将CrowdStrike下调至持有：真材实料的超预期加上调指引，真实的AI拐点，但Billings不及预期、估值接近翻倍至约31倍市销率，让这成为一次价格判断，而非业务判断

业绩 vs. 一致预期

Q1 FY2027 成绩单

同比对比

环比对比

超预期的质量（以及Billings问题）

营收与ARR：营收连续第四个季度加速（+26%），期末ARR加速至+24%，两者都是真正高质量的内生增长（收购只贡献了$7.8M净新增ARR，在指引范围内）。净新增ARR $255.8M（+32%）创Q1纪录，并超过指引上限。从驱动模型的指标看，这是一次毫无疑义的超预期加加速。

Billings：这是瑕疵。Billings增长约18%至约$1.35B，低于市场预期的20%区间高位，也慢于营收和ARR。有两种解读。乐观的一种：Billings对合同期限敏感，CrowdStrike有意淡化它而强调ARR（更真实的经常性收入信号，且在加速），而转向期限更短或时点不同的Flex合同，可能在需求毫无变化的情况下压低Billings。谨慎的一种：Billings增速低于营收，可能是前瞻成交势头弱于ARR表象的早期信号。我们倾向乐观解读（ARR、FCF和上调的指引都指向上行），但我们不会忽视它，它是下季度最需要复核的一个数字。

盈利能力：利润方面如今无可挑剔：营业利润率24%创Q1纪录（同比+530bp，营业利润增长+62%），连续第二个季度GAAP盈利，FCF利润率34%创历史纪录，40法则得分59。宕机事件后的利润率修复已彻底完成；CrowdStrike现在同时在复利增长、利润率和现金。

平台表现

AI拐点抬升了每一条产品线。三大新业务合计期末ARR突破$2B，终端业务连续第三个季度加速，AIDR在两个季度内从零成长为可信的新增长支柱。

AIDR：“比EDR更大”的说法

最引人注目的新披露是AIDR。AIDR基于对Pangea的收购，ARR环比增长超过250%，Q2管线已超过$50M，“不到两个季度从零做到这个规模”。管理层的定位很大胆：AIDR被视为比EDR更大的机会，逻辑是EDR保护一个攻击面（主机），而AIDR保护七个（数据、模型、提示词、代理、身份、基础设施和交互层），背景是预计约$2.5T的AI支出，而拥有成熟AI安全战略的组织只占个位数低端的百分比。

“我认为AIDR是比EDR更大的机会……EDR保护一个攻击面，也就是主机；AIDR保护七个……在我的职业生涯中，我从未见过采用速度这么快。” — George Kurtz, CEO

评估：结构性论证确实有力：代理在终端上执行，所以当年造就EDR的“在运行的地方就需要运行时传感器”逻辑同样适用于AI，而CrowdStrike已经占据了这块地盘。“比EDR更大”是雄心，还不是ARR（基数很小），但环比250%的爬坡和$50M的管线是真实的需求信号，不是路线图上的承诺。即便我们在股票上让位，这也是在业务层面保持结构性看多的最好理由。

Next-Gen SIEM：AI SOC操作系统

Next-gen SIEM期末ARR突破$600M，Charlotte如今被定位为“贯穿Falcon的推理引擎”，新推出的AgentWorks生态让合作伙伴（Accenture、AWS、Anthropic、Deloitte、NVIDIA、OpenAI、Salesforce）基于Falcon数据构建专用安全代理。一家燃油零售商的8位数新客户订单，替换了一套传统SIEM、一套新一代EDR和一家网络厂商拼凑的软件。

评估：SIEM仍是最可信的多年期替换引擎，如今又有两条超大规模云渠道和一个代理生态为其输送需求。用量驱动的动态（摄入更多代理数据）正在席位/模块扩张之外形成第二条增长路径。

