2026.10.15 | Initiation | Software Sector Mapping
Software 已经从"一起跌"变成按 AI 暴露度极端分化：网络安全和数据基础设施年内多数翻倍，seat 定价的应用和"看起来会被 LLM 吃掉"的公司深跌。市场已经在奖励三件事：披露 AI ARR、占据 agent 需要的 write path、回购大于 SBC。所以真正的预期差不在"拥有 write path"本身，而在 AI 已有牵引、但还没进入收入或指引、仍被当作 AI loser 定价的公司。初筛出 9 家（WDAY、INTU、MDB、GTLB、TRI、ADSK、ZS、SAIL、ADYEN），按 analyst pitch 标准逐家重审后只有 TRI 和 ADSK 留在第一梯队，其余 7 家降到观察名单，原因见第 5 节。
1. 市场现在在哪：分化已经发生，错杀集中在"看起来像输家"的公司
2026 年 2 月到 4 月的"SaaSpocalypse"把软件指数打到年内约 −20%，3 月低点时软件远期 P/E 约 22.7x，云时代以来第一次低于标普。4 月 10 日 Anthropic 限制 Mythos 模型后网络安全见底，之后半年是极端的结构性轮动：
- 被重估为赢家的：网络安全（CRWD +106%、FTNT +126%、OKTA +140%）、可观测性和数据（DDOG +95%、SNOW +48%），以及被市场改判为"agent 的工作 system of record"的 TEAM（从 $56 到 $207）。
- 仍被当作输家的：seat 定价的 SMB 应用（HUBS −43%、MNDY −36%）、"LLM 会让它商品化"的公司（INTU −51%、TRI 距高点 −37%、WKL −35%），以及 IT 服务。
- 市场在奖励的三件事：(a) 公开披露 AI ARR 或 ACV（NOW AI ACV > $1B、CRM Agentforce ARR > $1.5B）；(b) 占据 agent 必须经过的 write path（ITSM、HR、ERP、工作图谱）；(c) 回购超过 SBC。
下图横轴是距 52 周高点的回撤（市场有多悲观），纵轴是扣回购后的 SBC-adj FCF yield（有多便宜）。右上角是"又跌又便宜"，但这里同时有错杀和真输家，所以要叠加第 2 节的 AI 判断才能区分。
2. 全景：AI 颠覆风险 × AI 受益
每家公司按两条轴打 1–5 分（我们的判断，打分依据见框架文档）。深色底的格子是"战场区"：风险不低但受益高，市场分歧最大，也是预期差最集中的地方。带下划线的是第一梯队。
横轴：AI 颠覆风险（1 低 → 5 高）；纵轴：AI 受益（5 高 → 1 低）。Source: 本 memo 打分，2026.10.15。
- 左上（核心持有区）基本都已被定价：CRWD 约 43x GP，NET 约 41x，SNOW 约 23x，NOW 的 SBC-adj FCF yield 只有 1.4%。这里是好公司，不是预期差；MDB 是例外，见第 5 节。
- 战场区是这次 mapping 的重点：WDAY、INTU、TRI、GTLB、SAIL 都在这里，共同点是 AI 牵引已经能在 ARR、bookings 或有机增速里看到，但估值仍按"被 AI 替代"给。
- 左下（防守区）有一批低风险但被一起杀掉的公司：ADYEN、ADSK、TYL、GWRE、RELX。它们不需要 AI 讲故事，只需要市场意识到风险被高估。
- 右下（回避区）有证据的输家：DOCS（OpenEvidence 直接竞争）、CSGP（Google 进入房产搜索，净新增 bookings −26%）、QLYS（前沿 AI 漏洞发现）、GLOB（AI 通缩），便宜是陷阱。
3. 估值 × 增长：按增长算，谁便宜
前两节回答"AI 对谁有利"，这一节回答"按它的增长，这个价格贵不贵"。用两张图：横轴都是一致预期的未来约 3 年年化增长，纵轴是倍数（对数刻度）。线是全组回归出来的"这个增速对应的平均倍数"，线下方 = 按增长算比同行便宜，线上方 = 市场在为增长以外的东西付溢价。
- 增长只解释了约 20–27% 的倍数差异（R² 0.21–0.27）。软件组内每多 10 个点收入增速，EV/Sales 大约贵 1.5 倍：10% 增长对应约 5x，20% 对应约 7–8x。剩下的差异来自市场给的"AI 赢家溢价"：CRWD、NET、FTNT、PANW 比它们的增速应得的倍数贵 1.5–4 倍。
