Cloudflare（NET）Q2 2026 更新：五月殺它 24% 的市場，八月用 +17% 認錯

裁員 1,100 人的 AI-first 賭注，第一張成績單全數過關：營收加速到 36%、淨留存率升上 120%、大客戶淨增創上市新高。問題是股價沒等財報就先漲完了，44 倍 EV/Revenue，等於把「代理人網路」的下一章也一起先付了訂金。

第一章｜財報體檢：裁員 20% 之後，交出的是全指標創紀錄的一季

8 月 6 日盤後公布的這份 Q2 2026 財報，是 Cloudflare 上市以來少見的每條線同時創紀錄。營收 6.961 億美元、年增 36%，比市場預期的 6.648 億高出 4.7%。單看超標幅度已經夠好，更關鍵的是方向：Q1 成長 34%、Q2 回到 36%，成長率不但沒有被裁員拖慢，反而重新加速，而這一季正是全公司裁掉兩成人力的那一季。

兩個名詞先解釋。DBNR（dollar-based net retention，以美元計價的淨留存率）算的是既有客戶一年後花的錢變成原來的幾倍，120% 的意思是：就算一整年一個新客戶都不簽，光靠原有客戶加購，營收也會自己長 20%。cRPO（current remaining performance obligations）則是已經簽約、未來十二個月內會轉成營收的金額，可以當成銷售管道的前向儀表板。一個看存量、一個看動能，Q2 兩個數字同時加速，等於直接推翻五月市場最怕的那個劇本：裁員會不會把銷售引擎一起裁掉。

Q3 指引 7.36 至 7.37 億美元，年增約 31%；全年指引中值則一口氣上修約 6,000 萬美元。這個幅度值得多看一眼：Q2 單季超標約 3,100 萬，上修金額幾乎是它的兩倍，代表管理層不是把本季多賺的數字順手轉進全年，而是連下半年的需求假設一起調高了。

第二章｜六月文章設定的追蹤項目，逐項對帳

六月那篇的結尾寫得很清楚：等 Q2 財報的三項驗證指標，分別是重組費用落在 1.4 至 1.5 億美元範圍、FCF Margin 維持住、裁員後銷售配額人員的淨容量確實增加。PVL 的更新一向是疊加的，先把帳對完，再談新東西。

第三章｜裁員 1,100 人之後：GAAP 虧損 2.057 億的真相

先把最嚇人的數字拆開。Q2 的 GAAP 營業虧損 2.057 億美元、GAAP 淨損 1.7 億美元，每股虧 0.48 美元，去年同期每股只虧約 0.15 美元，表面上是大幅惡化。但這個數字裡塞了 1.507 億美元的重組費用（restructuring charges，也就是裁員產生的遣散費、加速認列的股票薪酬與相關支出）。CFO Thomas Seifert 在法說會上給了關鍵的一句話：把重組費用剔掉，Q2 的 GAAP 淨損只剩約 1,800 萬美元，幾乎就是損益兩平。Prince 接著補充，公司目前的進度跑在 2028 年達成 GAAP 獲利這個目標的前面。

對照六月記下的原始指引：全年重組費用 1.4 至 1.5 億美元，其中約 4,000 萬是非現金，大部分集中在 Q2 認列。實際結果是 Q2 認列 1.507 億，全年上限則上修到 1.65 億，現金相關的部分約 1.3 億。比原本說的多出最多 1,500 萬美元，不算漂亮，但仍在誤差範圍內，而且下半年殘餘最多只剩約 1,400 萬，這筆帳基本上可以翻頁了。

真正要看的是裁員之後的營運品質。五月市場怕的從來不是那 1.5 億費用，而是裁掉兩成的人，會不會連成長引擎一起裁掉。Q2 給的答案是這樣：

• 營收成長加速：34% → 36%，方向與「執行受損」完全相反。
• 大客戶引擎創紀錄：單季淨增 282 家 10 萬美元以上客戶，近 12 個月淨增 986 家。這是需要銷售團隊實際跑出來的數字，不是自動續約。
• DBNR 連兩季回升：114%（去年同期）→ 118%（Q1）→ 120%（Q2），管理層表示所有大客戶分層同步擴張。
• 毛利率八季首次季增：73.1%，終結連續七個季度的下滑。六月文章列為頭號空頭論點的「毛利率持續壓縮」，本季正式失去數字支撐。
• 單季新增逾 8 萬付費客戶，總付費客戶數創紀錄。

