-11 S-3ASR：纯转售登记（Schwarz Digits 的 2,118,022 股 XM Cyber 对价股），公司不收款、不增发。按 ~$235 估算对价股价值 ~$5 亿（高于 10-Q 披露的 $145M 固定对价，差额即「交割日另定股数」部分）。
• 债务无变化：$750M 3.00% 票据 2029-02 到期。

6. 其他

• 2026-04（KeyBanc 上调至 Overweight）、2026-05-15（Mizuho 以「估值拥挤」下调至 Neutral）、2026-06-04（Canaccord 下调至 Hold）——卖方分歧自 5 月起加大（见 06）。
• 2026-04-07：Anthropic Project Glasswing 公布 CrowdStrike 为 12 家首批伙伴之一（Claude Mythos Preview 用于找/修关键软件漏洞）。非 CRWD 8-K，但是 2026 年股价重估的起点。

时间线

X/Twitter 交叉验证 (X Cross-Validation)

2026-10-01 首次全量建档。opc_x_search.py 走自建 fxapi.virtever.com（带 X-FX-Key），7 条 query 全部一次成功（source=self-host），无降级、无缺口。注：自建 fxapi 不执行 since: 过滤，结果混有 2024–2026 老帖，本节按日期甄别使用。

query	维度	条数	快照
$CRWD earnings	① 财报反应	20	snapshots/x/xs_cashtag_CRWDearnings_2026-10-01.json
CRWD "Falcon Flex"	② 核心产品/商业模式	24	xs_CRWDFalconFlex_2026-10-01.json
CrowdStrike "XM Cyber" OR SGNL	③ 并购余波	21（SGNL 撞「TM SGNL」Signal 仿制品噪音，有效 ~4 条）	xs_CrowdStrikeXMCyberORSGNL_2026-10-01.json
"CrowdStrike" Delta	④ 最大客户纠纷/7·19 后续	20	xs_CrowdStrikeDelta_2026-10-01.json
"George Kurtz"	⑤ CEO 风评	20	xs_GeorgeKurtz_2026-10-01.json
CrowdStrike Mythos（补充）	AI 安全叙事	23	xs_CrowdStrikeMythos_2026-10-01.json
$CRWD price target（补充）	卖方 PT	19	xs_cashtag_CRWDpricetarget_2026-10-01.json

A. SEC 与 X 一致的事实（高置信）

B. X 补充的信号（SEC 未披露 / 叙事层）

1. 「Mythos 冲击 → 伙伴化 → 重估」三幕剧（本年股价的核心驱动）：
2. 2026-03-27 @BullTheoryio：Anthropic 意外泄漏下一代模型 Claude Mythos，网安股单日蒸发 $14.5B（CRWD 当日收 $92.40）。
3. 2026-04-07 @AnthropicAI：Project Glasswing，Mythos Preview「找漏洞能力超过除顶尖人类外的所有人」，12 家伙伴含 CrowdStrike、PANW、AWS、Apple、MSFT、Google 等。
4. 2026-06-03 起 Kurtz 把它包装成「Mythos moment：网安从成本中心变成 AI 落地的前置条件」；@IEObserve 08-27：Mythos 找出 1 万+ 高危漏洞，「攻击速度提升、企业修补速度没提升」→ 预算重新定位。
5. @Tesla_Optimus_K 09-24：「CrowdStrike 因 AI 安全恐惧上涨，但倍数没有跟着基本面走」——AI 放缓论打压芯片/capex 板块时，CRWD 反向上涨（$180 → $250）。
6. Jensen Huang 背书（@itsmichaelluu 06-01，Computex）：点名 $CRWD 是「每座 AI 工厂都必须运行的安全层」。
7. Kurtz 电话会/采访金句（@TheTranscript_）：「AI 正在制造军备竞赛……AI 驱动更多攻击、更多安全支出」（08-27）；「客户想部署更多 AI，但被安全/合规/隐私卡住」（08-28）；「我们是 system of record，每天 7 万亿事件，没有 CrowdStrike 安全数据的 Reddit 可供训练」（09-15，疑似 Fal.Con/投资者活动）。
8. 2026-02 的恐慌底：@Sam_Badawi 02-23：「CRWD、NET 抛售由恐惧驱动而非基本面」——对应 52 周低 $85.68（与公司回购均价 $88–91 同区）。

