Orca Security

1.1 公司定位与无代理平台架构

Orca Security 于 2019 年由 Check Point Software Technologies 前高管 Avi Shua、Gil Geron 及另外 6 位联合创始人创立，旨在消除传统主机 agent 架构固有的运维摩擦、覆盖盲区与运行时性能损耗。公司开创了云安全领域首个无代理平台，凭借专利 SideScanning 技术，仅需调用云厂商只读 API 即可接入客户云环境，对 Amazon Web Services、Microsoft Azure 与 Google Cloud 资产开展带外块存储分析。该架构在生产环境中无需注入任何代码或 sidecar，即可提供完整的云原生应用保护平台（CNAPP）能力——将云安全态势管理（CSPM）、漏洞管理、恶意软件检测、错误配置排查、横向移动风险分析、敏感数据发现，以及最新推出的 AI AppGen Security 统一整合。Orca 总部位于美国俄勒冈州波特兰，核心研发团队设在以色列特拉维夫，采用 SaaS 订阅模式，主要按受保护的工作负载规模分层收费，大客户年费从五位数美元的入门档延伸至数百万美元级别。[CO001, CO002, CO003, CO004, CO014]

1.2 创始人、管理层交接与治理架构

Orca Security 由 8 位 Check Point Software Technologies 前员工联合创立，团队在网络安全、威胁研究和企业级基础设施领域具备突出的创始团队与市场契合度。联合创始人 Avi Shua 曾任 Check Point 首席技术专家，是以色列国防军 8200 部队退伍老兵，2019 至 2023 年间担任创始 CEO，带领公司走过从种子轮到独角兽的高速成长期，随后转任首席创新官。联合创始人 Gil Geron 自创立之初即以 CPO 身份统领产品与工程，2023 年接替 Shua 出任 CEO，主抓全球大型企业扩张与产品落地。随后，公司陆续引入多位企业安全高管充实管理层，包括首席营收官 Raf Chiodo（曾任职 Lacework 与 EMC）、首席产品官 Gera Dorfman（Check Point 20 年工程老将）、首席财务官 Oded Edri（曾任 Payoneer 首席会计官并主导其上市），以及首席营销官 Rachel Nislick（曾任职 Darktrace、Mimecast 与 Veracode）。尽管 Shua 与 Geron 的交接平稳落地，但在高度内卷的市场环境下，Orca 的核心治理仍高度依赖早期 Check Point 班底，存在关键人集中风险。[CO005, CO006, CO007, CO015]

1.3 融资历程、投资方背景与业务体量指标

2019 年获得 YL Ventures 的 $6.5 million 种子轮投资后，Orca 展现出惊人的融资节奏。2021 年 3 月，公司完成由 Alphabet 旗下独立成长期基金 CapitalG 与 Redpoint Ventures 领投的 $210 million C 轮融资，投后估值达 $1.2 billion，成立仅两年便跻身独角兽行列。2021 年 10 月，Orca 拓展该轮融资，由总部位于新加坡的投资机构 Temasek 领投 $550 million 追加轮，SAIC 与 Splunk Ventures 战略跟投，ICONIQ Capital、GGV Capital、Stripes、Adams Street Partners 和 Lone Pine Capital 等顶尖风投亦参与其中，将账面估值推升至 $1.8 billion，累计融资额攀升至约 $630 million。业务层面，Orca 客户数突破 1,000 家，全职员工约 400 人，个别多年期大单年均金额高达 $2.6 million。然而，公司的资本形态停留在了 2021 年的高估值周期：经审计的 ARR、毛利率、烧钱速度与清算优先权条款均未公开；主要竞争对手 Wiz 在确立绝对 ARR 优势后于 2025 年以 $32 billion 被 Google 收购，衬托出 Orca $1.8 billion 估值面临严峻的下调压力。[CO008, CO009, CO010, CO011, CO012, CO013, CO016]

1.4 补充图表

2.1 市场边界与替代方案

该标的核心目标市场是 CNAPP 软件，即将云态势、工作负载、身份、数据、合规、应用以及日趋重要的 AI 安全信号聚合至统一运营视图。Orca 在官网上强调这套全功能套件，而某评测机构亦指出主流厂商已不再将态势管理单独打包出售。测算边界应当剔除独立终端安全、单点漏洞扫描、Web 应用防火墙、外部第三方风险评分以及通用 AI 基础设施支出，除非客户直接作为云安全平台的一部分采购相关功能。现状替代方案包括云厂商原生控制台、单点工具、人工排查或被动容忍零散覆盖。实际可争夺的市场远比冠以“云安全”标签的所有支出更窄：它仅涵盖买方在无需保留周边工具或原生控制台的前提下，愿意整合进 CNAPP 的预算。[CM001, CM002, CM005, CM014, CM015]