第四章｜Agentic Internet 從簡報變成產品線：非人類流量正式過半

六月文章對 Investor Day 的保留意見是「以框架和方向為主，缺乏短期財務錨點」：AgentStack、Cloudflare OS 這些概念講得很大，但沒有可以拿來驗證的東西。Q2 補上了兩類證據。

證據一：流量結構的歷史性翻轉

Prince 在法說會上公布了一個里程碑：Q2 是 Cloudflare 網路史上第一次，流經網路的流量超過一半不是人類產生的，而是爬蟲、API 呼叫，以及 AI 代理人（AI agent，指能自主執行任務、代替人類上網操作的 AI 程式）。他還進一步預估，五年內非人類流量可能達到人類流量的 1,000 倍。這個 1,000 倍要打點折扣看。CFO Seifert 在對外談同一個預測時，自己加了一句但書：「必須大大聲明，我在這件事的每一個時點上都判斷錯過。」公司內部對這個外推的信心，顯然沒有標題數字看起來那麼高。不過即使把預測整個拿掉，「已經過半」這個現況本身就夠份量。為什麼？因為 Cloudflare 整套 Agentic 戰略，也就是幫機器流量做身分驗證、安全控管，以及最關鍵的收費，全部建立在一個前提上：機器流量真的成為網路主體。這個前提在 Q2 從預測變成了現況。

證據二：收費的水管真的接起來了

過去一年，Cloudflare 把「向機器收費」這件事拼成了一條產品線：

• Monetization Gateway（2026 年 7 月 1 日發表）：讓任何放在 Cloudflare 後面的資源，包括網頁、資料集、API 與 MCP 工具，都能對機器流量收費。這是 2025 年 Pay-per-Crawl（對 AI 爬蟲按次收費）的全面擴充版，從「向爬蟲收費」升級為「向任何呼叫者、任何資源收費」，而且支援按運算成本浮動定價。
• Cloudflare Wallets（8 月 4 日發表）：設計上是人類持有主帳戶錢包（Account Wallet），再授權給代理人操作的虛擬錢包（Virtual Wallet），並設定單筆與週期性花費上限。
• cloudflare.pay：代理人的身分識別代號，讓商家知道眼前這個 AI 代理人是替哪個帳戶行動。
• 結算協定 x402：付款走 HTTP 402（Payment Required）狀態碼的 x402 協定。這個協定已於 2026 年 7 月 14 日在 Linux 基金會底下正式營運，高級會員包括 Visa、Mastercard、American Express、Google、Shopify、Stripe、AWS。Cloudflare 押注的機器支付標準，背後站的是整個傳統支付產業，不是單打獨鬥。

法說會問答還有三個細節沒有出現在新聞稿裡。

第一，Prince 把商業模式的野心講明了：「網路過去 27 年的商業模式基本上由廣告定義……接下來 27 年會非常不同。」Cloudflare 想做的是機器流量時代的收費基礎設施：惡意的 AI 流量照樣免費擋掉，那是安全本業；合法的 AI 流量則透過 cloudflare.pay 收微交易手續費。

第二，他明確拒絕加入 GPU 軍備競賽：「我們不會靠賣大宗商品硬體做這件事，因為那是爛生意。」關於效率，他的原話其實是條件句而非斷言：「如果我們能做到、而且在某些情況下已經做到，讓每一塊資本支出換到 10 倍的使用率，那我們就玩得起這場遊戲。」這跟六月文章記錄的 Isolates 架構 TCO 優勢是同一條邏輯線。要留意的是，市面上不少二手報導把這句話轉述成「Cloudflare 達成 10 倍使用率」，那比他本人講的肯定得多。

第三個細節最具體：一家英國政府機構把原本要發給競爭對手的標案取消重開，理由是發現原規格完全沒考慮 AI 代理人的安全。這是 Agentic 敘事第一次以搶單的形式出現在法說會上。