终端：连续第三个季度加速

终端业务连续第三个季度加速，并出现两个由AI驱动的新需求方向：一是AI工具（Claude Code、Codex、本地LLM）扩大攻击面，企业重新投资终端安全；二是非人类/代理工作负载在各自的VM中运行，每个都需要一个传感器，带来全新的传感器需求。一笔8位数的美国政府新客户订单，在200,000+台主机上替换了传统杀毒软件、一套操作系统自带EDR和一个漏洞管理单点产品。

评估：“代理需要主机，主机需要传感器”的动态是真正的终端TAM新扩张：AI是在成倍扩大传感器覆盖面，而不是缩小它。这决定性地埋葬了“EDR成熟化”的空头观点。

重点议题与管理层评论

管理层整体基调：这是我们覆盖的四个季度里最宏大、信心最足的一次。叙事从“再加速”（Q2）、“史上最好的一年”（Q4）升级为一代人一遇的机会：前沿AI与网络安全“相撞”的“Mythos时刻”，CrowdStrike是“关键AI基础设施”，是“全球最大科技淘金热中的铲子和镐”。这份信心有数字撑腰，但值得注意的是，语气已经看多到极致，而这配上一只已经翻倍的股票，正是单个疲软指标（Billings）就能戳破情绪的典型格局。

1. Mythos拐点：AI与网络安全相撞

“CrowdStrike是唯一一家从一开始就同时被Anthropic和OpenAI选中，为这些新模型、它们的落地以及它们带来的新风险提供保护的网络安全公司……讨论已经从‘AI会不会颠覆网络安全’演变为……在后Mythos时代依靠Falcon作为由AI驱动的防御者。” — George Kurtz, CEO

4月的前沿模型发布（Anthropic的Project Glasswing、OpenAI的Trusted Access for Cyber /“Daybreak”）带来了需求拐点：潮水般的“我们受保护了吗？”询问，被CrowdStrike导入Project QuiltWorks，这是一个横跨GSI（Accenture、IBM、Infosys、KPMG、TCS、Wipro等）和网络保险公司（Coalition、Liberty Mutual、Lockton、Marsh）的联盟。Falcon Exposure Management和Falcon for IT的采用量同比接近翻倍。

评估：这是迄今对CrowdStrike“保护AI”需求逻辑最清晰的阐述，前沿实验室的选择是有力的第三方背书。它也是FY27指引上调背后的催化剂。风险在于，“Mythos”热情部分是情绪脉冲；我们要观察的是QuiltWorks管线向ARR的转化。

2. FY27指引上调至加速增长

“我们现在预计FY27净新增ARR增速将较FY2026加速，中值同比增长27.7%，提高了520个基点……净新增ARR增加$52M至$1.291B。” — Burt Podbere, CFO

在$5.5B+的ARR规模上（而且这个基数刚增长了25%），指引净新增ARR增速加速，是一个异常自信的表态，背后支撑是创纪录的Q2管线和Mythos需求激增。

评估：这种性质的指引上调与陷入困境的业务截然相反，这也是为什么这次下调纯粹关乎价格。如果管理层直到FY27结束都能交出加速的净新增ARR，基本面会逐步撑起估值倍数；但在今天的估值下，这已是价格所要求的基准情形，容错空间很小。

3. Falcon Flex逼近$2B，再扩约持续复利

“超过130家客户已多次再扩约，其ARR较最初Flex合同平均提升51%……客户一次又一次回来，而且持续花更多钱。” — George Kurtz, CEO

Flex期末ARR逼近$2B（同比+99%）；再扩约渗透达到480家客户（约占Flex客户基数的25%），多次再扩约客户群（130+）如今较最初Flex合同平均扩张51%。

评估：Flex仍是这家公司的增长架构，再扩约的复利效应就是证明。Flex模式是让CrowdStrike以最小采购摩擦将AI需求激增变现的“商业缰绳”，这是一项持久的结构性优势，竞争对手在模仿，但追不上。

