Qualys Inc.

一门高毛利、现金流像泉水一样冒的订阅生意，护城河真实但不够宽，价格也没便宜到让我心动。

云端漏洞管理是黏性订阅生意，切换成本和合规惯性构成护城河，owner earnings 强、几乎零负债、长期回购，管理层理性。但它面对 CrowdStrike、Wiz、Tenable 的平台化挤压，护城河不像可口可乐那么持久；近 30 倍自由现金流的价格没有安全边际，我宁可放进观察夹里等更好的价。

订阅制、续费率高、有一定定价权，是门不错的生意，文化也算本分，就是现在的价格让我没法重仓。

商业模式好——客户把它嵌进合规与安全流程，十年存续概率高，账上净现金、不烧钱、靠自由现金流回购，企业文化看不出不本分。但它不是定价权碾压式的顶级好生意，下游有强势平台型对手蚕食，所以我把它放在好生意里等合理价，而不是一门让我闭眼重仓的票。

一家稳健的安全 SaaS，不是卡脖子的供应链瓶颈——没有哪条量产洪流的每一台都必须吃它的 BOM。

我抠的是不可替代的单点瓶颈 + 下游 capex 量产洪流，QLYS 是横向可替代的订阅软件，客户能换 Tenable / Rapid7 / CrowdStrike，不存在'每单位下游产出都消耗它、扩产难、认证周期长'的物理稀缺壁垒。这是门好生意但不是我的猎物，给偏低 score；它本身波动也不大，不算我嘴里的高波动主题票。

网络安全是结构性顺风的大趋势，但 QLYS 是这条赛道里弹性偏钝的载体，标准仓而非重仓。

流动性与 AI 安全支出大趋势对网安整体是顺风，预算刚性、边际仍在扩；但要表达这个宏观判断，CRWD、PANW、ZS 这类高 beta 龙头涨得更猛，QLYS 增速放缓、弹性钝，是钝刀子载体。赔率不算特别不对称，给标准仓，趋势一旦转弱按纪律快砍。

盘口是潭温水——没有资金大举涌入、也没冰点错杀，机构平配、缺催化预期差。

13F 持仓平淡、没有聪明钱抢筹的痕迹，期权 gamma 和成交都清淡，情绪既不狂热也非冰点，属于被市场遗忘的中段死水。缺乏明确催化与预期差，资金没有进场理由；这类温水票情绪反转虽不剧烈，但也没有顺势可言，短期难有像样行情。