C. 卖方目标价矩阵（拆股后口径）

→ 现价 $265.50 已高于共识均值 +12.7%、中位 +8.4%；9 月集中上调的 PT 仍追不上股价（「PT 落后于价格」本身是追涨阶段的典型特征）。评级分布：Strong Buy+Buy 从 2026-04（32+11=43 家）降到现在 40 家（30+10），Hold 12 家不变——股价涨 2.4 倍期间看多家数反而略降。

D. CEO 外部认可

• Jim Cramer 多次（2026-03-04「deserved run」、06-04「Kurtz 解释得很好，Mythos 带来的工作还没体现在本季」、06-14「George Kurtz does it again」）。
• Dan Ives 访谈（@CapexAndChill 04-12）：Kurtz 讲 AI Agent 「为达目标会改写企业安全策略」→ 新市场。
• 赛车身份（Le Mans 组别冠军，梅赛德斯合作伙伴），Yahoo Finance「Opening Bid Unfiltered」。
• 7·19 当天 NBC 采访被广泛批评「表现窒息」（@technosmith 2024-07-19）——两年后叙事已完全反转。

E. 当前情绪（2026-09 下旬）

• 多头主流：「最好一季、NNARR 加速、Flex 翻倍、AI 安全必需品」；技术派目标 $279–310（@ElliotWaveBull、@FIBFINDERSX），@jbfinancebull「年底奔 $280」。
• 空头/谨慎声音（少数但有料）：
• @alphaticaio 09-24：「财报后 +39%，基本面不支持……盈利质量 0/6，GAAP 仅 FY24 盈利一次，FY26 营业亏损扩大到 −$293M，没有经营杠杆」——与本档 01 盈利质量闸结论一致（GAAP 亏损源于 SBC）。
• @VulcanMK5 09-30：「$CRM 14x forward、$NOW 一年 −27%，安全股却是反面待遇——$CRWD 208x forward」。
• @Quality_stocksA 09-02：「⚠️ SBC 约占营收 27%」。
• @GetIrked 09-23：两年 4 倍，在 $253.50 触发卖出、收回风险本金。
• @Tesla_Optimus_K：「街头均值 PT $239 已经落后于价格」。
• 判断：情绪处于过热区——价格领先 PT、技术派接力、内部人在 $230–260 区集中卖（见 08）、@ChartsGalaxy「P/E 7,500 对吗？」这类问题开始出现在散户端。与 01 的「EV/NTM-S 5 年 100 分位」相互印证。

招聘信号 (Jobs Signal)

数据源：CrowdStrike Workday ATS crowdstrike.wd5.myworkdayjobs.com/crowdstrikecareers（POST /wday/cxs/crowdstrike/crowdstrikecareers/jobs，无鉴权），2026-10-01 全量拉取 375/375 条。快照 snapshots/jobs/workday_2026-10-01.json。<2000 岗位，全量聚类无需采样。

1. 总规模

对照：H1 FY27 平均人数 +10% YoY（10-Q），而营收 +26%——人效在提升，增长不靠堆人（与 2025-05 裁员 5%「为 $10B ARR 目标提效」一致）。

2. Workday Job Family facet

研发 + 销售 = 65%，G&A 极少——典型「产品驱动 + 渠道放大」扩张结构。

3. 地理分布（Location Country facet）

→ 国际岗位占 50%，与 EMEA 营收 +40%、APAC +34% 的国际加速方向一致。

4. 按战略主题

5. 与 SEC / X 叙事的一致性

结论：375 岗的「小而精」结构 + AI/SIEM/销售三簇集中，说明公司用平台模块扩张而非人头扩张推动 +26% 营收——经营杠杆逻辑成立（NG OPM 18% → 25%）。招聘面没有显示过热式扩编，也没有收缩信号；AIDR 是最清晰的新投入方向。

