2026.10.15 | Primer | GitLab
GitLab 把“代码写完之后的所有事”打包卖给企业:存代码、自动测试、安全扫描、上线。年收入约 $11 亿,增速从 26% 慢慢降到 20% 左右。今年 4 月市场担心 AI 写代码会让它卖不出席位,股价跌到 $19.67;现在说法反了过来,认为 AI 写的代码越多越需要它来管,股价回到 $53。这个说法有初步证据,但收入增速还没回升,扣掉股票薪酬后公司几乎不产生自由现金流;按 FY28 约 6 倍 EV/Sales,现价已经计入基本情景,值得 deepdive,但不是追的价位。
Follow-up
| 跟踪项 · 时间点 | 为什么跟踪 | 结果意味着什么 |
|---|---|---|
| Q3 FY27 收入 vs 指引 $281–283M 12 月初财报 | Q2 超指引 $13M,靠的是创纪录的大单。Q3 指引比 Q2 还低,市场要看 Q2 是不是一次性 | 超过 $290M:Q2 的需求可持续,指引是保守的。只踩线:Q2 是大单集中,增速会掉到十几 |
| 按用量收费的承诺收入 (Paid CRR) Q4 FY27 财报,2027 年 3 月 | 管理层目标年底 >$100M (Q1 末 $15M,Q2 末 $40M)。这是“AI 让 GitLab 多收钱”唯一能直接量的数 | 达到:收费方式从按人头变成按用量,估值可以向 JFrog / Datadog 靠。低于 $70M:AI 变现仍然只靠席位 |
| 美元净留存率 (NRR) 每季 | 从 FY24 的 133% 一路降到 117%,Q2 首次环比企稳 | 回到 120% 以上:老客户在 AI 时代愿意多付钱。跌破 115%:AI 减少开发者人数的担心在兑现 |
| Non-GAAP 毛利率 每季 | 一年内从 90% 降到 86%。管理层说是 SaaS 占比上升,不是 AI 推理成本 | 稳在 86% 左右:解释成立。跌破 84%:用量业务在吃毛利,消费收入的价值要打折 |
| GitHub 的定价和打包 Microsoft 每季财报、GitHub Universe (每年秋季) | GitLab 最贵的 Ultimate 版靠安全和合规功能卖。GitHub 如果把同类功能和 Copilot 打包降价,升级逻辑会受压 | GitHub 继续单独收费:GitLab 有价格空间。GitHub 免费打包:Ultimate 增速 (现在约 35%) 会先受影响 |
| 股票薪酬占收入比例 每季 | Q2 为 26% (含重组加速归属)。这是 non-GAAP 利润和股东真实所得之间的差 | 降到 20% 以下:利润质量改善,回购开始真正减少股本。继续 25% 以上:non-GAAP EPS 高估股东所得 |
1. 行业科普
一句话:软件公司写代码像工厂造东西,GitLab 卖的是这条“软件流水线”:代码放在哪、谁改了什么、改完自动跑测试、扫安全漏洞、通过审批后发布上线。行业叫 DevOps,加上安全叫 DevSecOps。
以前这条流水线由很多小工具拼起来 (存代码用 GitHub 或 Bitbucket,自动化用 Jenkins,安全扫描用 Snyk 或 Checkmarx,制品管理用 JFrog)。GitLab 的卖点是一个产品全包,企业少管几家供应商,审计时也只看一套记录。Gartner 连续四年把它列为 DevSecOps 平台的 Leader。
空间多大。真正已经发生的收入比 TAM 小得多:
- 实际数据 GitLab 2026 财年收入 $955M,FY26 内年化经常性收入 (ARR) 突破 $10 亿
- 实际数据 GitHub (Microsoft) 2024 年 Nadella 披露 ARR 超过 $20 亿,Copilot 是主要增量。之后没有再单独披露 (未核实最新数)
- 实际数据 JFrog TTM 收入约 $6 亿;Atlassian TTM $66 亿,但大部分来自 Jira / Confluence,代码托管 Bitbucket 只是一小块
- 管理层口径 GitLab 过去在投资者日给过约 $400 亿的 TAM (未核实最新口径)。这是“所有开发者、安全人员都按 GitLab 价格付费”的终端市场价值,不是它能收到的钱。今天几家主要平台加起来的实际收入在 $50 亿左右 (估算)