- 收入图线下方最远的，大多就是我们 AI 打分里的输家：MNDY、WIX、HUBS（seat 定价的 SMB 应用）便宜 55–70%。估值和 AI 判断在这里是一致的，说明它们便宜有原因，不是预期差。真正值得多看一眼的是 AI 风险不高、却也在线下的：TOI / CSU（收购型垂直软件，便宜约 45–55%，但增速含收购）、ESTC（−43%）、NEM（−32%）。
- 现金流图上，被我们降级的三家反而在线下：按扣 SBC 后的 FCF 增长算，ADYEN、INTU、WDAY 都比回归线便宜 32–36%。降级的理由是竞争格局和预期差，不是估值，所以这三家是"价格对、故事还差一步"的观察名单。保留的 TRI 在线上方约 10%：一致预期只给它约 5% 的 FCF 增长，它的多头逻辑恰恰是增速会比一致预期快，这一点估值里没有，需要我们自己证明。
- 扣完 SBC 后 FCF 为负或接近零的公司，在现金流图上直接消失了：SNOW、NET、RBRK、SAIL、FIG、AXON、S、NTSK 等。这本身就是一个筛选结果。
| 公司 | 子行业 | 增长 | 当前倍数 | 按增长的合理倍数 | 偏离回归线 |
|---|
增长 = TTM 到第三个预测财年的年化增速（约 2.5 年，近似 3 年）。EV/Sales 用当年和下一年一致预期收入的均值近似 NTM。P/FCF = 市值 / NTM FCF；扣 SBC 口径用 FCF − SBC，未来 SBC 按当前占收入比例估算。交易嵌入的收入是净收入，EV/Sales 与软件不可比，所以默认不纳入。空心点 = FCF 一致预期不全、部分年份为估算。超出坐标范围的点画在边缘。Source: MarketScreener 一致预期、StockAnalysis、公司披露，2026.10.15。
4. 八个子行业的判断
| 子行业 | 市场怎么定价 | 我们的判断 | 预期差在哪 |
|---|---|---|---|
| 1 数据与基础软件 | 赢家，DDOG/SNOW/FROG 年内 +47% 到 +95% | 平台层锁定成立（SNOW 产品收入加速到 +37%，约一半归因 AI），但大多已定价；ORCL 是信用故事，不按软件看 | MDB、GTLB；观察 DT（DDOG 一半的倍数）、ESTC（cRPO 领先收入 6 个点） |
| 2 网络安全 | 大赢家，Goldman 网络安全篮子自 4 月低点翻倍以上 | AI 扩大攻击面和 agent 身份需求，受益方向最确定；但涨幅极不均匀 | 被落下的 ZS、SAIL；CHKP 是便宜期权；回避 QLYS/TENB |
| 3 横向 SoR | 分化，NOW/CRM 已反弹，WDAY/SAP 距高点 −20% 到 −24% | write path 价值确认，AI 已开始入数；关键在 seat 转用量/结果定价的速度 | WDAY 最清楚；SAP、CRM 观察 |
| 4 横向生产力 | 最被看空的一组，HUBS/MNDY/FIG 距高点 −55% 到 −66% | 风险是真的，SMB seat 和创意内容最容易被替代；TEAM 是例外 | 没有干净的预期差；HUBS 是定价转型观察标的，ADBE 是深度价值但没有 write path |
| 5 垂直 SaaS 与行业信息 | 信息类被当成 Harvey/OpenEvidence 的输家，TRI/WKL 距高点 −35% 到 −37% | 内容和 workflow 才是护城河，且法律类有机增速在加速；医疗信息有真实竞争（OpenEvidence） | TRI 最好，RELX 次之；TYL/GWRE 低风险被错杀；回避 DOCS、CSGP |
| 6 工程与设计 | EDA 已定价，AEC/PLM 被压到 5–6x GP | Schneider 以约 25–28x FCF 现金收购 PTC，给工程软件设了私募地板 | ADSK；BSY、NEM 同一逻辑 |
| 7 交易嵌入 | INTU、PYPL 被当 AI 输家；SHOP 被当 agentic commerce 赢家（82x P/E） | agent 发起的交易仍需要处理商和账本；处理量没有 AI 导致的减速 | INTU、ADYEN；TOST、PYPL（有收购报价托底）观察 |
