JFrog2026财年四季报业绩会议总结
一、开场介绍
会议时间： 2026财年第四季度
主持人说明：
由Raymond James分析师Mark Murphy主持，目的是回顾JFrog的创立背景、业务板块、财务策略及未来展望，参会人员包括首席财务官Ed Grabscheid和投资者关系负责人Jeffrey Schreiner。
管理层发言摘要：
Ed Grabscheid（首席财务官）：回顾公司创立背景，15年前因开发运维加速需要管理二进制文件的仓库而成立，如今已发展为软件供应链的记录系统，企业客户采用趋势加速；强调公司专注增长，通过平台化、安全扩展及治理合规投资推动发展。
Jeffrey Schreiner（投资者关系负责人）：补充解释二进制文件的概念，类比为软件更新的“0和1”部分，强调JFrog在软件供应链中的核心地位。
二、财务业绩分析
核心财务数据
暂无信息
关键驱动因素
云业务实现45%增长，客户使用率超最低承诺，通过存储和数据消耗货币化；
自托管业务通过服务器数量货币化，受人工智能实验室选择自托管推动，抵御开发人员席位相关风险；
安全业务快速增长，2025年占ARR的10%（2024年为5%），Curation和高级安全产品需求强劲，尤其受NPM黑客事件后企业安全意识提升驱动。
三、业务运营情况
分业务线表现
云业务：2025年增长45%，客户使用量超最低承诺，推动收入增长；
自托管业务：通过服务器数量货币化，受AI实验室青睐，保障增长；
安全业务：Curation（防火墙产品）和高级安全（软件供应链安全）为主要增量贡献者，2025年部署和渠道占比约50/50，Curation因NPM黑客事件需求激增，高级安全涵盖秘密检测、上下文分析、容器安全等功能。
市场拓展
企业客户采用加速，大型交易（七位数、八位数）增加，2025年完成公司历史上三笔最大交易；
客户粘性强，总保留率达97%，企业倾向于通过扩大承诺、添加安全功能及签订多年合同增加投入。
研发投入与成果
从Artifactory单点解决方案发展为完整平台，EPlus收入占比超56%，提供高可用性和分发能力；
收购Vdoo扩展安全产品，收购Qwak增强大型语言模型和AI能力；
推出治理与合规产品AppTrust，处于早期推广阶段，已有客户进入POC阶段。
运营效率
平台化战略提升效率，支持多技术、多语言、多云及混合云能力，形成竞争护城河；
安全业务中，自托管客户的安全功能多部署在云端，确保实时更新和最新版本。
四、未来展望及规划
短期目标（2026年）
指导方针设定下限，考虑使用量波动和大型交易不确定性，预计实际表现有上行空间；
安全业务保持强劲势头，渠道需求旺盛，推动增量增长；
治理产品AppTrust逐步推广，暂未纳入指导，有望贡献额外增长。
中长期战略
定位为人工智能和AI公司的软件供应链记录系统，强化平台核心地位；
投资方向聚焦DevGovOps的合规与治理，将其作为下一个增长阶段；
持续扩展安全产品，推动企业替换多工具为集成平台，实现长期增长。
五、问答环节要点
业务基础与价值
问：如何向非技术人员解释二进制文件及其价值？
答：二进制文件是源代码编译后产生的“0和1”，如同手机软件更新，是软件供应链的核心组成部分。
平台与安全投资
问：成为软件供应链记录系统的投资有哪些？
答：从单点解决方案升级为完整平台（EPlus收入占比56%），收购Vdoo扩展安全，投资治理合规（AppTrust）。
业务板块增长驱动
问：云业务和自托管业务的增长驱动因素是什么？
答：云业务靠客户使用率超承诺及存储/数据消耗货币化；自托管业务靠服务器数量货币化，受AI实验室青睐。
利润率与增长平衡
问：利润率增长与长期目标的平衡？
答：遵循“40规则”，平衡增长与利润率，为推动增量增长可适当调整利润率，目前保持强劲“50规则”。
指导方针理念变化
问：为何改变指导方针理念？
答：因企业交易规模扩大（七位数/八位数），仅基于云承诺指导，排除使用量超承诺部分和大型交易，设定业绩下限。
安全业务增长原因
问：安全业务快速增长的驱动因素？
答：Curation因NPM黑客事件需求激增（防火墙功能），高级安全通过秘密检测、上下文分析、容器安全等功能逐步替换多工具。
与Claude Code Security的区别
问：Claude Code Security与JFrog业务的差异？
答：JFrog是治理检查点和记录系统，确保部署前合规；Claude是代码编写工具，无法替代治理角色，企业需记录系统验证合规。
RPO增长原因
问：为何RPO连续六个季度增长超40%？
答：企业客户签订多年合同，扩大平台承诺并添加安全功能，总保留率97%，粘性强。
OpenAI对GitHub替代的影响
问：OpenAI开发GitHub替代产品对JFrog的影响？
答：JFrog是软件供应链核心，任何源代码工具（包括OpenAI产品）需与其集成，普遍性和集成能力形成护城河。
Xray Curation的运作
问：Xray Curation如何验证规则？
答：客户设定集中政策（允许访问的代码库和包），作为防火墙控制开发人员访问，高于Xray的软件成分分析，是客户驱动的独特功能。
六、总结发言
管理层表示：2026年将保持专注，在开发运维和开发安全运维格局变化中，坚持可持续增长目标；
平衡盈利能力与增长，遵循“40规则”，继续执行平台化、安全扩展及治理合规投资；
强化软件供应链记录系统地位，通过技术普遍性、多云能力及集成能力巩固护城河，应对市场变化。