钱怎么分。开发者数量上 GitHub 远大于 GitLab (GitHub 2023 年披露 1 亿开发者),开源项目几乎都在 GitHub。GitLab 的位置是受监管的大企业和政府:它们更在意能装在自己机房 (self-managed)、权限和审计一体化。2024 年以后,新增的钱主要流向 AI 写代码工具 (Copilot、Cursor、Claude Code、OpenAI Codex),这一层 GitLab 不占优。
竞争格局
| 阵营 | 玩家 | 模式 | 对 GitLab 的威胁 |
|---|---|---|---|
| 一体化平台 | GitHub (Microsoft) | 代码托管 + Actions (自动化) + Advanced Security + Copilot,按席位,能和 Azure / M365 一起打包 | 最大。分发和 AI 都领先,大企业谈判时常被拿来压价 |
| 一体化平台 | Atlassian (Bitbucket + Jira) | 项目管理强,代码托管弱 | 中等。Jira 用户多,但 Bitbucket 份额在流失 |
| AI 写代码 | Cursor、Claude Code、OpenAI Codex、GitHub Copilot | 按席位或按 token 收费,只管“写”,不存代码也不管上线 | 对 GitLab 的 AI 附加产品 (Duo) 威胁大;对存代码和流水线反而是需求来源,因为写出的代码要放在某个仓库里过检查 |
| 单点工具 | JFrog、Snyk、Checkmarx、Harness、CircleCI、Jenkins (开源) | 各管一环,按用量或席位 | 中等。在单项上常比 GitLab 强,大客户会混用 |
上下游
- 客户:大企业研发团队,金融和政府占比高 (有一家美国前 20 大银行在 Q2 把 AI 额度一次扩大约 10 倍)。按收入 82% 来自美国 (Q1 FY27 10-Q)。超过 $10 万 ARR 的客户 1,571 家,超过 $100 万的 155 家 (FY26 末)
- 供应商:GitLab.com 跑在 Google Cloud 上;AI 功能调用第三方大模型 (Anthropic、Google 等),管理层说很多客户单独付推理费
- 渠道和伙伴:AWS、Google Cloud 云市场;中国由合资公司极狐 (JiHu) 经营
GitLab 在这条链上拿的是“流水线”那一环的钱。最大那份 (开发者数量和 AI 写代码) 目前在 Microsoft 手里。
2. 商业模式
| 产品 | 客户拿到什么 | 怎么收钱 | 状态 |
|---|---|---|---|
| Free (开源版) | 基础代码托管和流水线 | 不收钱,拉新 | 成熟 |
| Premium | 团队协作、审批、更强的流水线 | 按人头年费,公开牌价 $29 / 人 / 月 | 成熟 |
| Ultimate | 在 Premium 上加安全扫描、合规审计、组合管理 | 按人头年费,多为谈判价 (公开牌价约 $99,未核实现价) | 成熟,占 ARR 59%,增速约 35% |
| Duo Agent Platform | AI agent 帮忙写代码、审代码、修漏洞、跑流水线 | 从按人头附加改为 GitLab Credits,按用量扣 | 新业务 |
| 用量类产品 | 计算分钟、存储、Secrets Manager、专用 Runner、制品管理 (beta) | 按用量 | 新业务,今年上了 3 个 |
| GitLab Dedicated | 单租户云版,给受监管客户 | 按人头,有溢价 | 增长中 |
| Flex (收费方式) | 一份年度承诺金额,可以在席位和 credits 之间自由分配,超出部分按量补 | 年度预付,按实际使用确认收入 | 2026 年 6 月推出,6 周签下 133 家、超过 $2,000 万 |
收入怎么拆
部署方式:自己机房装的 self-managed 占收入约 57%,GitLab.com 和 Dedicated 等云版约 34%,云版同比增长约 36%。报表里的 “license” 收入 ($27.9M) 是 self-managed 合同里需要一次性确认的部分,所以大单多的季度会把收入推高。
是不是不可或缺
- 受监管的大企业和政府、装在自己机房:很难替代。迁移要搬仓库、重写流水线、重做合规流程;毛留存率 96–97%,FY26 末客户流失降到四年最低 (Guggenheim 转述管理层)
- 中小企业、纯云用户:只是“最好的选择之一”,GitHub 随时可替代。管理层 4 月承认中小和中端客户 (约 20% ARR) 加公共部门 (约 12% ARR) 承压