| 8 IT 服务（对照组） | 10–15x P/E，7–9% SBC-adj FCF yield | AI 通缩体现在增速而非人数：收入增速低于 bookings，AI 收入在持平的总量里增长 | 不进 deepdive；作为"build 成本下降"冲击的温度计 |
Source: 各公司最新季度披露与 StockAnalysis 市场数据，2026.10.15。
5. 第一梯队：初筛 9 家，重审后保留 2 家
v1 的初筛逻辑是"跌得多、被当成 AI 输家、但 AI 牵引已经能看到"，选出了 9 家。按 analyst pitch 的标准逐家重做（同业对比、空头最强论点、带日期的证据链、赔率）之后，只有 TRI 和 ADSK 经得住。其余 7 家都是好公司，但用框架自己的三条标准一卡就掉下来了：
- 扣完 SBC 没有现金：MDB、ZS、SAIL、GTLB 的 SBC-adj FCF yield 在 0 附近或为负。
- 竞争格局不干净：Stripe 领先 Adyen，SASE 有五家领导者，agent 身份有六家在抢，GitHub 压着 GitLab，coding agent 默认选 Postgres。
- 预期差已被消化或 v1 讲错：WDAY 已从低点涨 71%，中期框架两年下修两次；INTU 是输给低价对手而不是 AI；ADYEN 的增长没有再加速。
每家完整的 pitch 在 Software 第一梯队重审：9 份 pitch。
| 公司 | 结论 | 一句话 | Base | SBC-adj yield |
|---|---|---|---|---|
| TRI | 保留 · 中 | Harvey ARR 翻倍的同时 Legal 有机增速从 8% 加速到 10%，GenAI 占 ACV 32%，Ross 案确认内容版权；22x P/E 按输家定价。 | +30% | 4.4% |
| ADSK | 保留 · 中 | 91% 毛利、约 10% 有机增长的 AEC 数据平台，17x FY28 FCF；施耐德以约 28x FCF 收购 PTC 是价格锚。 | +23% | ~4% |
| INTU | 降级 · 中 | 最便宜，但 TurboTax 因价格丢份额，QuickBooks 增长靠提价。离升回最近，看 2027 报税季。 | +30% | 7.3% |
| WDAY | 降级 · 中 | 护城河真实，但框架两年下修两次，AI ARR 主要抵消核心减速，已反弹 71%。 | +14% | 2.4% |
| MDB | 降级 · 低 | CEO 上任 11 个月就离职去 Meta；短期能超指引，但 AI 建的应用默认用 Postgres，长坡逻辑被削弱。 | +21% | ~0% |
| ZS | 降级 · 中低 | 有机 NNARR 回升到 +17%，是重估交易而非核心持仓；SBC 等于 FCF。 | +13% | ~0% |
| SAIL | 降级 · 低–中 | ARR 倍数只有 CyberArk 收购价一半，但 SBC 大于 FCF、Thoma Bravo 持股 84%。 | +25% | −0.7% |
| GTLB | 降级 · 低 | 用量收入的预期差真实但只有一个季度证据，$55 已等于基准情景。 | 0% | −0.2% |
| ADYEN | 降级 · 中 | 增长没有再加速，take rate 因分档降价下滑，Stripe 领先，17.5x EBITDA 不便宜。 | +18% | 3.8% |
Base 为到 2028 年的基准情景回报，各家假设不同。Source: 各家 pitch，2026.10.15。
6. 第二梯队、已定价赢家和回避名单
第二梯队：有预期差但证据还差一步
- SAP：拥有 ERP write path，CEO 说要"彻底重置价格水平"转向结果定价，但还没进数字；距高点 −20%。
- CRM：AI 已入数（Agentforce ARR > $1.5B，但 Q2 扩大了口径），有机增速仍只有约 10%，$25B ASR 靠举债。
- HUBS：最纯粹的 seat 转用量案例，2.9x GP、7.8% 扣回购后 yield，但 SMB seat 风险是真的，Q3 指引 +14%。
- DT / ESTC：DT 是"便宜的 DDOG"（8.6x vs 22x GP，回购是 SBC 的 2.4 倍）；ESTC 的 cRPO +21% 领先收入 +15%，5.6x GP。
- TYL / GWRE：AI 颠覆风险组内最低之一，距高点 −31% 到 −35%；GWRE 现金流口径不便宜。