2.2 市场测算证据与分母风险

公开市场测算证据存在内部矛盾。Orca 援引预测数据，称 2026 年全球云安全市场规模为 $46.16 billion、2035 年达 $133.39 billion，但对应页面并未披露原始发布方或测算模型。Sacra 则单独给出 2026 年 $77 billion 的预测，并指出 API 安全到 2032 年将成为超过 $10-billion 的相邻市场，复合年均增长率达 28%。两家对 2026 年的测算相差 $30.84 billion，差距约占较低口径的三分之二，从现有方法论中无法调和。两家来源均未单列 CNAPP 软件细分、Orca 目标地域、有效工作负载规模或实际可获取份额。这些数据仅能作为情景上下限参考，无法构建严谨的 TAM/SAM/SOM 估值推导链。在缺乏统一市场界定、客户数量、工作负载量级、客单价及赢单率之前，投资评估应审慎保留，暂不对 Orca 专属的 SAM 和 SOM 做定量推导。[CM003, CM004, CM005, CM016]

2.3 买方工作流、采纳路径与分销模式

现有证据对使用者画像与商业路径的阐述，比对实际买单人更为明晰。G2 评价显示企业一线人员使用 Orca 对云、数据、身份与 AI agent 风险进行优先级排序；公司则将平台定位于覆盖代码、云端、运行时与 AI 的安全、开发及运维全流程。公开资料无法确认每一单采购究竟出自哪位高管的预算，因此本报告将付款方与预算归属列为待核实尽调事项，而非直接套用常规的 CISO 买单假设。采纳流程通常始于接入只读连接，并在数小时内完成公司自述的扫描检测，随后进行告警调优并打通既有工作流。商业化方面，Orca 宣布在北美携手 TD SYNNEX 推行总代分销模式，并推出全球合作伙伴计划，旨在依靠渠道商承接采购、赋能、增购与留存。[CM008, CM009, CM011, CM012, CM013, CM014, CM015]

2.4 驱动因素、制约条件与估值关联

行业需求受三大因素驱动：云资产持续扩张、多项安全职能并入 CNAPP，以及新涌现的 AI 资产亟需发现与治理。Orca 的无代理架构与数小时见效的官方口径降低了初期部署门槛，G2 页面基于用户评分给出了平均 1 个月上线与平均 8 个月收回投资（ROI）的数据。但上述数据仅属平台方向性信号，并非经审计的财务指标。现实制约同样突出：用户反馈初始告警量庞大需要手动调优、各竞对均未公开标准价目表、Sacra 给出的参考定价未标明日期，且赛道整合让买方拥有成熟的备选方案。在估值上，不应简单将大盘估值乘数直接套用在 $46.16-billion 或 $77-billion 的宏观数字上。市场份额的实际捕获力，应通过客户分群留存率、真实合同额、工作负载扩容度、渠道获客漏斗、竞标胜率以及第三方验证的实施经济效益来交叉检验。[CM002, CM006, CM007, CM009, CM010, CM011, CM013, CM016]

2.5 补充图表

3.1 市场分类与竞争全景

云安全态势管理（CSPM）及更广泛的 CNAPP 竞争版图分为四大阵营：云原生无代理创新厂商、传统安全平台巨头、行为运行时专家以及垂直领域新兴挑战者。Orca 开创了无代理 SideScanning 架构，通过云厂商只读 API 带外读取云端配置与工作负载块存储。Wiz 则成为 Orca 的头号正面对手，凭借极快的大型企业销售打法、直观的攻击路径可视化图谱，以及被 Google Cloud 收购后获得的超大规模云厂商后盾迅速崛起。Palo Alto Networks（Prisma Cloud）和 CrowdStrike（Falcon Cloud Security）等老牌巨头，则依靠跨端点、网络与云环境的企业级一体化整合打法予以反击。垂直新秀如 Plerion 专攻 AWS IAM 细粒度策略分析等细分技术场景；行为分析厂商如 Lacework（已被 Fortinet 收购）则提供基于机器学习的运行时异常检测。[CP001, CP002, CP003, CP004, CP005, CP006]