- AI 写代码助手:已经有更强的替代品 (Copilot、Cursor、Claude Code)。GitLab 现在把 Duo 定位成“管 agent 的平台”,而不是和它们比谁写得好
利润质量
Source: GitLab Q4 FY26 8-K (EX-99.1)。“其他”为倒算差额,包括无形资产摊销、税费调整等。
- 股票薪酬吃掉了全部利润。FY26 SBC $215M,占收入 22.5%;Q2 FY27 SBC $75M,占收入 26% (含 $3.9M 重组加速归属)。non-GAAP 营业利润 $163M,GAAP 是亏 $71M
- 自由现金流约等于 SBC。FY26 调整后 FCF $219.6M,减去 SBC $215.0M,只剩约 $5M,不到收入的 1%
- 回购在抵消稀释。H1 FY27 回购 $154.7M (约 584 万股,均价约 $26.5),总股本从 1.701 亿降到 1.673 亿 (−1.6%)。$400M 授权还剩 $245M
- FCF 有季节性和一次性。Q1 是收年费的旺季 (FCF $147M),Q2 只有 $9.8M,其中含 $14.0M 与极狐 (JiHu) 相关的一次性付款
- 利息收入撑着 non-GAAP EPS。$12.6 亿现金按 4% 算约 $50M / 年利息 (估算),约占 non-GAAP 净利润的四分之一到三分之一
一句话:每多卖 $1,non-GAAP 口径留下约 $0.15–0.17 营业利润、约 $0.20 自由现金流;但其中约 $0.22 是用股票付给员工的,股东真正拿到的接近零,靠回购把稀释补回来。
3. 成长史、资本结构与风险
| 时间 | 事件 | 今天的意义 |
|---|---|---|
| 2011–2014 | Dmitriy Zaporozhets 写出开源 GitLab;Sytse (Sid) Sijbrandij 加入,推出收费企业版,走“开源核心 + 付费功能” | 免费版至今是最大的拉新渠道;免费和付费的边界决定了升级空间 |
| 2015 | 进入 YC;公司从一开始就是全员远程 | 能低成本在 60 多个国家招人;2026 年重组时一次退出 22 个国家 |
| 2018.06 | Microsoft 以 $75 亿收购 GitHub,大批项目迁到 GitLab | GitLab 最好的一段增长来自对手被收购;但 GitHub 背后的分发和 Copilot 至今是它最大的威胁 |
| 2021.03 | 成立中国合资公司极狐 (JiHu) | 报表里的少数股东权益来自这里;Q2 FY27 有 $14M 相关一次性付款,用途待核实 |
| 2021.10 | Nasdaq 上市,发行价 $77,11 月冲到 $130 以上 | 现价比发行价仍低约 30%,上市前后买入的人大多还在亏 |
| 2023 | 推出 AI 助手 Duo,按人头附加收费 | 按人头卖 AI 卖得不好,2026 年改成按用量 (credits) |
| 2024.12 | Sid 因健康原因卸任 CEO,前 New Relic CEO Bill Staples 接任。此前媒体报道公司曾探讨出售 (记忆,未核实细节) | 现任管理层是职业经理人团队,CRO 上任约 5 个季度;被收购的可能性是股价的一层潜在支撑 |
| 2025 | 全年股价 −33%:增速放缓、NRR 下降、AI 是福是祸说不清 | 市场从这时开始把它当“AI 受害者”交易 |
| 2026.03 | FY26 收入 $955M (+26%);FY27 指引只给 16% 增长;首次授权 $400M 回购 | 低指引给后面三次上调留了空间 |
| 2026.04.09 | 股价跌到 $19.67 (年内 −43%)。Guggenheim 降级,理由是 AI 冲击核心业务、管理层承认 30% 以上 ARR 承压 | 这是“AI 杀死 SaaS”情绪的底部,也是现价的参照点:股价半年翻了约 2.7 倍 |
| 2026.05 | “Act 2”重组:裁员约 14% (约 350 人)、退出 22 国、研发拆成约 60 个小组、内部审批交给 AI agent;费用 $30–35M。Sid 把 1,513 万股 B 股转成 A 股 | 降本换利润率;创始人的超级投票权基本放弃,B 股只剩约 110 万股 |