- RELX / WKL：见 TRI；WKL 最便宜，但要先看 OpenEvidence 是否拿下企业合同。
- CHKP：约 5x GP、8% 扣回购后 yield，管理层称 Q3 是底部，但还没有增长证据。
- TOST / PYPL：TOST 处理量 +22%，约 19x EBITDA；PYPL 有 Stripe/Advent $60.50 报价托底，10.6% SBC-adj yield，但品牌 checkout 最容易被 agent 绕开。
- AXON / FIG：AI 都已清楚入数（AXON AI Era Plan bookings > $750M；FIG NDR 136%），但 SBC 占收入 20% 和约 50%，现金流不过关。
已被定价的赢家：好公司，不是预期差
CRWD（43x GP）、NET（41x）、DDOG（年内 +95%）、SNOW（23x）、FROG、NOW（SBC-adj yield 1.4%）、TEAM、SHOP（82x P/E）、VEEV（已高于一致目标价）、CDNS、SNPS、FTNT（+126%，有 2027 换机周期见顶风险）、OKTA（+140%）。
回避：有证据的输家或非 AI 问题
DOCS（OpenEvidence 覆盖约 40% 美国医生）、CSGP（Google 进入房产搜索）、QLYS / TENB（前沿 AI 漏洞发现，TENB 8 月有做空报告）、GLOB（AI 通缩，收入持平）、DBX、ZM；ORCL 是杠杆 AI capex 的信用故事，FICO 是监管问题（FHFA 统一定价网格），都不在本框架内。
7. 一级市场标杆
按框架只做学习用，不参与打分。最大的一点是估值错位：一级市场给 agent 公司 50–100x ARR，上市的 SoR 只有 2–10x GP。
| 公司 | 赛道 | 估值 / ARR | 定价 | 对应的上市公司 |
|---|---|---|---|---|
| Databricks | 数据平台 | $190B（2026.08）；run-rate > $7B，+80% | 用量 | SNOW、MDB（Lakebase）；Unity Catalog 是平台层锁定的范本 |
| Cursor | AI coding | SpaceX $60B 全股票收购（2026.08 交割）；ARR ~$4B，65% 企业 | seat + 用量 | GTLB 的 seat 压力；FROG、MDB 的需求来源 |
| ClickHouse | 分析数据库 / 可观测 | ~$15B；ARR ~$350M（估计） | 用量 | DDOG 高量遥测定价的直接威胁 |
| Supabase | Postgres 开发平台 | $10.5B（2026.06） | 用量 | MDB 的 agent 新负载之争 |
| Sierra | 客服 agent | $15.8B；ARR ~$150M（约 100x） | 按结果 | CRM Service Cloud、ZM CX；验证了结果定价，CRM/HUBS/SAP 在跟进 |
| Notion | 文档到 agent | $11B；ARR ~$865M，+82%（估计） | seat + 用量 | MNDY、TEAM Confluence、BOX |
| Glean | 企业搜索 / agent 入口 | $7.2B；ARR ~$300M（估计） | seat | 与 CRM、NOW、WDAY、TEAM 争 agent 入口 |
| Harvey | 法律 | $15.5B（2026.09）；ARR ~$400M（估计） | ~$1,200/律师/月 | TRI、RELX、WKL；已放弃自研模型，改为多模型路由 |
| OpenEvidence | 临床决策支持 | $15B；收入 ~$300M（估计） | 对医生免费，广告变现 | WKL UpToDate、DOCS（直接竞争） |
| Wiz | 云安全 | Google $29.5B 收购（2026.03）；ARR > $1B（~30x） | 订阅 | 云安全的私募定价锚 |
| Cyera | AI 数据安全 | $12B（2026.06） | 订阅 | VRNS（约 $5B 市值） |
Source: Sacra、公司公告与媒体报道；标"估计"的是第三方估算，未经公司确认。
8. 对原框架的三点修正