内部人交易 (Insider Trades)

数据：edgartools insider_trades.py CRWD 60 + 逐份 Form 4 XML 解析（最近 120 份，申报期 2026-05-01 ~ 2026-09-28），insider/form4_recent60.json / form4_recent120.json（含交易代码、10b5-1 勾选框 aff10b5One、交易后持股）。 ⚠️ 4:1 拆股 2026-07-02：拆股前成交已全部 ×4 股数、÷4 价格换算为拆股后口径。

A. 集体买入事件

无。 120 份 Form 4 共 1,762 行交易：S（卖出）1,732 / A（授予）18 / G（赠与）10 / M（行权）2 / P（公开市场买入）0。过去 5 个月没有任何董事或高管在公开市场买入一股。

B. 卖出潮（2026-05 ~ 2026-09，~$5.4 亿）

分类判断： - 10b5-1 例行（Kurtz / Gandhi / Watzinger 大部分 / Podbere 48 万股）：预设计划，信号权重 0——但 Podbere 的计划规模异常大（一次性卖掉直接持股的 72%），且恰好成交在 ATH 附近。 - 非计划的主动卖出（窗口期内自主决定）：Podbere 09-21 @ $238、Sentonas/Saha 09-21 @ $231.6（RSU 归属当日——形式上可能是自愿「归属即卖」，Form 4 未勾选 10b5-1、未标注代扣税）、董事 Austin @ $237.6、Davis @ $246、O'Leary @ $171–188、Watzinger @ $171–175。 - 时间簇：2026-09-14 ~ 09-24 十天内 6 名内部人非计划/大额卖出，价位 $231–262——正是财报后 +39% 的主升段。

C. 按人累计净额（5 个月）

净买入 = 0；净卖出 ~$544M。管理层三巨头（Kurtz / Podbere / Sentonas）合计 ~$425M。董事会 6 人中 5 人在 $171–246 区间卖出。

D. 异常签名

1. CFO 在 ATH 附近清掉七成直接持股（10b5-1，但计划规模本身就是信号）——CFO 是最了解 FY28 指引/SBC/采购义务（$2.9B 新增）的人。
2. 独立董事长 Watzinger 5 个月卖出 16 万股（其中 4 万股非计划），最近一笔 Form 4 显示该持股账户剩 ~9,564 股（DEF 14A 2026-04 实益持股 86,414 股拆股前 ≈ 34.6 万股拆股后，含信托/期权；Form 4 分账户申报，未能汇总核实剩余总量）。
3. O'Leary 在 2026 年会仅获 61% 支持，同期在 $171–188 非计划卖出。
4. 反面：Kurtz 仍持有 ~759 万股直接持股 + TSR PSU（最多 240 万股），其卖出节奏机械（每周 2 × 2 万股 ≈ 年化 <3% 持股），利益绑定仍强。

E. 价位锚定矩阵（→ promote 到 01）

→ promote 到 01 的 top-2 锚： 1. 「公司回购成本 $88–91」 → 01 熊市地板 $75 的上方验证锚（地板略低于管理层唯一一次用公司资金「表态」的价位）。 2. 「现价高于全部近期内部人成交价，且 $231–262 区间密集主动卖出」 → CME 式反向解读：无人在现价附近买入、大量人在现价 −5%~−13% 处主动卖出 → 内部人视角的「上方无支撑、下方无锚」，01 分批建仓区 $113–125 标「无内部人买入锚」。