| 2026.06–09 | 推出 Flex;Q2 收入超指引 5%,net ARR 同比 +42%,全年指引再上调到 $1,129–1,133M | 故事从“AI 受害者”变成“AI 代码的管理者”,股价回到 $50 以上 |
资本结构
| 项目 | 数字 | 说明 |
|---|---|---|
| 总股本 | 166.6M | 2026.07.31 A + B 股 167.3M;stockanalysis 最新 166.6M |
| 现金 + 短期投资 | $1,257M | 无有息负债,每股约 $7.5 |
| 机构持股 | 约 95% | 二季度新进的有 Atreides 等 (MarketBeat 转述 13F) |
| 内部人减持 | $104M | 近三个月合计卖出约 218 万股,多为 10b5-1 计划 |
| 空头 / 流通盘 | 9.9% | 偏高,股价弹性大 |
| Beta (5 年) | 0.99 | — |
| SBC 稀释 vs 回购 | −1.6% | H1 FY27 股本净减少;但加权股数同比仍 +1.6% |
Pros
- 受监管大客户粘性强:毛留存 96–97%,$100 万以上客户 +26%
- 平台用量在涨:推送 +50%、流水线 +40%、安全仓库 +60% (管理层口径)
- Ultimate 占 ARR 59%,增速约 35%,产品结构在变贵
- Flex 6 周签 $2,000 万,用量承诺收入一个季度从 $15M 到 $40M
- 连续 5 个季度收入超指引 2.5–5%
- $12.6 亿净现金,回购已在减少股本
Cons
- 收入增速 29% → 21%,指引隐含下半年约 15%
- NRR 从 133% 降到 117%,按人头收费的天花板随开发者人数变化
- Non-GAAP 毛利率一年降 4 个点,到 86%
- SBC 占收入 22–26%,FCF 扣 SBC 约等于零
- GitHub + Copilot 的分发和打包能力远强于 GitLab
- 股价半年翻 2.7 倍,近三月内部人卖出 $1 亿
历史包袱里今天还在起作用的,是 2023 年按人头卖 AI 没卖动:它让市场在 2026 年初把 GitLab 归为“AI 受害者”。现在的股价修复,赌的是第二次 (按用量) 能卖动。
4. 当前 Set up
过去 5 个季度的执行
| 季度 | 收入指引 | 实际 | 超指引 | YoY | NRR | EPS 指引 → 实际 | 评价 |
|---|---|---|---|---|---|---|---|
| Q2 FY26 (25.07) | $226–227M* | $236.0M | ▲4% | 29% | 121% | — → $0.24 | 超预期,但当季股价因指引大跌 |
| Q3 FY26 (25.10) | $238–239M* | $244.4M | ▲2% | 25% | 119% | — → $0.25 | 超幅最小的一季,cRPO +28% |
| Q4 FY26 (26.01) | $251–252M | $260.4M | ▲4% | 23% | 118% | $0.22–0.23 → $0.30 | 利润超得多,但 FY27 只指引 16% |
| Q1 FY27 (26.04) | $253–255M | $264.2M | ▲4% | 23% | 117% | $0.20–0.21 → $0.23 | 稳定超预期,宣布重组 |
| Q2 FY27 (26.07) | $272–274M | $286.3M | ▲5% | 21% | 117% | $0.17–0.18 → $0.24 | 超幅最大,来自大单和首单;NRR 首次环比企稳 |
| Q3 FY27 指引 | $281–283M | — | — | 15–16% | — | $0.19–0.20 | 比 Q2 环比还低 |
* Q2、Q3 FY26 的收入指引来自记忆,未逐条核对原文;其余来自各季 8-K。超指引按区间中值计算。
Source: GitLab 各季 8-K。Q3 FY27 为指引中值 (浅色)。
判断:指引很可靠,而且偏保守,五个季度平均超 3–4%。Q2 超得最多,来源是创纪录的总订单、超过 $50 万的大单同比 +150%、首单翻倍。质量在变好的一面是 NRR 止跌、销售人效 +10%;变差的一面是毛利率和 FCF 都在下降。
Source: FY24、FY25 转引自 Guggenheim (TipRanks / BigGo 报道);FY26 起来自公司 8-K。
