Verdict

Watch(观察,暂不买) —— 这是一个我能尊重的创始人(Todd McKinnon,2009 年创立、至今仍掌舵)在管理的、有真实切换成本护城河的生意;但它最近十年最该证明的那件事——增速——正在塌(56% → 12%),而我要的是"未来 10–15 年它会变成什么",不是"它现在是什么"。人这一关过了,但"会变成什么"这一关现在是存疑、而非通过,我不会在跑道斜率没看清前掏钱。

The Person — Founder/CEO Character

在我整套方法里,这是最重的一道闸门,所以先讲它。

谁在掌舵: Todd McKinnon,Okta 联合创始人,2009 年创立公司,2017 年带它上市,到今天 2026 年仍是 CEO——15 年没走。这一点本身就值钱。他不是空降的职业经理人,他来自 Salesforce 工程 SVP,是技术出身、亲手把身份云这门生意从零搭起来的人。联合创始人 Frederic Kerrest 仍在董事会。双层股权结构(B 类每股 10 票)让创始人保有控制权——对我这种押注"创始人能为长期配置资本"的人,创始人控制权通常是加分项,因为它把生意从"下一季度奖金"的暴政里解放出来。

我用我的标准过一遍人品清单:

• 正直(一票否决项): 数据里没有 McKinnon 个人诚信问题的红旗。最近的 Form 4 全是计划性的 RSU 行权(M)+ 税款扣留(F)+ 赠予(G),没有创始人借高位大额市场抛售。这关我打通过(基于现有数据)。
• 使命感而非捞钱: 把"身份"做成多云时代的中立基础设施,这是一个能讲十年的使命,不是一锤子买卖。算通过。
• 韧性: 从 FY2022 到 FY2026,这家公司扛过了 2023 年客户支持系统被入侵的声誉重创、扛过了 Auth0 65 亿美元巨额整合、并且真的把生意从巨亏拐成了 GAAP 盈利(经营利润 -$74M → +$149M,净利 +$28M → +$235M)。这是熬过黑暗年份的证据,我看重这种东西。通过。
• 主人翁心态: CEO 薪酬 $36.8M 主要是股权;FY2026 首次启动 $73M 回购、并授权 $10 亿回购。但说实话,历史上的巨额 SBC(FY2023 占营收 36%)更像"为抢人才稀释股东",而非典型的主人翁式资本纪律——这一点我打部分通过,需要继续观察 SBC 是否真的持续下降(FY2026 已降到约 19%)。

我尊重这个人吗? 是的,够格把客户的钱交给他拿 15 年——一个亲手把公司做到盈利、15 年不离场的技术创始人,正是我会下注的那类人。人这一关:通过。

关键人物风险(Key-person risk): 这正是我每次都要诚实说出口的那条——但 OKTA 在这里反而不算我最担心的。我的特斯拉/SpaceX 是把命运压在埃隆·马斯克(Elon Musk)一个人脑子里;OKTA 的护城河(7000+ 集成、合规认证、切换成本)已经沉淀进了产品和客户合同,不全活在 McKinnon 一个人身上。若他明天离开,生意伤但不死。这反过来说明:这门生意人不是它最大的变量,跑道才是。 而跑道恰恰是它现在的软肋。

The Four Criteria

四条全过才买,这是连乘不是平均分,缺一即否。

1. 长期、长链条的世俗增长跑道(10–15 年)? —— 存疑/偏 Fail。 管理层把 TAM 从 $18B 讲到 $80B+(IGA、PAM、机器身份、AI Agent 身份),当前市占率才约 3%,纸面上跑道极长。但我要的不是 TAM 的故事,是"它会不会增长"的现实:营收增速已从 FY2022 的约 56% 一路滑到 FY2026 约 12%,FY2027 指引只有 +9–10%。核心 WIC 已成熟到约 10%。一门"早期、长链条"的生意不该长这样。新产品组合(占 Q1 预订量 ~25%)是唯一能把斜率重新掰上去的杠杆,但它还没被证明。所以这一条我不能勉强判通过。

2. 持久的竞争优势? —— Pass(谨慎通过)。 这是 OKTA 最硬的一条:OIN 7000+ 应用集成带来的切换成本是真实的(重配 SAML/OAuth/SCIM 集成要数月);独立中立性在多云企业里有差异化价值;FedRAMP/SOC2/HIPAA 合规粘性强;净留存率回升到 107%。护城河存在且可持续。唯一的裂缝是微软 Entra ID 把身份"够用即可"地捆进 M365——这对中小客户是真实威胁,但对已深度集成 OKTA 的大企业(占年合同价值 85%),切换成本仍在保护它。通过,但盯着微软。

