FROG earnings call summary

Prepared Highlights

• Q3 2026 总收入 $179.2M，同比 +31%，高于指引高端；关键指标均超指引上限（CEO/CFO）。
• 云收入 $101.5M，同比 +60%，占总收入 57%，上年同期 46%（CFO）。
• 自管理/本地部署收入 $77.7M，同比 +6%（CFO）。
• Enterprise+ 订阅收入占总收入 61%，上年同期 56%；Enterprise+ 收入同比 +42%（CFO）。
• 过去 4 个季度 NDR 124%，同比 +6pp、环比 +3pp；毛留存率 97%（CFO）。

• $1M ARR 客户 112 家，上年同期 71 家，同比 +58%；>$100k ARR 客户 1,357 家 vs 1,121 家，同比 +21%（CEO）。

• Q3 签署 $76M 多年 SaaS 协议（全球领先电信公司），云数据消费较此前承诺 +167%，并扩展至 AI 安全与治理；截至 Q3 无单一客户占总收入 >3%（CEO）。
• Q3 毛利率 83.6%，上年同期 83.9%；运营利润 $40.7M，运营利润率 22.7%，上年同期 18.7%（CFO）。
• Q3 运营现金流 $69.3M；计入 CapEx 需求后自由现金流 $66.5M，FCF 利润率 37%，上年同期 $28.8M/21%（CFO）。
• 期末现金及短期投资 $880.9M，2025 年末 $704.4M（CFO）。
• RPO $812M，同比 +60%，创纪录；RPO 不包含客户超出合同最低承诺的使用量（CFO）。

Official guidance

• Q4 2026 收入 $183M–$185M；non-GAAP 运营利润 $36.2M–$38.2M；non-GAAP 摊薄 EPS $0.28–$0.30；假设约 131M 股（CFO）。
• 2026 全年收入 $680M–$682M，中点同比 +28%；non-GAAP 运营利润 $142.5M–$144.5M；non-GAAP 摊薄 EPS $1.14–$1.16；假设约 129M 股（CFO）。
• 2026 全年基线云增长 52%–54%；过去 4 季度 NDR 下限 122%；全年毛利率 83%–83.5%（CFO）。

Mgmt quotes

• “Q3 收入 $179.2M，同比增长 31%，高于指引高端。”（CEO）
• “云收入同比增长 60%。”（CEO）
• “RPO 为 $812M，同比增长 60%。”（CFO）
• “自由现金流达到 $66.5M，利润率 37%。”（CFO）
• “我们再次上调 2026 全年基线云增长至 52%–54%。”（CFO）

Prepared Metrics

Q&A Batch (1-5 of 16)

Q1 — Sanjit Singh

• Topic: 客户超额承诺并升级合约时，安全及其他产品组合的附加销售
• Key points:
  • 客户不仅因AI带来的更多数据传输、存储和新构件而提高消费基数，也在采用更多平台解决方案。
  • 部分客户有更多安全与治理需求，因此更愿意提高承诺并签署多年期合约。
  • 管理层明确表示，客户升级承诺时能看到安全产品组合及其他产品组合的附加销售。
• Mgmt stance: 积极：管理层直接回答“绝对是”，并强调客户更愿意提高承诺和签多年期合约。

Q2 — Radi Sultan

• Topic: 安全钱包的变现杠杆：定价模式、涨价与新增安全SKU
• Key points:
  • 软件供应链攻击增多，AI时代攻击者更复杂，推升安全解决方案需求。
  • 安全产品覆盖从JFrog Curation作为入口防火墙，到JFrog Advanced Security、Xray等。
  • 2026年安全业务数据尚未披露，将在年底公布。
  • 管理层对安全对总增长和软件供应链保护扩展的贡献满意，2027年的机会与风险届时再决策。
• Mgmt stance: 中性：安全需求强且贡献积极，但定价/新SKU与2027年决策尚未明确。

Q3 — William Miller Jump

• Topic: Q3超预期最大驱动是AI还是安全，及Q4安全管道
• Key points:
  • 安全不再是单一事件驱动的管道，而是持续势头。
  • 已连续多个季度安全表现强劲，Q2末看到的安全动能延续至Q3。
  • 安全业务数据将在年底披露。
  • 开源攻击与AI保护需求下，当前安全购买环境健康。
• Mgmt stance: 积极：安全势头持续多个季度，且当前安全购买环境健康。

Q4 — Michael Cikos

• Topic: 大额承诺签署时点/线性及客户回归速度
• Key points:
  • 策略并非新变化，已超过2年将超额用量转化为承诺，并主动提供更高承诺的更优方案。
  • 这有助于稳定云用量并建立长期合作；客户因AI带来新云需求主动接洽，公司也基于月度超额用量主动讨论未来需求。
  • 灵活模式关键，客户可继续按需使用；超额用量不纳入指引。
  • 更高、更长承诺纳入指引，支撑每季度持续且耐用的增长。
• Mgmt stance: 积极：承诺转化机制成熟且灵活，并支撑持续且耐用的增长。