4. Billings问题

约$1.35B的Billings（+18%）增速低于营收（+26%）和ARR（+24%）。管理层没有突出Billings（与其多年来淡化该指标、强调ARR的做法一致），FY27指引上调也隐含地说明前瞻势头完好。但减速是真实的，也是市场的焦点。

评估：我们把Billings视为黄旗，而非红旗。CrowdStrike的Billings一向因合同期限结构而起伏不定，而ARR（真正能预测经常性收入的指标）在加速。但“Billings低于营收”恰恰是那种早期背离：如果持续，可能预示着ARR表象尚未反映的前瞻订单放缓。一个季度是噪音，两个季度就是信号。它是我们Q2观察清单的第一项。

5. AIDR成为下一个EDR：新的支柱

在上文平台部分之外，AIDR的战略定位重塑了CrowdStrike面临的整个AI颠覆之争：不是AI让安全商品化，而是AI建设创造出一个新的、更大的防护面，正好发挥CrowdStrike的结构性优势（在AI执行之处部署运行时传感器）。一家汽车金融服务龙头在一笔7位数的影子AI订单中，为30,000+台主机加装了AIDR，这是同一传感器上的无缝追加销售。

评估：哪怕AIDR的机会只有EDR的一半，也会实质性抬高FY27–FY30的营收天花板。这是多头观点最有力的新支柱，也是我们只下调到持有、没有更低的原因：业务期权价值在扩大，而不是收缩。

6. 资本回报、拆股，以及管理层在哪里买入

“Q1我们以$365.63的均价回购了$176M的流通股……目前股票回购授权中还剩约$1.3B。” — Burt Podbere, CFO

CrowdStrike在Q1以均价$365.63回购了$176M股票，并宣布4-for-1（1股拆4股）正向拆股（登记日6月25日；7月2日起按拆股后价格交易）。回购很有纪律；拆股是为了降低门槛。

评估：回购价格是一个低调但很有启发的数据点。管理层在约$366部署资本，不到财报前$747报价的一半。这不是批评回购（它在3月低点买得很及时）；而是一个有用的信号，显示知情买家认为价值在哪里。当公司自己的回购参照点是当前价格的一半时，外部投资者在这里追高的理由相应更弱，这正是我们下调的核心。

7. AI人才与NVIDIA合作深化

Dr. Bartley Richardson从NVIDIA加入，出任Chief AI & Autonomous Systems Officer，他在NVIDIA领导代理式AI和网络安全AI工作。这深化了与NVIDIA的合作，也表明顶尖AI人才正在选择CrowdStrike。

评估：从NVIDIA引入一位可信的资深AI高管，对“保护AI”路线图是实打实的资产，也是CrowdStrike在AI安全人才市场具有吸引力的一个软信号。属于增量，但方向上利好多年期故事。

指引与展望

头条是上调：FY27净新增ARR增速中值上调+520bp至约27.7%，明确指引较FY26的25%加速，这与一个$5.5B规模的业务通常应有的减速恰恰相反。Q2管线创纪录。这是一份自信的指引。

估值算术：按FY27 EPS指引$4.88–4.96（拆股前）计算，财报前$747.61的股价隐含约150倍市盈率和约31倍远期市销率，股价比约$564的分析师平均目标价高出约32%。即使盘后下跌约9–11%，CRWD仍处于$600区间高位，明显高于华尔街平均目标价，估值倍数也高于我们Q3上调评级时。指引很强；价格已经把它计入，而且还多算了。

指引风格：CrowdStrike继续采用先保守指引、再超预期的做法，所以上调后的FY27框架本身很可能还能被超越。但“可超越的指引”是当前估值倍数所要求的基准情形，而不是额外的上行空间。

分析师问答要点

AI安全的钱从哪里来：增量还是重新分配

一个尖锐的问题是：鉴于年度预算通常相当固定，AI驱动的安全顺风究竟是增量支出，还是把既定预算重新分配给被认为更AI原生的厂商。管理层认为这笔支出确实是增量，跟随前沿模型的采用曲线而来。