3.2 能力与技术架构差异化

各家架构路线的差异，决定了部署摩擦与检测深度之间的取舍。Orca 的 SideScanning 依靠读取工作负载存储快照，无需运行 agent 或消耗 CPU 资源，即可在 24 小时内完成 AWS、Azure 与 Google Cloud 的接入。Wiz 同样秉持无代理、态势优先理念，其攻击路径可视化图谱极大降低了非专业人员理解风险的沟通成本。相比之下，Palo Alto Networks Prisma Cloud 和 CrowdStrike Falcon 等平台采用混合模式，将无代理扫描与基于主机的高性能 agent 结合以实现深度运行时防御，但也带来了部署运维负担。新兴聚焦型工具如 Plerion 运用数学精度建模 AWS IAM 实际权限，能精准解析权限边界与服务控制策略（SCP），规避了传统 CSPM 常见的误报问题。但在覆盖 DSPM、CDR 与容器安全的多产品套件整合度上，Orca 相比单点工具具备更强的整合杠杆。[CP001, CP007, CP008, CP009, CP010, CP011]

3.3 商业打包、切换成本与护城河持久度

定价与采购机制对 Orca 而言既是机遇也是隐患。Orca 订阅费用按计算、数据与运行时环境中受保护的云工作负载资产规模计费，年费起步通常为 $50,000，大型企业客户年度合同价值（ACV）可达六位数美元。虽然 Orca 常被定位为抗衡 Wiz 高价一客一价策略的性价比之选，但两者皆面临云厂商原生套件捆绑销售与老牌巨头整合打法的替代压力。在纯 CSPM 场景下，基于无代理 API 接入的客户切换成本偏低；但当深度嵌入工单系统、定制化合规看板与多云攻击路径图谱模型后，壁垒会显著提升。Orca 的护城河核心在于其 SideScanning 专利组合、统一数据模型以及对 AI 工作负载安全的快速覆盖；然而基础 API 态势扫描的日趋同质化，正迫使公司必须向运行时和身份治理持续投入研发。[CP002, CP012, CP013, CP014, CP015, CP016]

3.4 补充图表

4.1 收入模式与定价

Orca 最明确的商业变现证据出自 CEO Gil Geron 在 2026 年的访谈：核心授权按客户云工作负载规模阶梯收费，部分较新的产品线采用按席位计费。这一结构为业务扩张提供了两个抓手——受保护云资产规模的自然增长与新模块的交叉采购，而非单纯依赖用户席位增长。Sacra 亦独立指出其为按工作负载定价的 SaaS 订阅模式，并报道称年费起价为 $50,000，对应 AWS 月均支出在 $7,000-$30,000 区间，但该数据属于第三方估算，而非官方价目表或实际成交价格记录。现有证据仅能佐证其收费机制，尚不足以厘清产品收入结构、折扣力度、合同周期、递延收入走势或收入确认政策。[CI008, CI009, CI010, CI011, CI012, CI016]

4.2 业务进展与收入质量

管理层表示 Orca 服务的客户已超过 1,000 家，并披露过一个合同金额从 $300,000 跃升至 $2.6 million 的增购案例，表明大型企业客户的增购潜力可观。但该个案并非同期群队列指标，无法推导平均合同价值、净留存率或客户集中度。GetLatka 曾将 $64.2 million 标注为预估的 2024 年年度收入，随后又在其他段落将该数字归为 ARR，并声明 CEO 未予以确认；CEO 同样对主持人推测的突破 $100 million 运行率不予置评。公开记录证实了公司的商业化拓展势头，却始终未能提供一个连贯、可信的当期收入或 ARR 基准，无法据此测算其真实增速、收入质量或估值乘数。[CI005, CI006, CI007, CI011, CI012, CI013]

4.3 单客经济模型与成本结构

审阅材料未披露任何毛利率、客户流失率、净留存率、获客成本（CAC）、客户生命周期价值（LTV）或 CAC 回本周期数据。工作负载计费模式理应随着客户云用量的扩张产生持续增购，但这属于商业逻辑推演，而非已证实的真实留存数据。Orca 官网宣传代表性客户达成了 198% 的投资回报率并节省了 $1.5 million 年度运维成本，此类数据属于买方价值主张，绝非 Orca 自身的营业收入、毛利润或经过第三方验证的单客经济模型指标。直销拓展团队、渠道激励、云端数据处理、技术支持与产品研发均会挤压利润空间，但公开池并未量化上述各项支出。尽职调查必须以真实的客户队列与成本账单为起点，切忌盲目依赖模型推演。[CI008, CI014, CI015, CI016]