3. 卓越的管理层(即第 1 关的人)? —— Pass。 见上文,人这关过了。

4. 相对"会变成什么"而言合理的估值(可付溢价)? —— 存疑。 GAAP P/E ~84×、P/S ~6.9×。我不怕付溢价——拒绝为好生意付一点溢价是投资者最常犯的错。问题是:溢价要由跑道来偿还。一门 15% 复合增长 15 年的生意,今天的溢价十年后会被复利抹平,那叫便宜;但一门增速掉到 10%、跑道斜率存疑的生意,P/E 84× 的溢价没有足够的复利来偿还它。P/FCF ~23× 倒是相对克制(它现在 FCF 很扎实),这是唯一让我没把这条直接判死的理由。判:不便宜,溢价是否合理取决于增速能否重新加速——目前未证明。

连乘结论:第 1 条(跑道)未能确认通过 → 按我的规矩,四条不全过,这只股票现在就是 Pass/Watch。 我不会用"四过其三"来给自己找台阶——我从不靠平均分越过一道闸门。

What It Becomes (10–15 years)

如果故事成立:OKTA 从今天约 3% 市占的"员工身份 + 客户身份"双平台,长成 AI 时代企业身份的中立基础设施层——不只是给人发登录凭证,而是给每一个企业内部的 AI Agent、每一台机器做身份与授权(Auth0 扩展成"Okta for AI")。在这个版本里,身份不再是 IT 的一个采购项,而是 AI 工作流的命脉,OKTA 是那个不绑定任何超大云的中立裁判,$80B+ TAM 里它从 3% 走向两位数市占,营收增速重新回到 15–20%,FCF 利润率稳在 25–30%。这才是值得我持有十年并什么都不做的版本。

但请注意我说的是"如果"。今天的现实是增速在 10%、新产品占比才 25%。"会变成什么"的故事很美,但它现在还只是一个被押注的剧本,不是已经在加速的事实。 我买的是"会变成什么",可我也要看见斜率正在往那个方向掰——OKTA 现在的斜率是往下的,这就是我按住不买的根本原因。

The Doubling Test

问题:这门生意本身能不能以约 12–15%+ 复合内在价值很多年?(注意:是生意增长目标,不是股价预测)

答:目前 No / 勉强 borderline。 看证据:

• 营收增长:FY2027 指引 +9–10%——低于我 12% 的门槛。这是最致命的一条。
• 但盈利端在猛烈加杠杆式改善:经营利润 FY2025 -$74M → FY2026 +$149M;FCF $742M → $875M(利润率约 28–30%);EPS TTM-YoY +93.8%。利润率扩张能在营收只增 10% 时把每股价值的增速顶到 12–15% 以上好几年——但这是一次性的利润率追赶,不是可持续十年的引擎。利润率到顶后,价值增速会回落到营收增速(~10%),那就清不过我的门槛。
• 反向 DCF(本数据底座 reverse_dcf.py)显示:今天的价格只隐含未来 10 年 FCF 约 10%/年 复合增长,低于公司自身历史 38%,估值端没有透支。这是个好消息——价格没疯。

数据来源: user-provided(DATA.md / SEC companyfacts + Finnhub + 反向DCF,均为确定性提取,非编造)。

裁决: 短期(2–3 年)靠利润率扩张能勉强够到翻倍门槛;但"很多年"这个限定词过不去——除非新产品把营收增速重新拉回 15%+。翻倍测试现在不成立,要等斜率证明自己。

Valuation — Am I Paying a Fair Premium?

我从不因为"贵"就躲开一门好生意——拒绝为强劲成长的生意付一点溢价,是投资者最大的通病之一。但溢价必须由跑道偿还。

• P/FCF ~23×:对一门 FCF 利润率近 30%、净现金 +$858M、刚转盈利的软件公司,这个不算离谱,甚至可以说克制。
• GAAP P/E ~84×:被高 SBC 和折旧摊销(Auth0 无形资产)压出来的失真值,我不会太当真。
• 反向 DCF 只隐含 10%/年 FCF 增长——市场没有为它定价一个激进的成长故事,这意味着如果新产品真的把增速掰上去,这里有不对称的上行。

判:溢价不算"太贵",更像"为一门增速存疑的生意付了公允价"。 它不是一个"为了省一点溢价而错过的好生意"(那是经典错误,我会避免);它是一个**"溢价合理、但我要先看见增速回来才肯付"的生意**。价格不是我按住不买的理由——跑道斜率才是。这一点我要分得很清楚:我不是因为它贵而 Pass,我是因为"会变成什么"还没被证明而 Watch。

Hold / Sell Check

我对任何买/卖只问一句话:论点变了,还是只有价格变了?