Q:“当前的AI顺风中，有多少可能是增量安全支出，又有多少可能是把现有预算重新分配给被认为更AI原生的厂商？在……相对固定的年度预算内，钱从哪里来？”
— Brian Essex, JPMorgan

A:“两年前，并没有这些巨额token预算，对吧？突然之间就有了，大家在找钱，而且这是增量……如果你想创造AI，你需要GPU。如果你想使用AI，你需要安全。这就是我们看到的。”
— George R. Kurtz, CEO

评估：“增量，跟随token预算曲线”这个回答就是一句话版的多头观点，而且说得通：AI预算确实是新的资金池，不是从现有安全科目里零和挪用。如果属实，它支撑上调后指引的持久性。坦白的保留意见是，部分Mythos时刻的紧迫感是一次性的“恐慌性支出”（提问者的用词，管理层没有反驳），最初的就绪冲刺过后的常态水平才是真正的考验。

Mythos需求拐点的时点与性质

一位分析师询问需求拐点何时开始、如何展开，以判断这是持久转变还是一次脉冲。管理层将其起点定在3月底（Mythos之前，RSA前后），并描述了客户一致的诉求：保护好我们的AI，让我们能更快部署它。

Q:“能否具体说说，你们是从什么时候开始看到与……Mythos时刻相关的需求拐点？我很好奇从时间上看它是如何展开的。”
— Saket Kalia, Barclays

A:“它其实就在3月底开始，略早于Mythos……每场会议简直都是同一场会议的重复：帮我们保护这些AI工作负载……客户想要的结果……是‘我们需要解决安全问题，因为我们想更快部署AI’。”
— George R. Kurtz, CEO

评估：“安全是AI落地的推动者，而不是成本中心”这一重新定位，是叙事中战略意义最大的转变：如果CISO和CEO现在把网络安全视为AI部署的关卡，那么预算优先级就是结构性的。3月底就已开始（早于Mythos）说明这不只是单一事件的脉冲。我们认为这可信；问题在于下半年的力度和持久性。

Next-Gen SIEM的用量动态

一个问题探讨的是：代理活动是否正在推动组合中按用量计价部分（SIEM、云）的数据摄入/云工作负载出现阶跃式增长，以及鉴于CrowdStrike在SIEM上的成本/性能优势，这是否会形成新的增长路径。

Q:“你们是否看到由于代理活动，数据摄入量、云工作负载出现了阶跃式变化？以及……这能否为你们的next-gen SIEM产品带来额外的增长路径？”
— Gabriela Borges, Goldman Sachs

A:“在代理的世界里，一切都关乎数据……鉴于我们SIEM定价的颠覆性……我们看到越来越多、越来越广的采用，能够覆盖过去没有覆盖的用例……鉴于AI的性质，数据引力和数据护城河……只会越来越大。”
— George R. Kurtz, CEO

评估：用量这一角度是被低估的第二条增长路径：随着代理生成和摄入更多数据，CrowdStrike结构性更便宜的SIEM经济性让客户把更多数据导向Falcon，在模块/席位扩张之外按用量扩大钱包份额。这是真正的增量驱动因素，尽管随着时间推移，它会让营收略微更受用量波动影响。

指引上调背后最大的近期驱动因素

开场问题请管理层指出，哪些AI顺风是此次大幅上调指引的最大近期贡献者。CFO列举了模块采用率和留存率、创纪录的Q2管线以及Mythos拐点。

Q:“能否拆解一下，这些[顺风]中哪些是最大的近期驱动因素，促使你们大幅上调Q2和全财年的净新增ARR指引？”
— Meta Marshall, Morgan Stanley

A:“强劲的模块采用率……强劲的总留存率和净留存率……我们创纪录的Q2管线。再加上Mythos时刻，它为我们的业务带来了围绕AI的拐点。把这些因素结合起来，[就是]我们对Q2指引和全年指引的信心。”
— Burt W. Podbere, CFO