Q5 — Jason Celino

• Topic: 为何企业难以自建完整Artifactory/系统记录，AI编码背景
• Key points:
  • Anthropic上个月在纽约和巴塞罗那的swampUP站台，强调软件供应链需要更多信任与控制。
  • 这需要系统记录；Anthropic和OpenAI都是JFrog的尊贵客户。
  • 仅靠更快模型或更智能代理不够，需要可扩展、通用、受治理的系统记录，作为从构建、消费到交付的单一可信来源。
  • 若非通用，则只是单一供应商/单一代理方案；其构建与JFrog互补。
• Mgmt stance: 积极：管理层认为客户同样看到信任与控制需求，且外部AI公司的构建与JFrog互补。

Q&A Batch (6-10 of 16)

Q6 — Mark Cash

• Topic: AI 加速漏洞发现与工件增长，是否推动重建、存储、传输、安全扫描及云业务/指引
• Key points:
  • 管理层确认 AI 引入新工件（如 MCP skills），这些工件需要像其他二进制一样管理依赖、安全与治理。
  • 管理层看到存储和数据传输的顺风；Artifactory 正扩展为客户的 MCP Registry 和 skill registry。
  • 长期影响尚不确定，管理层不知道其规模是否会超过 Python、NPM 或 Docker，但更多工件、二进制和软件包会持续加入。
• Mgmt stance: 看多：AI 工件增长带来存储/数据传输顺风，并推动 Artifactory 向 MCP/skill registry 扩展；但长期规模仍不确定。

Q7 — Shrenik Kothari

• Topic: AI 加速遗留应用现代化与企业级标准化、Artifactory 作为系统记录
• Key points:
  • 管理层提到 3 个大型组织正在扩展：既有新工件，也有每位开发者由 agent 赋能后产出更多。
  • AI 世界的结果仍是二进制/软件包，包括新工件以及 NPM、Python、Docker、Maven 等 40 多种技术。
  • Artifactory 被称为“系统记录中的瑞士”，支持所有二进制技术；管理层称正与 Ford 等客户扩展到更大规模。
• Mgmt stance: 看多：AI 推动更多二进制产出，JFrog 以多技术系统记录定位承接企业级标准化。

Q8 — Howard Ma

• Topic: 大型电信客户交易的可复制性、交易结构与 Q4 指引信心
• Key points:
  • 管理层拒绝给出该交易的具体收入确认数学；该交易为 $76 million 多年期合同，并将作为 commitment 反映。
  • 该交易捕获了 167% 的数据消费和存储，将超额使用转为 commitment，并包含安全扩展与治理。
  • 管理层称没有客户占公司总收入超过 3%；该客户覆盖数万名开发者，并由数万名 agent 赋能，带来更多 Azure Cloud 数据消费。
  • 该客户采用 AppTrust 以推进治理，并在软件供应链上叠加安全能力；管理层称这增强了对 Q4 指引的信心。
• Mgmt stance: 看多：$76 million 多年期大单、安全与治理扩展以及 Q4 指引信心，显示平台在大企业中的扩展能力。

Q9 — George McGreehan

• Topic: AI 生成代码质量、生产就绪代码与二进制治理需求
• Key points:
  • 管理层未拆分有多少代码由 AI 生产；但开发者运行更快，更像产品经理，管理数十到数百个 agent 并产出更多。
  • 如果产出质量合格，最终会变成二进制，需要治理、安全、部署和版本管理。
  • 管理层提到源代码正在商品化，这会提高产量并增加对 JFrog 平台的需求。
• Mgmt stance: 看多：AI 提升开发者产出并使源代码商品化，反而增加二进制治理、安全和管理的平台需求。

Q10 — Brian Essex

• Topic: 预算环境、利益相关方扩展与 CIO/CISO/C-suite 参与度
• Key points:
  • 管理层称 $76 million 的交易不是开发者签署的，C-suite 的引入使公司能够扩展。
  • 公司逐季报告 ARR 超过 $1 million 的客户增长，显示更多客户加大押注 JFrog。
  • 新客户来自 CISO 办公室/CISO 本身，用于治理、合规或安全需求；安全动能和 JFrog Security 采用推动了净美元留存增长。
  • 管理层确认 C-suite 参与度在扩大，更大的合同由 C-suite 签署。
• Mgmt stance: 看多：预算利益相关方从 CIO/CTO 扩展到 CISO 和 C-suite，安全与治理需求带来更大合同和净美元留存增长。

