公司：JFrog 核心观点与论据 * 2025年增长的主要驱动力从过去两年的大型客户迁移活动，转变为由消费驱动[3] * 消费增长主要源于客户对人工智能和机器学习的实验，以及开始使用编码助手工具，这些工具消耗了更多传统类型的开源软件包[4] * 公司通过两种方式实现货币化：自托管模式（基于增量服务器，通常是项目制）和云服务模式（基于数据传输或数据包的消费）[6] * 在人工智能和机器学习领域，基于席位的定价模式可能不适用，而消费模式对JFrog有效，因为移动大型语言模型的数据包大小可能是以前的10倍[7] * 云服务合同采用“使用或失去”机制，客户承诺年度数据使用量（例如10PB），并按月确认 若使用量加速并超过承诺，客户需支付比协商价格高20%-25%的惩罚费率[10] * 2025年第一季度，人工智能和机器学习的实验推动了强劲的使用量增长，特别是在Hugging Face、PyPI和Conda等软件包上[11] * 第二季度使用量趋于平缓，但公司将部分超额使用转化为更高的承诺合同[11] * 第三季度再次出现使用量和收入增长，但尚未反映签署更高承诺合同可能带来的好处，超额使用仅确认为收入，不包含在当期剩余履约义务中[12] * 公司通常针对距离续约还有三、六或九个月的客户进行超额使用谈判，这些客户最有可能同意重新谈判合同[14] * 安全业务在2024年首次披露贡献，占收入的3%，年度经常性收入的5%，剩余履约义务的12%[20] * 近期针对NPM软件包仓库的恶意攻击（始于2025年8月28日）显著增加了客户对公司安全产品“Curation”的兴趣[21][22] * Curation产品是一个为软件开发组织设置的防火墙，允许首席信息安全官设置集中策略，管理并扫描软件仓库，寻找可能引入的差异或漏洞[22] * 自9月NPM攻击事件后，安全产品的销售管道和部署显著更侧重于Curation，而之前与另一产品Advanced Security的比例约为50/50[26] * 公司认为在软件供应链和二进制文件安全领域拥有制胜权，因为公司是这些核心资产的核心管理者[19] * 通过与GitHub的合作关系，客户可以将7-10个工具整合为两个（GitHub负责源代码，JFrog负责二进制文件），但客户感觉像只使用一个工具[20][37] * 在SwampUp大会上宣布了新产品：JFrog Fly（面向智能体世界，理解软件开发）、AppTrust（开发运维治理产品，将运营组织纳入平台）、AI Catalog（二进制文件的维基百科，管理大型语言模型和软件包）[40][42][43] * AppTrust和AI Catalog在2026年可能不会成为主要收入贡献者，预计2026年增长驱动力仍将主要是消费驱动和安全产品的采用[45][46] * 公司的“乐高积木”战略是以基础平台为核心，通过添加安全、AppTrust等新产品来增加增量收入机会、客户价值以及客户留存率[49] * 平台化战略是客户高留存率（总留存率97%）的关键驱动力，使公司从销售单一产品转向销售涵盖软件交付关键方面（源代码、二进制文件、可观测性、运行时）的平台[50][52] * 平台化购买趋势使客户更愿意签署更大的初始合同和三年期协议，并包含基于开发者席位或云消费承诺的增量提升[53] * 五家大型原生人工智能公司中有三家是JFrog的客户，其中一家在签约后的两个季度内将其许可证规模扩大了一倍[56][58] * 一家重要的原生人工智能客户最初尝试自建类似Artifactory的产品但失败，最终在2025年1月接洽JFrog，其目标是建立自己的数据中心，并使用Artifactory作为模型注册中心，管理数千个大型语言模型[61][62] * 公司的财务指导方针侧重于已签署或承诺的合同，而非预测使用量，因为超额使用量难以预测[68][69] * 2025年的净美元留存率为118%，但公司指导中提到的116%的底线代表了在没有超额使用和安全产品增量增长情况下的业务状况[69]