评估：驱动因素多元（采用、留存、管线、Mythos），而非只依赖AI事件脉冲，这对持久性来说令人安心。值得注意的是，清单中没有Billings，这与管理层把ARR视为关键指标的定位一致；这种省略说得过去，但并不能让Billings减速消失。

AI时代的云安全与竞争替换

一位分析师询问AI需求如何重塑云安全，以及CrowdStrike在竞争替换/赢单率上看到了什么。管理层依托的是在AI工作负载上的运行时防护优势。

Q:“随着AI需求上升，AI如何影响云安全？你们在这一领域的竞争替换或赢单率方面看到了什么？”
— Matthew Hedberg, RBC

A:“在AI世界里，关键是运行时防护和控制……这些AI工作负载托管在云端……长时间运行的代理……需要我们提供的运行时执行……这对我们是真正的战略优势。”
— George R. Kurtz, CEO

评估：运行时与态势管理之分仍是CrowdStrike持久的切入点，而AI工作负载（容器中长时间运行、需要运行时执行的代理）正好对上这一点。云业务仍是已确认的增长支柱，并越来越与AI基础设施建设挂钩。

顺势而为：打包、定价与并购

鉴于需求激增，一位分析师询问管理层是否考虑调整打包、定价或并购力度，以更快抓住机会。管理层指出Flex就是现成的“缰绳”，并重申了有纪律、以整合为重的并购姿态。

Q:“鉴于紧迫感更强了，你们是否在考虑从打包、定价、进一步并购……等方面真正去抓住这个机会，毕竟从需求角度看它似乎正在爆发？”
— Robbie Owens, Piper Sandler

A:“我先说Flex模式本身……我们都看到了它的好处……在这些Mythos时刻帮助客户……我们倾向于收购技术和优秀团队，并在整合上花大量时间……我们会继续进行收购……同时也会继续推动内生创新。”
— George R. Kurtz, CEO

评估：Flex是现成的商业载体，无需重构定价就能将需求激增变现；有纪律的补强式并购立场（Pangea/SGNL/Seraphic/Onum都以整合为先）是正确的。需要监测的风险是，在AI安全资产一级市场估值泡沫化的环境中并购节奏加快；到目前为止，纪律仍在。

他们没有说的

1. 对Billings减速的解释。最显眼的缺失：管理层没有说明Billings为什么只增长18%（低于营收和ARR），也没有描述导致这一结果的合同期限结构。让本季唯一疲弱的指标不加解释，正是让市场写出看空叙事的原因。
2. Mythos需求中持久部分与一次性部分的拆分。管理层把AI激增定位为增量且结构性的，但没有量化Q1的强劲中有多少是一次性的“就绪/恐慌性支出”（Project QuiltWorks评估），有多少是经常性常态水平，而这正是判断上调后的指引是保守还是乐观的关键。
3. AIDR的ARR基数。“环比增长250%”和“Q2管线>$50M”令人印象深刻，但没有锚定绝对ARR数字，所以“比EDR更大”的说法仍只是方向性的，而不是量化的。
4. 头条之外的净收入留存率。留存被描述为“强劲”，但本季没有更新DBNRR数字（Q4时为115%），考虑到Billings问题，这是一个小但值得注意的缺失。
5. 宕机诉讼。仍未提及；财务尾部已了结，法律尾部（Delta等）仍是未量化的压制因素，尽管不决定投资逻辑。

市场反应

• 财报前格局：CRWD在6月3日财报前收于$747.61，年初至今上涨约65%，较3月约$393的低点上涨约+90%，在AI/Mythos热情推动下三个月接近翻倍。在这个价位上，股票的远期市销率约31倍（高于我们覆盖以来的任何时点），且比分析师平均目标价（约$564）高出约32%，定价要求的是一份炸裂的财报。
• 盘后反应：尽管超预期并上调指引，仍下跌约9–11%（至约$600区间高位）。Billings不及预期是直接导火索，过高的估值是助燃剂。