大單與資金池合約：新軌還沒通車，現在的錢這樣收

收費的新軌還在候補名單，那這一季的錢實際上從哪裡來？答案在企業大單。

最後一筆值得多解釋幾句。資金池合約（pool of funds）是客戶先承諾一筆總金額、再按實際用量扣抵的合約形式，AI 客戶特別偏好這種彈性。CFO 在問答中透露了一個重要動態：客戶燒掉承諾額度的速度比預期快，因此更早回來續約，動能一層疊一層；代價則是季與季之間的營收波動會變大。這句話要記住，它同時是多頭證據，代表用量真的在成長，也是未來某一季可能「意外難看」的伏筆。

把資金池合約放遠一點看，它還有另一層意義：這其實就是下一章要談的機器付費行為，用傳統合約先實作了一次。客戶預先儲值、機器按用量扣抵、燒完再補，跟 x402 想協定化的模式一模一樣，差別只在資金池需要業務談判、簽約、開戶，x402 想把這整段前置作業壓縮成一次 HTTP 來回。AI 客戶燒額度燒得比預期快，正是「按用量計費的機器消費是真實需求」最直接的第一手證據：需求已經在了，現在用合約承接，未來用協定承接。

壓力測試：把 Cloudflare 的說法拿到外面驗證

以上都是公司自己的敘事。PVL 這次特地去查了第三方數據與開發者社群的實際反應，結果對這個敘事有補強、也有打臉，兩邊都值得記下來。

先講最傷的：機器支付的實際成交量正在崩塌。x402 協定的公開數據顯示，2026 年 8 月的每日結算金額約 2.84 萬美元、七日均約 4.18 萬美元，較年初高峰下跌約 93%，平均每筆交易金額只有 0.32 美元。2025 年底一度衝到每日 80 至 100 萬美元，事後回看主要是開發者測試，不是真實商業需求。有開發者實測公布：自家服務收到 7,331 次外部請求，其中 517 次帶了價格標籤，最後成交 1 筆、金額 0.01 美元，其餘幾乎都是探活探測。

這裡要特別小心一個容易被誤用的數字。Cloudflare 對外常說「我們每天處理超過 10 億個 HTTP 402 回應」，聽起來像是機器支付已經跑起來。但那 10 億個絕大多數是 AI Crawl Control 的封鎖回應，不是付款。每天擋掉 10 億次，對照那不到三萬美元的日結算，這個落差就是「基礎設施已經就位，但交易還沒發生」最精準的寫照。

再講最容易被忽略、但對 Cloudflare 有利的一點：它其實沒有押注加密貨幣。x402 的規格庫裡有一份 Cloudflare 自己撰寫的網路綁定，代號 cloudflare:402，計價資產寫的是 USD 法幣、以信用額度背書、用 Web Bot Auth 簽章而非錢包簽章、延遲批次結算，且由 Cloudflare 擔任 Merchant of Record，規格內的註冊網址直接指向 Pay-per-Crawl。翻譯成白話：Cloudflare 把既有的法幣計費機制改寫成 x402 的其中一種方案。萬一穩定幣結算這條路永遠走不通，這條法幣軌照樣能運作。這是相當聰明的避險，而且幾乎沒有媒體報導。（順帶一提，官方宣傳提到的兩個結算資產之一「Open USD」目前根本還沒上線，預計 2026 年稍晚才問世。）

跟 NOW 對照：Agent 流量是真的起來了，但收得到錢的不是同一個人

「非人類流量過半」這種數字，來自 Cloudflare 自己的網路，不能只聽一家講。PVL 這個月也寫了 ServiceNow（NOW）Q2 2026 更新，那是從企業流程的角度切進同一個現象，兩邊的證據可以互相檢驗。

兩家公司站在完全不同的位置，卻在同一件事上得出一致的結論：企業級的 agent 部署是真的在發生，不是敘事。一個從網路流量看到機器已經過半，一個從企業內部看到 22 億個新身分正在湧入、而且已經有 500 家公司為了管住它們付錢。這兩組證據互不依賴，能同時成立，可信度就比單一公司的自我陳述高很多。所以「Agent 流量起不起得來」這個問題，答案是肯定的。