F. 对仓位的修正（参考项，至多 ±半档）

按 playbook rubric：「现价附近或以下仍在卖 / 非计划主动卖（真看空）→ 可下调半档」。本轮 09-14~09-24 多名内部人在现价 −5%~−13% 处非计划卖出、CFO 在 ATH 附近用计划一次清掉 72% 直接持股 → −半档。不单独翻档（见 00 仓位行）。

大股东结构 (Holders)

数据：edgartools SC 13G/13D + 2024-12 后新表单 SCHEDULE 13G/13D（XML 解析），holders/13g_13d_history.json（43 份，2019-06 ~ 2026-04）；DEF 14A 2026 实益持股表（as of 2026-04-03，拆股前 254,580,533 股）。

A. 三大被动机构

⚠️ Vanguard 9.27% → 7.27% 不是减持：2026-03-26 The Vanguard Group 申报 13G/A 0%（事件日 03-13），同时 Vanguard Capital Management 新报 7.27%——这是 Vanguard 内部把主动/指数管理拆分成独立申报主体后的口径迁移（2025-26 年多家公司同样出现），另一部分持仓在 Vanguard 其他主体名下未达 5% 门槛。不要读成 Vanguard 卖出 2pp。

B. 最近申报后的变化

• 2024-12 起 EDGAR 13G/13D 改为结构化 SCHEDULE 表单：CRWD 至今只有 Vanguard 两份。
• BlackRock 自 2024-01 后没有新 13G（被动机构只在跨越 1% 整数档变化时才需修订；无修订≈持仓比例未显著变化）。
• 无任何 13D（activist 缺席）。

C. 创始人 / 风投 / 战略持仓

→ 股权高度分散的机构盘：无控股股东、无 activist、无战略持股人；创始人持股不足 1%。

D. 股权 / 治理结构图

公众机构 ~77.7%（Vanguard 7.3% 口径拆分、BlackRock ~6.7%、其余均 <5%）
散户/其他 ~20%
内部人 1.67%（Kurtz ~0.94%）
────────────────
单一 A 类股、1 股 1 票（2024-12 起，B 类日落）
分类董事会（3 届，每年选 1/3）+ 章程/细则 2/3 绝对多数修改条款
独立董事长：Gerhard Watzinger

治理张力（2026-06-17 年会）： - 股东以 86% 反对否决了「绝对多数条款」的咨询性批准（公司此前以 Rule 14a-8(i)(9) 冲突为由排除了一份要求废除该条款的股东提案）——董事会要么在 2027 年主动废除，要么面对更强硬的提案/反对票。 - 董事 O'Leary 仅 61% 支持（65.7M 反对/弃权）；2025 年 Schumacher 62%、Davis 66%——反对票集中在薪酬/治理委员会成员，与 Kurtz $2.48 亿薪酬包相关。

E. 未来跟踪信号

1. Vanguard / BlackRock 下一轮 13G（2027-02 年度修订窗口）：被动占比随指数权重（CRWD 市值升至 ~$2,700 亿）只会上升。
2. 任何 13D：在 41x EV/S 的估值下出现 activist 概率极低；若估值崩塌到 12–15x 才可能吸引。
3. Schwarz Digits 的 2,118,022 股 XM Cyber 对价股（S-3ASR 已登记可转售）——若其出售，会以 Form 144/市场披露出现。
4. 2027 年会：绝对多数条款、分类董事会、say-on-pay（三年一次，上次 2024 年 86.5% 通过，下一次预计 2027）。
5. 空头仓位 2.7%（+15% MoM）是否继续上升。

CEO 画像 — George Kurtz

来源：DEF 14A 2026（proxy/DEF14A_2026_AnnualMeeting/full_text.txt，2026-05-05 申报）、8-K 5.02（2025-04-25、2025-12-29）、8-K 5.07 投票结果、Form 4、X。