• 股价从 6 月初的 $142 高点回落到约 $118(-17%)——这只是价格在动。如果我已经持有且论点(创始人 + 护城河 + 跑道)完整,这种回调对我不是卖出信号,而可能是加仓信号。我从不因为价格跌而卖。
• 但 OKTA 的特殊之处在于:它的"论点"里有一块本来就没确立——长跑道增长那一块。所以对一个尚未持有的人(我现在的处境),问题不是"持有还是卖",而是"够不够格买"。答案是:还不够,论点缺了关键一角,等增速这一角补上再说。

耐心税(Vail 教训): 我特别警惕自己因为"无聊"或"增速放缓"就否掉一门好生意——我的 Vail Resorts 前十年只赚 60–70%,后十二年涨了 8–9 倍;我当年作为年轻经纪人让客户在迪士尼、麦当劳翻倍后就卖掉,然后眼睁睁看它们涨了很多倍——我"绝不卖"的整套教条就是那道伤疤长出来的。所以这里我对自己诚实:OKTA 增速放缓,可能正是一门好生意在攒下一波复利前的"无聊期",也可能是结构性见顶。两者的区别就是新产品组合能否兑现。 这正是我把它放进 Watch 而不是 Pass-and-forget 的原因——我愿意付耐心税等它,但我要先看见证据,而不是凭故事掏钱。

Concentration & Risk

• 仓位/信心: 只有在四条闸门全过之后,我才会重仓押注。OKTA 现在第 1 条(跑道)未确认通过,所以它现在不进我会重仓的那一类。它是一个"我尊重的创始人 + 真护城河、但增长论点缺一角"的观察标的,不是一个我会把它做到组合 30%–50% 的高信心仓位。
• 风险 = 论点错 / 生意永久受损,绝不是波动。 对 OKTA,真正的风险不是股价从 $142 跌到 $118(那是机会),而是:① 微软 Entra 把独立 IAM 供应商结构性挤出,护城河被慢慢侵蚀;② 新产品兑现不了,营收永久卡在个位数增长,$80B TAM 的故事沦为 PPT;③ 身份安全公司自己再被黑(2023、2026 已发生两次)导致信任永久受损。这三条任何一条成真,都是"论点破裂"——那才是我会卖的理由。
• 诚实的回撤: 我自己的 Baron Partners Fund 在 2022 年跌了约 42%,这是集中 + 杠杆 + 单一创始人押注的明码标价,我从不掩饰。OKTA 是一只 Beta 1.20、52 周区间 $62.93–$139.79(高低差一倍多)的高波动软件股——一个集中持仓在糟糕年份吞掉 40–50% 是完全现实的。对我不是灾难(波动是机会);但任何买它的人都必须先在心里接受这个数字。
• 我在做宏观吗? 数据底座里有一堆利率/CPI/VIX——我把它们全部放在一边。10Y 实际利率 2.28% 对高估值成长股的折现压力是真实的,但我从不因为一个利率或衰退预测去买或卖。如果谁对 OKTA 的判断是建立在"利率要降所以软件股要涨"上,那是宏观投资,我们不做那个。

Baron's Judgment

让我用我自己的话收尾。

OKTA 让我想起一个我会请上 Baron 投资大会舞台、然后认真听他讲两小时的创始人——Todd McKinnon 用 15 年把一门生意从零做到盈利,扛过了被入侵的声誉重创和 65 亿美元的整合,这种人是我会下注的那一类。护城河也是真的:7000 个集成、合规认证、一旦嵌进企业就拔不出来的切换成本——这不是 PPT 护城河。

但我买的从来不是"它现在是什么",是"它会变成什么"。而 OKTA 现在最该给我看的那条曲线——增长——是往下走的,从 56% 滑到 12%,核心产品已经成熟。它的命运现在押在新产品组合(IGA、PAM、机器身份、AI Agent 身份)能不能把斜率重新掰上去——这恰恰还没被证明。这和我等迪士尼、等 Vail 的那种"无聊期"很像,但区别在于:迪士尼和 Vail 的跑道我当年看得清,OKTA 的跑道现在是个问号。

所以我的答案是观察,先不买。价格不是问题——反向 DCF 说市场只给它定了 10% 的增长,溢价是公允的,我从不为了省一点溢价错过好生意。问题是"会变成什么"这一关现在悬着。给我一两个季度,让我看见新产品组合从占预订量 25% 往上走、把营收增速重新顶回 15%——那一刻,这门生意会从"一个我尊重的人管的还行的生意",变成"一个我愿意重仓、持有十年、然后什么都不做的复利机器"。在那之前,我把它放在我桌上那叠"盯着、等证据"的名单里。我宁可错过一个开头,也不愿在一门生意最该证明自己的那条曲线还没掰上来时,就凭一个故事掏钱。

而如果你问我的是"利率要不要降、这季度财报会不会 beat、$118 是不是技术性买点"——那些是宏观和择时,我们不做那个。

基于 2026-06-24 共享数据;本分析为单一大师框架的演绎,非投资建议。