4.4 资金充裕度与财务综合判断

公开融资证据仅代表历史融资金额，并不等于当期流动性。Tracxn 记录其累计融资为 $640 million、估值为 $1.8 billion；Orca 早期的融资公告与 Tracxn 一致证实了 $1.2 billion 估值下的 $210 million C 轮融资。UpMarket 目前表示无法通过两家独立可信信源交叉验证 Orca 的最新估值。上述数字均无法证明其在手现金状况：历经多年经营支出、并购或员工期权变现后，累计融资金额绝不能等同于可用现金余额。在缺乏当期现金结余、负债表、经营亏损、烧钱速度与现金跑道数据的情况下，其资金充裕度与下一次融资触发条件均无法评估。综合财务判断是：对其商业变现机制与大客户增购潜力予以认可，但对其收入体量、毛利走向、运营效率及外部融资依赖度持低置信度判断。[CI001, CI002, CI003, CI004, CI013, CI014]

4.5 补充图表

5.1 SideScanning 架构与带外工作负载检查

Orca Security 运营着一套无代理云原生应用保护平台，旨在解决传统主机 agent 架构固有的运维覆盖阻力与告警疲劳。该平台完全借助只读云厂商 API 接入公有云环境——涵盖 Amazon Web Services、Google Cloud Platform 与 Microsoft Azure，无需在客户生产环境的虚拟机或容器内运行监控进程、内核驱动或 sidecar。工作负载发现与深度核查通过 Orca 的专利 SideScanning 机制带外执行。在该模式下，采集器调用云 API 对工作负载的运行时块存储卷创建只读快照，在旁路分析操作系统配置、已装软件包、漏洞画像、泄露密钥、活跃恶意软件与敏感数据暴露情况，不耗费宿主机的 CPU、内存或网络带宽。该架构消除了运行时稳定性隐患，避免了临时自动伸缩组部署过程中的 DevOps 摩擦，使企业得以在 24 小时内获得多云资产的全域可见性。[CE001, CE002, CE003, CE004]

5.2 基于图谱的上下文引擎与 Neptune 优化

Orca 平台的核心分析引擎依托统一数据模型，底层基于 Amazon Neptune 图数据库，将零散告警转化为富含上下文的攻击路径分析。Orca 的采集器并非孤立评估单个漏洞风险，而是从云厂商 API 汇聚配置、安全组、路由表及身份权限数据，构建关联图谱以描绘资产连通性、公网暴露面与提权路径。针对复杂的客户拓扑结构与算力规模挑战，Orca 工程团队在 Neptune 内部实施了关键数据库优化，包括 Gremlin 批量操作、建图阶段采用内存最近最少使用（LRU）节点缓存，以及面向 API 最短路径查询的双向并发图遍历。多租户隔离通过 Gremlin 的 PartitionStrategy 实现，将分区键前置于分页标识符以确保严格的跨租户数据隔离。此外，针对负载均衡器的数据建模将后端目标组解耦为独立节点，大幅遏制了关系边膨胀，保障在复杂企业网络环境下达成亚秒级的暴露路径查询性能。[CE005, CE006, CE007, CE008]

5.3 CNAPP 模块广度、多云集成与 AI AppGen Security

Orca 稳步拓宽平台覆盖边界，从基础的云安全态势管理（CSPM）与云工作负载保护（CWPP），向云基础设施授权管理（CIEM）、Kubernetes 态势管理、数据安全态势管理（DSPM）以及 AI 安全延伸。顺应企业普遍拥抱生成式开发环境的趋势，Orca 推出了 AI AppGen Security，用于排查影子 AI 工具、外部 SaaS 依赖项以及内部大语言模型 agent 框架。在 Google Cloud 生态中，Orca 与 Chronicle、Security Command Center、Gemini Enterprise Agent Platform 以及逾百项云服务实现深度集成；在 AWS 生态中，则为 Amazon Elastic Kubernetes Service 工作负载与 IAM 策略提供深度上下文关联。在交付环节，Orca 携手 CloudZone 等合作伙伴设计了自动化 SaaS 接入架构，将手工开通租户的工作量压降九成，并依托定制化 AI 赋能工作流支持大型企业合作伙伴生态。[CE009, CE010, CE011, CE012, CE013, CE014]