1. 基本档案

2. 职业背景

• 1999-10 创立 Foundstone（安全咨询/漏洞管理），任 CEO；2004-10 被 McAfee 收购。
• 2004–2011 McAfee：执行副总裁、全球 CTO、总经理——亲历「特征码杀毒」被高级威胁击穿，这是 CrowdStrike「云原生 + 行为检测」理念的来源。
• 2011-11 联合创立 CrowdStrike（与 Dmitri Alperovitch、Gregg Marston）；畅销书《Hacking Exposed》合著者。
• 2019-06 ~ 2023-04 HPE 董事。

3. 接手背景

创始人 CEO，无继任危机。2019-06 纳斯达克 IPO；2024-12 B 类股日落转换后失去超级投票权，完全凭业绩和股东支持留任（2025 年会以 97.8% 支持连任）。

4. 战略执行力

→ 危机管理 + 叙事能力都是一线水平。但需诚实：7·19 本身是工程流程失误（内容更新缺乏灰度发布），责任链的最终负责人正是他。

5. 财务转型（CEO 任内对比）

→ NG 与 FCF 口径下已是成熟的高现金流 SaaS；GAAP 口径 15 年来几乎从未持续盈利——差额是 SBC。

6. 薪酬（SCT，美元）

• FY26 暴涨源于 2025-12-22 的相对 TSR PSU：目标 120 万股（拆股后）、最多 240 万股；3 年对标 S&P 500，<25 分位归零，≥90 分位满额——纯相对 TSR，无绝对股价门槛（故 01 不计入验证锚）。另有若 Kurtz 转任执行董事长则按 50% 权重折算的条款（继任规划的伏笔）。
• 「其他」$2.74M 含私人飞机个人使用 $2.46M、住宅安保。
• 薪酬比 1,391 : 1（员工中位数 $178,015）。
• Say-on-Pay：三年一次；上次 2024 年 86.5% 通过（下次预计 2027，将是对 $2.48 亿薪酬包的首次表决）。
• Pay-vs-Performance：CEO「实际支付薪酬」FY26 $330.3M；公司 5 年累计 TSR（$100 起点）204.5 vs 同业组 256.4——截至 2026-01 跑输同业（此后 8 个月股价 +140%，情况已反转）。

7. 最强可信信号

• ✅ 7·19 后客户几乎没走（GRR ~97%）——这比任何 CEO 发言都可信。
• ✅ 公司回购只在 $88–91 执行、高位停止——资本配置有价格纪律。
• ❌ 没有任何自掏腰包的公开市场买入（IPO 至今）；10b5-1 计划持续每周卖 ~4 万股（拆股后），5 个月套现 $2.34 亿。
• ⚠️ 相关交易：Kurtz 持股 50% 的酒店 LLC 接待公司员工出差住宿（金额小，DEF 14A 已披露）。

8. 外部认可

• NVIDIA Jensen Huang 2026 Computex 点名 CRWD 为「AI 工厂的安全层」。
• Anthropic Glasswing 创始伙伴（与 AWS/Apple/MSFT/Google/PANW 同列）。
• CNBC Mad Money / Jim Cramer 常客；Dan Ives 访谈；Yahoo Finance。
• Gartner EPP 魔力象限连续领导者；2026 Forrester XDR Wave、IDC SIEM/MDR MarketScape 领导者。

9. 治理红旗

10. 10 维评分

11. 同业 CEO 类比

• vs Nikesh Arora（PANW）：Arora 是并购驱动的「平台整合者」，Kurtz 是产品/架构驱动的「单探针平台」创始人；两人都靠「平台化」叙事拿到溢价，Kurtz 的有机增长更强、薪酬同样天价。
• vs Jay Chaudhry（ZS）：同为创始人 CEO，但 Chaudhry 持股 ~18%，Kurtz <1%——CRWD 的「创始人绑定」更多靠 PSU 而非持股。
• vs Matthew Prince（NET）：同为高倍数、高 SBC 的创始人 SaaS；CRWD 的 FCF 率（30%）明显优于 NET（14%）。

Cached Data Files

Raw SEC, market, jobs, and X snapshots stored alongside this analysis. View any in the GitHub repo.