核心 driver:已验证 vs 理论
| Driver | 已经被数据证明的 | 仍然只是目标或推测的 | 标签 |
|---|---|---|---|
| AI 让代码变多 → 平台用量变多 | 推送 +50%、流水线 +40%、安全仓库 +60% (管理层口径) | 用量增长能按比例变成收入;今天收入主要还是按人头 | 部分 |
| 按用量收费 (Flex / credits) | 承诺收入 $15M → $40M+;133 家 6 周 $2,000 万;一家大银行扩大约 10 倍 | 年底 >$100M;用量业务的毛利率 | 部分 |
| 升级到 Ultimate | Ultimate 占 ARR 从 56% 升到 59%,增速约 35% | — | 已验证 |
| 开发者席位不被 AI 压缩 | 毛留存 96–97%,流失率四年最低 | NRR 已从 133% 降到 117%;AI 让企业少招开发者的长期影响还看不到 | 部分 |
| Agent 规模的代码托管 (人类的 100 倍) | Orbit 测试版 2,200 家组织开通,80% 查询来自外部 agent | 重写 Git 底层后能收多少钱 | 理论 |
| 重组带来利润率 | FY27 non-GAAP 营业利润指引从 $133M 中值上调到 $150M | 长期利润率目标没有更新 (未查到) | 部分 |
往下多想一层
所以真实需求大约还是 20% 左右增长,但报表数字因为 Flex 后移和保守指引,下半年可能看起来只有十几。市场会不会因为“账面减速”卖出,是 Q3 的关键。
市场在问什么
- AI 写代码对 GitLab 是需求放大器 (更多代码要管),还是席位杀手 (更少开发者)?
- 按用量收费能不能把收入增速重新拉回 20% 以上,代价是不是毛利率?
- GitHub 会不会把安全和 agent 功能打包降价,削掉 Ultimate 的卖点?
预期差
- 正向:市场还按“按人头收费的 SaaS”给 GitLab 估值 (约 7 倍 EV/Sales),而按用量收费的 JFrog、Datadog 是 20 倍左右。如果用量收入在 FY28 做到 $150–200M (估算),增速回到 20% 以上,估值方法本身可能变
- 负向:Q2 的大单 (比如那家银行扩大 10 倍) 可能集中在少数客户,不可重复;下半年报表增速掉到十几,在 60 倍 non-GAAP P/E 下,股价承受不了“看起来在减速”
要做的判断
- 用量收入的单位经济:毛利率多少,客户是不是自带模型 (推理成本由谁出)
- 按客户类型 (受监管大客户 / 中小 / 公共部门),席位数在 AI 时代是增是减
- 合理价值区间,和被收购时的估值底在哪里
下一次财报最该盯的一个数:Paid CRR (按用量的承诺收入) 从 $40M 走到多少。
5. 估值与结论
当前估值
同业对比
| 公司 | 市值 | EV / TTM 收入 | 远期 P/E | 收费方式 |
|---|---|---|---|---|
| GitLab | $8.9B | 7.2x | 61x | 按人头为主,开始加用量 |
| Atlassian | $51.8B | 7.9x | 38x | 按人头 |
| JFrog | $12.6B | 19.7x | 103x | 订阅 + 用量 |
| Datadog | $96.7B | 23.5x | 102x | 用量 |
JFrog 为 2026.10.09 收盘,其余为 2026.10.14 收盘。数据来自 stockanalysis.com,远期 P/E 是数据商口径,未逐家重算。
Source: stockanalysis.com,2026.10.09–10.14。
同业里按人头收费的 (Atlassian) 和 GitLab 估值几乎一样,按用量收费的高出两到三倍。GitLab 的估值弹性就在这里:它能不能被重新归类。
反推现价隐含了什么
这个数算得通吗?拆开看 (估算):收入年增 17% → FY31 约 $21 亿;non-GAAP 营业利润率从 13% 升到 22% → 约 $4.7 亿;加利息约 $4,500 万,扣 20% 税,除以 1.7 亿股 ≈ $2.4。也就是说,现价要求 GitLab 未来四年保持 17% 左右增长,同时利润率提高约 9 个点。两者都不是极端假设,但都要兑现。
GAAP 视角:如果 SBC 届时仍占收入 20%,non-GAAP 22% 的利润率对应 GAAP 只有约 2%。用 GAAP 或“FCF 扣 SBC”看,现价贵得多。管理层没有更新长期利润率目标 (未查到),所以没法用“管理层目标兑现值多少”来反算。