- "开源 + RL 做 vertical model 建立优势"在证据里站不住。Harvey 在前沿模型于 BigLaw Bench 上超过自研模型后放弃了自研，改做 Claude、Gemini、OpenAI 的多模型路由；我们没找到规模化、主要靠开源 + RL 的垂直玩家。护城河在 workflow、分发和授权内容，这反而利好拥有内容的 incumbent（TRI、RELX、WKL）。建议把框架里这一条改为"垂直 AI 的护城河在内容和 workflow，不在模型"。
- "拥有 write path"已经不足以构成预期差。市场已经在奖励它（NOW、TEAM、ADP 都在高点附近），所以筛选要再加一层：AI 牵引已经可见，但还没进入收入或指引。
- Warehouse 平台化得到验证，但已被定价。SNOW 产品收入连续加速到 +37%，约一半归因 AI，印证了你在评论里提的"warehouse 成为 platform"；但它已在 23x GP，预期差转移到了被当成 Postgres 输家的 MDB。
IT 服务对照组的结论：AI 通缩体现在增速而不是人数。INFY FY27 指引 1.5–3%（AI 已占收入 8.2%），TCS AI run-rate > $3B 但环比只增长 0.5%，ACN 的 AI bookings 接近翻倍但 FY27 指引只有 3–6%，人数大体持平。
9. Follow-up：催化剂日历
| 时间 | 事件 | 看什么 |
|---|---|---|
| 10.16 | INFY Q2 FY27 | IT 服务 AI 通缩是否加深 |
| 10.21–10.28 | NOW、SAP、ADP Q3 | SoR 的 AI 入数；SAP 结果定价进展；NOW 有机增速 |
| 10.28 | DSY Q3 | 是否重新加速，否则维持价值陷阱判断 |
| 10 月下旬 | CDNS、TYL Q3 | EDA backlog；TYL SaaS 增速 |
| 11.03 | TRI Q3 | 是否开始披露 AI 收入 |
| 11.05 | VEEV Investor Day；BSY Q3 | Falcon 收入化；PTC 地板逻辑 |
| 11 月初 | HUBS、PAYC、PCTY Q3 | seat 转用量的阵痛是否见底 |
| 11 月下旬 | WDAY Q3 FY27；ZS Q1 FY27 | AI ARR；有机 NNARR |
| 2027.02–04 | 美国报税季 | TurboTax 单位（INTU 的核心争议） |
下一步建议：TRI 和 ADSK 做完整的 Initial Review；INTU 放在 2027 报税季前复查。
附录：全量打分表
点击表头排序，切换子行业筛选。加粗的是第一梯队。辅助倍数按框架：软件用 EV/NTM GP，交易嵌入用 EV/EBITDA，IT 服务用远期 P/E。
象限：风险 ≤2 且受益 ≥4 = 核心；风险 ≥3 且受益 ≥4 = 战场；风险 ≤2 且受益 ≤3 = 防守；风险 ≥3 且受益 ≤3 = 回避。BILL、FOUR、TENB、GLOB 市值已低于 $5B，只在正文提及。Source: 公司披露、StockAnalysis、IBKR，2026.10.09–10.15。
数据说明与主要来源
- 价格和市值为 2026.10.09–10.15；基本面为最新报告季度（多数为 2026 年 6 月或 7 月季度）。
- NTM 收入和毛利是根据公司指引和 run-rate 的估算，不是一致预期；部分 TTM SBC 和回购按最新季度年化。估值倍数和收益率误差约 ±10–15%。
- 扣回购后 yield 用回购总额，没有扣除股份发行；SNPS 等发行较多的公司会被高估。
- 年内涨跌幅部分来自新闻报道中的日期点，部分为近似值；距高点数据更可靠。
主要来源： Workday Q2 FY27 · Intuit FY26 · MongoDB Q2 FY27 · GitLab Q2 FY27 call · Thomson Reuters Q2 · Autodesk Q2 FY27 · Schneider–PTC · Zscaler Q4 FY26 · SailPoint Q2 FY27 · Adyen H1 · Snowflake Q2 FY27 · Harvey (Sacra) · 网络安全行情 · 私募 ARR 倍数。各子行业完整来源见研究底稿。