開發者社群怎麼看：Agents Week 那一週，最熱的不是 agent

PVL 把近三個月（2026 年 5 月中至 8 月中）Hacker News 上的 Cloudflare 討論全部按熱度拉出來，只看這個季度，不引用陳年舊帳。結果對 Agentic 敘事很不客氣。

Agents Week 那一週唯一真正引爆討論的是 Cloudflare OS，665 分。但那是一個開源、可自架的專案，被社群當成 2014 年 Sandstorm 自架運動的復活來慶祝，本質上不是 agent 產品，而是「你可以自己跑」這件事受到歡迎。至於這場活動真正的主角，旗艦公告〈Introducing: Cloudflare Agents〉拿到 4 分零留言，MCP 新世代 3 分 3 則留言。

最尖銳的對照發生在同一天。8 月 5 日，就在 Agents Week 進行中，Deno 發表了自架版的 Durable Objects（代號 Celld），拿到 285 分，比 Cloudflare 自己那一週所有 agent 產品公告加起來還高出一個數量級。社群的態度很明確：「太高興看到 Durable Objects 終於能在單一供應商之外執行了。這個抽象一再被證明極有價值。」

值得記上一筆的是 Cloudflare 的回應風度。Workers 架構的創造者 Kenton Varda 在該討論串裡直接說「你們搶先我們一步了」，並指向自己在 5 月 23 日開的一個 PR：把自架版 Durable Objects 做到能跨叢集擴展。那個 PR 到 8 月都還沒被合併。換句話說，Cloudflare 內部也知道要留逃生出口，只是做得比外面的人慢。

開發者對這項技術本身是真心讚賞，對商業綁定則是真心警戒。7 月一篇把服務搬離 Durable Objects 的工程文章，講出了這個季度最精準的一句話：「耐久性不是問題。問題是狀態存在一個你結構上無法搬遷的地方。這個限制不會出現在效能測試裡，它會出現在企業採購會議上。」成本也是常見顧慮，8 月 6 日一則來自 Notion 工程師的留言說得很白：「東西很棒，但 Durable Objects 可能相當貴。每次我對它太興奮，只要花點時間把價錢算一遍就冷靜了。」

守門人爭議在這三個月裡並沒有降溫，只是換了戰場。7 月 25 日新版 AI 流量政策的討論串（194 分／158 則）裡，最能代表當下氣氛的一則留言是：「看 Cloudflare 在這場軍備競賽裡兩邊通吃，實在有點累。他們自己寫『失去信任狀態、被超過 20% 的網域拒於門外，是一個有牙齒的嚇阻手段』，把自己的咽喉點份額當成賣點大方講出來，真是又有趣又令人玩味。」同期戰線也升級到立法層面：7 月 20 日 EFF 發文反對紐約州的隱形爬蟲法案，主張「匿名爬取正是開放網路上最有公共價值的用途之一」；三天後，代表新聞出版業的 News/Media Alliance 則公開為聯邦層級的爬蟲透明法案背書。這已經不是論壇情緒，是兩股有組織的力量在搶同一套規則的定義權。

Kitesurf 瀏覽器在 Lobsters 上的討論雖然只有 8 分，但最高票留言把懷疑論濃縮得很好：「真是個有趣的商業模式：先用 Turnstile 把一般人擋在大半個網際網路外面，然後收點小錢就能跟他們租一個瀏覽器。」

Hacker News 的族群偏好本來就傾向反集中化，所以 PVL 也查了 Reddit 上 agent 開發者自己的討論。7 月 3 日 r/AI_Agents 討論「Cloudflare 即將預設封鎖 AI agent」那一串（約 139 讚、58 則留言），提出了一個前面沒出現過、而且對投資判斷更關鍵的論點：問題不在收費，在身分制本身會篩掉誰。一則留言講得很清楚：「真正的問題是身分軌。Web Bot Auth 要求你有一把公開的金鑰才會被納入考慮，這個門檻大型實驗室連想都不用想就跨過去了。但如果你在做比較小的 agent 或內部工具，你就得在『登記換取可見度』和『保持匿名然後被擋』之間二選一……治理層最後總是有利於先到、而且付得起被識別成本的那一方。」另一則更直接：「為什麼 Cloudflare 可以同時當保鑣、分類學家和公證人？決定什麼是合法的，不該是一家營利公司說了算，應該要有開放標準。」