Q&A Batch (11-15 of 16)

Q11 — Matthew Hedberg

• Topic: NRR扩张的护栏与2026年模型校准
• Key points:
  • 管理层称当前购买环境“非常健康”，重点是延续动能并执行2026年计划。
  • 看到客户使用量超过最低承诺，且Q3使用量持续；已将部分客户转化为更高年度承诺。
  • 公司为2026年设定了“floor”，将在下季度Q4及全年结束后提供更多洞察。
• Mgmt stance: 偏积极（bullish）：健康购买环境、超额使用和更高承诺转化支撑执行，但未给出NRR具体护栏。

Q12 — Jonathan Ruykhaver

• Topic: AI/ML模型开发趋势、AI仓库与传统软件仓库及数据使用对比
• Key points:
  • 公司同时跟踪云和自托管客户数据，以了解AI采用程度。
  • 更领先的公司在采用MCP技能、数据集、插件及其他AI时代新工件；AI采用在增加。
  • 尚未准备披露AI相关拆分/数字；AI工具使agents成为JFrog平台一等公民，JFrog作为系统记录并由安全保护。
  • 这会带来新包以及开源环境中的传统二进制文件等使用。
• Mgmt stance: 偏积极（bullish）：称AI采用和使用扩展在增加，但明确未披露量化拆分。

Q13 — Yi Fu Lee

• Topic: AI原生客户将超额使用转化为长期承诺及长期模型
• Key points:
  • 管理层提醒AI原生客户主要是自托管客户；Q2关闭的一个混合客户刚开始，生命周期很早，不就其转化/捕获评论。
  • 没有单一客户占收入超过3%；Q3 RPO强劲（分析师提及60%增长），部分客户转化为更高年度承诺。
  • 公司称正很好地跟踪长期模型，将在年底再谈2027，当前不披露。
  • Shlomi称这些客户承诺增长来自自托管需求：更多项目、部门、区域；客户用JFrog作为AI系统记录。
• Mgmt stance: 偏积极（bullish）：称势头/实力增强、长期模型跟踪良好、购买环境健康；但未给2027指引。

Q14 — Jason Ader

• Topic: 供应链安全竞争格局与平台/点解决方案差异
• Key points:
  • 竞争格局多样；安全领域有点解决方案提供artifact firewall、SBOM、AI BOM、SCA等。
  • JFrog差异化在于安全方案与Artifactory系统记录紧密集成；客户称没有与Artifactory紧密集成就没有完整安全/治理方案。
  • 点解决方案需要访问Artifactory；系统记录领域的多数玩家不具混合、通用、可扩展至Artifactory水平的能力。
• Mgmt stance: 偏积极（bullish）：相信客户更偏好单一平台而非点解决方案，企业信任JFrog并随其扩展。

Q15 — Eamon Coughlin

• Topic: 超额使用转更高年度承诺的时间线与云增长贡献
• Key points:
  • 2026年上半年看到犹豫，客户像“保险政策”一样支出高于最低承诺；该趋势在Q3仍持续。
  • Q3一些最大客户明确AI工作负载将继续增长，需要对JFrog在数据消费、安全与治理上做出承诺。
  • 不是时间线一定缩短，而是Q3决策清晰度明显提高；转化更多来自大型客户。
  • 管理层未对更高消费、安全采用、自托管迁移对云增长的贡献进行排序。
• Mgmt stance: 偏积极（bullish）：大型客户转化清晰度提高；但未称时间线缩短，也未量化贡献排序。

Q&A Batch (16-16 of 16)

Q16 — Nicholas Altmann

• Topic: 超大额合同规模、成交节奏及 pipeline 对全年指引的影响
• Key points:
  • 分析师问及 $76 million TCV 合同与历史超大额交易在 ACV 上的对比，并询问成交耗时、是否有类似规模 pipeline，以及该交易是否存在异常因素。
  • Shlomi 称签署 $80 million deal 并非基于单一产品或销售动作，而是多年长期投入与客户信任；路径包括从 Sonatype Nexus 迁移至 Artifactory、扩展性、上云、增加安全方案、更多 PB 使用量，以及 AI 改变攻击面与治理要求。
  • 管理层称该客户需要可扩展、支持多供应商/多 agent/多方案的通用平台；类似客户并非个例，只是规模不同，并看到更多数百万美元级交易，不仅出现在 2026 年业绩，也在 pipeline 中。
  • 管理层称 pipeline 不只来自一个地区、一个行业或一个方向，并因此对上调全年指引有信心；Ed 称这类超大额交易通常在财年下半年完成，几年前 Q3 也曾有 3 笔最大交易。
• Mgmt stance: bullish — 以更大额交易和跨地区、跨行业 pipeline 支撑上调全年指引，并对超大额交易在下半年落地有信心。