计算器
今日价值 = EPS × P/E ÷ (1 + r)^n + 每股净现金。默认值:FY31 non-GAAP EPS、终值 30 倍、10% 回报、4 年。
情景
| 情景 | FY28 收入增速 | EV / FY28E 收入 | 每股价值 | 相对现价 |
|---|---|---|---|---|
| 悲观:用量收入没起来,增速 14% | 14% | 4x | $39 | −27% |
| 基本:增速约 16–18% | 16% | 6x | $55 | +3% |
| 乐观:用量收入 $150M+,被当成用量公司 | 20%+ | 8x | $70 | +32% |
估算:FY28E 收入按 $1,310M,每股价值 = (倍数 × 收入 + 现金 $1.26B) ÷ 166.6M 股。
是否值得 deepdive:值得。GitLab 是“AI 让代码变多,谁来管”这个问题最直接的上市标的,而且答案会在未来两三个季度的用量收入里看出来。
现价能不能建仓:不建议追。$53 约等于基本情景 (FY28E 6 倍 EV/Sales),股价半年涨了 2.7 倍,下半年报表增速还可能因为 Flex 显得更慢。
合理区间:$39–70,中枢约 $55。更舒服的建仓位置在 $45 以下 (约 5 倍 FY28E EV/Sales),或者等用量收入证明可以做到年底 $100M 以上再按更高价接受。
Deepdive 要做什么
模型
- 收入按 席位 (Premium / Ultimate × 席位数 × 单价) + 用量 (credits、计算、存储、Secrets、Runner) 两块拆;再按 self-managed / SaaS / Dedicated 拆
- 单独建 Flex 的收入确认节奏:承诺金额、实际消耗率、后移收入
- 毛利率按 SaaS 和 self-managed 分开;AI 推理成本由谁承担单列
- SBC、回购、股本三者联动,算 FCF 扣 SBC 后的每股价值
要核实的数据
- Q2 FY27 10-Q:RPO 里 $40.4M Flex 预收 (已开票 $15.0M、未开票 $25.4M) 的拆分和条款
- 10-Q / 10-K:极狐 (JiHu) 的持股比例、$14.0M 一次性付款的性质,是否涉及出表
- FY24、FY25 NRR (目前转引自 Guggenheim) 和毛留存率的原始披露
- Q2、Q3 FY26 的原始收入和 EPS 指引 (本文来自记忆)
- Sid 转换 1,513 万股 B 股之后的 Form 4:是否减持、减持节奏
- 管理层是否有新的长期利润率目标 (最近一次投资者日材料)
专家访谈
- 大型银行 DevOps 平台负责人:AI credits 扩大 10 倍具体花在哪,会不会把一部分搬到 GitHub 或直接用 Claude Code / Cursor
- 前 GitHub 企业销售或产品经理:GitHub 对 GitLab Ultimate 客户的打包报价怎么做,赢单率如何
- Cursor / Claude Code 企业部署负责人:agent 写的代码进哪个仓库、走谁的 CI,安全和审计的钱付给谁
- 美国联邦政府 IT 采购人员:公共部门预算恢复的持续性,self-managed 在政府里的地位
数据来源
- GitLab Q2 FY27 8-K EX-99.1 (2026.09.01)
- GitLab Q4 FY26 8-K EX-99.1 (2026.03.03)
- GitLab Q3 FY26 8-K EX-99.1
- Q1 FY27 8-K 摘要及重组细节 (StockTitan)
- Q2 FY27 电话会摘要 (BigGo Finance)
- Q2 FY27 财报日股价与 Flex 会计 (SimianX)
- Guggenheim 降级 (2026.04.09);重组与降级 (Yahoo, 2026.05)
- 2025 年股价回顾 (Motley Fool);2026 年 8 月反弹 (Motley Fool)
- Q2 后卖方观点 (Invezz);持股与内部人交易 (MarketBeat 转载)
- 股价、市值、空头 (stockanalysis.com),同业:TEAM、FROG、DDOG
- GitHub ARR $20 亿 (Nadella, 2024)