但同一串裡最高票的回應（約 18 讚）只有一句「這在我看來是好事啊？」。連 agent 開發者社群自己都不是一面倒。這正是這個題目最真實的狀態：沒有人否認爬蟲失控是真問題，爭的是憑什麼由 Cloudflare 來定義誰有資格通行。對投資人來說，這個爭議的方向比熱度更重要：如果身分制最終讓大型 AI 實驗室更容易取得資料、小型開發者更難，那 Cloudflare 賣的就不只是防護，而是准入權。那是更值錢、但也更容易招來監理關注的生意。

第五章｜參照系要換：x402 對標的不是別家 CDN，是 SWIFT 與卡組織

前面那些數字如果用「一家 CDN 公司多開了一條產品線」的框架去讀，會得出一個看似謹慎、實則搞錯對象的結論。這一章要處理的是參照系的問題，因為它直接決定 44.5 倍的估值倍數該怎麼理解。

為什麼機器付款不能用現有的軌

先看一件很基本、但常被跳過的事：現有的支付基礎設施，沒有一條是為機器設計的。

把 x402 那一欄跟前兩欄放在一起，差距不是「比較便宜」或「比較快」這種程度的改良，是整個數量級不同的東西。一筆 0.32 美元的交易，在卡組織的軌上光是固定手續費就吃掉大半，經濟上根本不成立；而 AI 代理人的典型行為，正是每分鐘發出數十次、每次金額極小的請求。不是機器不想用現有的軌，是那條軌在物理上裝不下這種交易。

最接近的實景：你今天調用 LLM 的方式，就是 x402 的用例

這個協定聽起來抽象，但它的應用場景其實已經天天在發生，只是還沒有用協定的方式實作。任何寫過 AI 應用的人都經歷過同一件事：程式呼叫一次模型、按 token 計費、金額零點幾美分到幾美分、每分鐘可能發生數十次、沒有任何人在每一筆前面按確認。這就是機器交易的標準形狀，而且它不是未來式，是現在進行式。

更貼近的一層是模型路由。實務上不會只用一個模型：簡單的分類丟給便宜的小模型，複雜推理送到前沿模型，出錯了要能自動改派另一家。而今天要做到這件事，你得先跟 OpenAI 開一個帳號、跟 Anthropic 開一個、跟 Google 開一個，各自申請金鑰、各自儲值、各自對帳。路由邏輯本身是幾行程式，真正的摩擦全在那些前置的商業關係上。

x402 要拿掉的正是這個「先開戶」。伺服器回一個 402 說明價格、呼叫端簽署付款、一次來回完成，不必事先認識、不必申請金鑰、不必預先儲值。把它放回上面那張表看就很清楚：LLM 調用的金額級距、頻率與發動方，跟卡組織那一欄完全不相容，卻跟 x402 那一欄嚴絲合縫。這不是為了想像中的未來設計的協定，是為了一個已經存在、而且正在爆炸性成長的行為設計的。

卡組織真正的護城河，是機器不需要的那一項

Visa 與 Mastercard 的護城河，從來不是「把錢從 A 移到 B」的技術，那件事本身並不難。它們真正賣的是陌生人之間的信任：盜刷了有人賠、東西沒收到可以退款、有爭議有人仲裁。這整套機制昂貴，但值得，因為交易的一端是會被騙、會後悔、需要被保護的人。

現在把交易的兩端都換成機器：額度預先設定、政策預先綁定、每一筆都有簽章可稽核、代理人不會被話術騙也不會反悔。那套昂貴的信任保險，在這個場景裡就從護城河變成了純粹的成本。這是結構性的錯配，不是靠降價或優化可以解決的。你沒辦法把一套為人設計的爭議處理機制，塞進一筆 200 毫秒內完成、金額 0.3 美元的機器交易裡還維持獲利。