5.4 补充图表

6.1 客户群分层与企业采购画像

Orca Security 的商业客群主要划分为跨 Amazon Web Services、Microsoft Azure、Google Cloud Platform 与 Oracle Cloud Infrastructure 运行复杂多云工作负载的中型企业与全球跨国企业。买方画像主要聚焦两类：一类是首席信息安全官（CISO），看重统一攻击路径上下文与合规治理；另一类是云工程副总裁或 DevOps 负责人，诉求在于零部署摩擦与零主机性能损耗。战略客群细分为三类：高增长云原生科技公司、需满足严苛合规审计的受监管金融科技机构，以及在严格 FedRAMP 认证要求下运行的美国联邦政府部门。Orca 的售前技术与销售工程团队借助 Opine 等商机智能自动化平台追踪销售漏斗，优化售后交付对接流程。尽管标准起步年费定在约 $50,000，但目标大型企业通常签署六位数美元年合同额（ACV）的多年期协议。[CU001, CU002, CU003, CU004, CU005, CU006]

6.2 客户采纳轨迹、规模与合同金额扩张

Orca 的客户拓展呈现出快速的多阶段阶梯式跃升：自 2019 年创立起步，经由全局性云安全漏洞事件催化走向爆发式增长。在完成早期种子轮验证后，Orca 于 2020 年初收入破百万美元；受行业性 Log4j 安全危机下各企业对工作负载全域可见性迫切需求的推动，公司在 2020 至 2021 年间实现了超过 1,000% 的同比收入激增。截至 2026 年底，Orca 披露的活跃企业客户突破 1,000 家，得益于大型客户“先落地后增购”的良性机制——受保护云工作负载的自然放量以及新产品模块的叠加采购驱动合同金额大幅攀升。CEO Gil Geron 在 2026 年引述的一个标杆增购案例显示，单个企业账户的年费承诺从最初的 $300,000 跃升至 $2.6 million。然而，详尽的客户总数与净留存率（NRR）属于非公开数据，外界尚无法独立审计其真实的同期群扩张速度。[CU007, CU008, CU009, CU010, CU011, CU012]

6.3 标杆客户背书、生产部署与留存脆弱性

公开的知名标杆客户生产部署案例涵盖多家头部科技与软件企业，客户公开证实了无代理方案相较传统主机 agent 架构的运维优势。Databricks 信息安全副总裁 Caleb Sima 公开确认，Orca 无需工程介入即可提供媲美机载 agent 的能力；BeyondTrust 首席技术与安全官 Morey Haber 证实其在两个月内完成全域资产快速部署，为 4,000 多家云端客户提供防护。Druva 首席信息官兼 CISO Drew Daniels 同样证实，Orca 在数千次按小时自动伸缩的生命周期中实现了 100% 的多云资产覆盖，并未增加 DevOps 团队负担。在受监管的美国联邦领域，Orca 在 AWS 和 Azure 上建有符合 NIST SP 800-53 标准的专用 GovCloud 基础设施。尽管坐拥顶级背书，Orca 仍面临关键的客户留存隐忧：净留存率（NRR）、总留存率（GRR）和客户流失率均未获证实，面对来自 Wiz 的激进低价挤压与云厂商原生安全套件的捆绑冲击，大客户流失风险仍是尽调的核心考量。[CU013, CU014, CU015, CU016]

6.4 补充图表

7.1 监管与法律合规风险环境

Orca 身处严苛的监管合规环境中，全球跨国企业必须严格遵循 GDPR 与 PCI-DSS 等数据保护指令。虽然 Orca 的 SideScanning 架构能对云资产开展深度合规审计，但若客户未能及时整改发现的错误配置，将面临极高的处罚风险——例如 GDPR 罚金最高可达 €20 million 或全球营业额的 4%——这反过来加剧了买方对安全态势核验工具的追责与免责审视。此外，公司与 Wiz 等竞对围绕无代理扫描技术存在持续的商业秘密诉讼与知识产权纠纷，带来了持续的诉讼抗辩开支、潜在的专利无效风险或商业禁令敞口，云采购方在选型阶段对此保持高度警惕。 [CR001, CR002, CR003]

7.2 运维与技术架构失效模式

相较于串联运行时 agent 与专用 API 网关，Orca 最核心的架构差异点——对云端块存储进行带外 SideScanning——带来了明显的工程边界。由于 Orca 依靠带外分析工作负载快照并在中心化 SaaS 环境中处理遥测数据，它无法实时检查东西向网络流量、无法执行毫秒级自动化阻断，亦无法提供生产前左移行为测试。独立评测指出，Orca 的 API 洞察主要停留在表层，在微服务与合作伙伴 API 场景存在明显盲区，除非搭配专用 API 防护工具，否则业务团队仍暴露在运行时漏洞利用风险中。运维层面，大型企业在初始快照阶段往往会涌现海量告警，导致研判疲劳，通常需要投入大量精力调优告警规则。 [CR004, CR005, CR006, CR007]