这次反应就是评级的可视化。一份真正出色的财报（创纪录的净新增ARR、上调的指引、创纪录的FCF、4-for-1拆股）却换来约10%的下跌，因为唯一疲软的指标（Billings）砸在了一只已经翻倍、交易价格比分析师平均认为的合理价位高出三分之一的股票上。这不是市场在惩罚一门糟糕的生意，而是市场在为过度延伸的报价重新定价。我们的下调与这一逻辑一致，而不是追随头条抛售：我们并不看空CrowdStrike；我们只是不愿在估值倍数如此饱满的起点上去承诺跑赢市场的回报，毕竟容易赚的钱（3月到6月的翻倍）已经赚完，而且Billings的警示旗刚刚亮出。最清晰的信号来自内部：管理层在Q1以约$366买入自家股票；财报前股价是这个价格的两倍多。我们宁愿在管理层买入的价位附近持有这门生意，也不愿在高位追逐它。

卖方观点

争论：Billings不及预期是噪音还是早期预警？

多头观点：Billings是一个被合同期限扭曲、被刻意淡化的指标；ARR（真正的领先指标）加速至24%，净新增ARR超预期，FY27指引上调至加速增长，创纪录的管线指向上行。Billings疲软就是时点/结构造成的假象，仅此而已。

空头观点：Billings增速低于营收和ARR，是经典的早期背离，可能预示着ARR表象要滞后一两个季度才会反映的前瞻订单放缓。对一只定价近乎完美的股票来说，单是这份不确定性就足以成为降低风险的理由。

我们的看法：大概率是噪音，但尚未证实：是黄旗，不是红旗。一个季度的Billings低于营收，在CrowdStrike正常的合同期限波动范围内；第二个季度才是真正的信号。在这一不确定性消除之前，我们不愿支付峰值估值倍数，这也是我们转向持有的部分原因。

争论：股价是否已远远跑在（出色的）基本面之前？

多头观点：Mythos拐点和AIDR（“比EDR更大”）足以支撑更高的估值倍数，这是TAM的阶跃式变化，CrowdStrike穿越了每一次“太贵了”的判断持续复利。对于一家ARR增速24%+、FCF利润率30%+的公司，溢价是合理的。

空头观点：三个月+90%的涨幅，涨到约31倍远期市销率、比华尔街平均目标价高约32%，这是情绪，不是基本面：业务增长约25%，股价却接近翻倍。如此拉伸的估值倍数会均值回归，而Billings不及预期就是催化剂。

我们的看法：在估值之争上空头更占理；在业务之争上多头更占理。两者可以同时正确，而这正是持有的定义：一家出色的公司，其股价暂时跑到了甚至是持续改善的基本面前面。我们需要更低的入场点或更高的分子（FY27超预期），风险收益才会再次对我们有利。

争论：AIDR是真正的“下一个EDR”，还是AI炒作？

多头观点：造就EDR的运行时传感器逻辑同样适用于AI代理，CrowdStrike占据终端地盘，AIDR保护七个攻击面，背景是$2.5T的AI支出且几乎没有在位者。两个季度内环比增长250%，是公司历史上最快的爬坡。

空头观点：“比EDR更大”是基于极小基数的营销说法；AI安全需求可能证明是阶段性的，竞争对手（以及前沿实验室自己）可能把技术栈的部分环节商品化。凭单个季度的爬坡去估算一个新品类的规模，为时过早。

我们的看法：结构上看多，规模上还需证明。关于AI为何会巩固而非商品化CrowdStrike，这套架构论证是我们听过最有力的，早期爬坡也是真实的。这是保持长期建设性看法的最好理由，也是我们只下调到持有、没有更低的原因。我们只是不会为仍在估算规模的期权价值支付峰值估值倍数。