7.3 合作伙伴集中度与财务可持续性

技术架构与商业拓展两端，Orca 均对主流云底座及分销渠道表现出极高的依赖度。技术上，Orca 的 SideScanning 机制完全受制于 AWS、Microsoft Azure 和 Google Cloud Platform 的只读 API 与快照功能；云厂商对底层 API 的破坏性改动、限流策略或快照权限调整，都会直接削弱扫描吞吐能力。商业上，Orca 的大客户交易极度仰赖 AWS Marketplace 等云市场，并依赖 TD SYNNEX 等分销总代开拓全球渠道触达。财务上，Orca 仍为非上市私有企业，自以 $1.2 billion 估值完成 $210 million C 轮融资以来，未披露公开审计文件以说明年经常性收入（ARR）、毛利率、烧钱速度或现金跑道，在网络安全行业并购整合的大背景下，后期股权持有者暴露于估值乘数压缩与潜在下调估值重组的风险之中。 [CR008, CR009, CR010, CR011, CR012]

7.4 补充图表

8.1 投资逻辑、估值立场与历史背景

Orca Security 凭借专利 SideScanning 架构首创无代理云安全路线，无需安装任何 agent 即可跨 AWS、Azure 与 Google Cloud 提供全域漏洞管理、态势治理与工作负载防护。早期的客户拓展势头推动其估值快速跃升：从 $6.5 million 种子轮到 $20 million A 轮，继而在 $1.2 billion 估值下完成 $210 million C 轮融资，并在 2021 年 10 月通过追加轮锁定了其已知的最新 $1.8B 估值。然而，包括 Forge Global 在内的一级半市场流动性平台显示，其老股交易活跃度极低且缺乏公开挂牌的 Forge Price 指导价，反映出一级市场极高的估值不透明度以及撮合成交的匮乏。对照云安全标的处于估值顶峰期的历史估值倍数，Orca 历史上的 $1.8B 估值面临巨大重估压力，故本报告维持“回避”的投资评级，估值立场定为“偏高”。[CV001, CV002, CV003, CV004, CV005, CV006, CV013]

8.2 情景分析、可比标的与逻辑破裂触发条件

推演 Orca Security 的远期情景，需要权衡其大客户业务势头与持续存在的成本结构风险。在基准情景下，Orca 依托全球合作伙伴网络与 AI 能力维持在先锋云上企业中的拓展，受到 Databricks、Lemonade 及 BeyondTrust 等早期标杆大客户采纳的支撑，同时持续扩充人员与技术运营团队。在悲观情景下，一级半市场流动性持续冻结，收购方与平台型巨头的替代挤压迫使其压降价格，公司不得不引入结构化融资，或以较 $1.8B 峰值折价 40% 至 60% 的代价完成重组融资。相反，在乐观情景下，大型企业对多云安全与 AI 治理的独立需求加速了传统巨头获取无代理能力的并购意向。核心逻辑破裂的触发条件包括：核心云客户发生重大流失、老股市场流动性进一步恶化，或高级清算优先权导致普通股遭受严重稀释。[CV007, CV008, CV009, CV010, CV011, CV012, CV014]

8.3 资本结构、一级半市场交易动态与尽调要求

一级半交易市场的冷清，折射出机构对后期网络安全公司股权结构表的顾虑与结构性不透明。Nasdaq Private Market 等另类交易系统（ATS）运营商在严格的合格投资者准入门槛下撮合机构交易，老股交易受限且高度碎片化。与此同时，在各 pre-IPO 融资平台上推广的员工期权转让方案，反映出早期员工对老股变现窗口的诉求日益迫切，但针对该公司的专属估值定价指数依然缺失。由于外部披露的融资里程碑未列明清算优先权倍数、清偿层级（seniority tiers）或参与分配上限（participation caps），在估值跌破前期峰值的并购退出情景下，机构投资者根本无法准确推算普通股的受偿金额。在敲定出资承诺前，核心尽调清单必须包含：经审计的股权结构表（cap table）、过去数期的总留存与净留存率，以及单客经济模型中的详细获客成本构成。[CV015, CV016]

8.4 补充图表