模型与估值框架

估值框架：这次下调是我们Q4上调逻辑的镜像。Q4时，CRWD在约$393、约16–17倍市销率的位置，提供的是一门好生意配一个被下杀的价格，轻松给出跑赢大盘。一个季度、+90%的涨幅之后，同一门好生意在财报前约$747、约31倍市销率的位置交易，比华尔街平均目标价高约32%，还新亮出Billings警示旗。分子（基本面）改善了；分母（价格）改善得快得多。按FY27 EPS指引，财报前市盈率约150倍；即使下跌后处于$600区间高位，股价仍高于华尔街平均目标价，估值也高于我们Q3上调时。我们认为合理价值大致在$560–640区间（与华尔街平均目标价和我们自己的FY27预测一致），意味着下跌后的价格大致合理：持有。乐观情形（$800+）要求AIDR/Mythos的TAM复利速度甚至快过上调后的指引；若Billings减速持续或AI情绪溢价消退，悲观情形（$480–520）就会打开。

什么会让我们回到跑赢大盘：（1）有意义的回调，恢复安全边际（回到管理层自己约$366的回购区间附近会很有吸引力）；（2）Q2财报显示Billings随ARR重新加速，消除成交势头的疑问；（3）AIDR披露一个有分量的ARR基数，量化“比EDR更大”的期权价值；或（4）FY27数字大幅超越上调后的指引，让基本面撑起估值倍数。我们预计会再次成为买家，在更好的价格上。

投资逻辑记分卡：完整的覆盖历程

我们对CrowdStrike四个季度的覆盖，走完了一次完整的估值纪律往返。业务逻辑一路走强；评级跟随价格。

总体：业务逻辑在这段历程结束时比开始时更强：七大多头支柱中六个已确认（AIDR是强有力的新第七支柱），AI商品化的担忧被Mythos重塑为顺风。但让我们让位的两个理由都关乎格局，而非业务：再度膨胀的估值（约31倍市销率，高于华尔街目标价，三个月+90%）和新出现的Billings黄旗。这就是持有：一家伟大的公司，价格已经充分反映。

行动：从跑赢大盘下调至持有。兑现收益；若回调至合理价值附近，或确认Billings疲软是合同期限造成的假象，再重新考虑跑赢大盘。

结论：一门好生意，价格已充分反映

从基本面看，CrowdStrike的Q1 FY2027又是一个出色的季度：Q1净新增ARR创纪录，期末ARR加速至$5.51B，营收连续第四个季度加速，自由现金流利润率34%创历史纪录，连续第二个季度GAAP盈利，全年指引上调并明确要求净新增ARR加速，外加4-for-1拆股。“Mythos时刻”（CrowdStrike同时被Anthropic和OpenAI选中保护其新模型）是真正的新需求催化剂，而AIDR环比250%的爬坡，为这家公司带来了自云和SIEM以来最令人兴奋的新增长支柱。我们过去一年建立的业务逻辑不仅完好，而且更强了。

然而股价已经翻倍了。CRWD财报前收于$747.61，年初至今上涨约65%，较3月低点上涨约90%，远期市销率约31倍，比分析师平均目标价高约32%，而唯一疲软的指标Billings（+18%，低于营收和ARR）就足以让盘后股价下跌约10%。价格跑到（出色的）基本面前面，最清晰的证据来自内部：管理层在Q1以约$366回购自家股票，不到财报前报价的一半。当最知情买家的参照点是当前价格的一半时，在高位追涨就不是我们愿意承担的风险收益。

所以我们沿用从一开始就定义这份覆盖的估值纪律：正是这套纪律让我们一年前给出持有，也让我们在再加速得到确认、股价合理时上调评级。反过来，它现在告诉我们：兑现收益，退到场边，等待更好的入场点。我们下调至持有，业务逻辑完全完好，回到跑赢大盘的路径也很清楚：回调至合理价值附近、Billings重新加速，或FY27数字连上调后的指引都能超越。我们预计会再次成为这家公司的买家。只是不在这个价位。