那為什麼結算量還這麼小？因為問錯了時間點

第四章那個數字必須誠實保留：x402 全網日結算約 2.8 萬美元、年減 93%。但這個數字要放在正確的框架裡讀。用一個協定推出第一年的成交量去推斷它的終局，是一種已知的分析錯誤。HTTP、SMTP、TCP/IP 在成為基礎設施之前，都有很長一段時間量體小到可以忽略；1993 年用當時的網路流量去估算電子商務的天花板，會得到一個荒謬的低估。協定的採用曲線從來不是線性的，它取決於上層應用什麼時候出現，而不是協定本身好不好。

更關鍵的是，過去三十年微支付反覆失敗的原因幾乎完全一致：它要求人類為每一筆小額付款做一次決定。那個心理成本遠高於金額本身，沒有人願意為了讀一篇文章按十次「確認支付 0.05 美元」。這是所有微支付方案共同的死因，跟技術無關。

x402 把付款方從人換成程式，這個障礙在定義上就消失了。代理人不會覺得煩、不會猶豫、不會因為多一個確認步驟就放棄。這是「這次有什麼不一樣」這個問題唯一站得住腳的答案：不是技術更好，是使用者換人了。

算力投入：刻意缺席軍備競賽，而財報數字證明這不只是說法

既然講到推論，就必須把算力投入攤開看。Cloudflare 官網確實有一整塊 AI 運算服務：Workers AI 賣的是無伺服器 GPU 推論，以「Neuron」計價（每千個 Neuron 0.011 美元）；Containers 與 Sandboxes 走的是「Active CPU」計費，也就是等待模型回應、程式被阻塞的那段時間不計費，這對 agent 工作負載是結構性的成本優勢；還有 8 月 6 日推出的 Kitesurf，用 Rust 與 Wasm 重寫瀏覽器、完全不依賴 Chromium，宣稱在常見自動化任務上省下 3 到 7 倍的 CPU 與記憶體。這些全部指向同一個方向：不是買更多算力，是讓同樣的算力做更多事。

Prince 在法說會上把不參戰的理由講得很直白：「如果你賣的只是大宗商品運算，如果你基本上是讓一家 AI 公司拿你的資產負債表和你的信用評等去買一批跟別人完全一樣的伺服器，那對我們來說就不是有吸引力的生意。」他另一句話更精準地定義了商業模式的差異：「我們做的是很不一樣的生意，我們賣的是事情被完成。」

問題是，這種話每家公司都會講，得看錢往哪裡走。

這張表有兩件事值得停下來看。第一，上半年的資本支出金額不但沒有因為 AI 而膨脹，反而比去年同期少了兩成；資本密集度在「正在建設 AI 基礎設施」的這一年是下降的。第二，全年指引 14-15% 要成立，下半年的網路資本支出得跑到營收的 19-21%，大約是上半年速度的三倍。這是全篇最容易被驗證的一個數字：要嘛下半年真有一筆大規模建置已經敲定，要嘛這個指引之後會被修掉。Q3 財報就會給答案。

最能證明這是刻意策略、而非權宜之計的證據，是 8 月 7 日那次產品整併。Cloudflare 把 Workers AI 與 AI Gateway 合併成單一控制平面之後，客戶用同一個儲值錢包，可以把錢花在「OpenAI、Anthropic、Workers AI，或任何我們支援的供應商」身上，切換只要改一行程式。換句話說，Cloudflare 主動把自家推論服務放到跟 OpenAI、Anthropic 平起平坐、可以被一鍵替換的位置。一家想靠稀缺算力賺錢的公司，絕對不會這樣設計產品。這個動作本身就是策略聲明：它要收的不是算力的錢，是流量經過時的過路費。

同一場效率賭注，三個座位：對照 Together AI 與 Nebius

Prince 那句「不買大宗商品硬體」不是孤例。推論市場正在分化出一批不打規模戰、改打效率戰的公司，其中兩家最值得拿來對照：未上市的 Together AI（2026 年 7 月 C 輪後估值 83 億美元，亞美尼亞裔創辦人 Vipul Ved Prakash 與 FlashAttention 作者 Tri Dao 領軍），以及那斯達克掛牌的 Nebius（NBIS）。三家賭的是同一件事：讓同一塊 GPU 做更多事，勝過買更多 GPU。但效率做在完全不同的層，資產結構也天差地遠。

Together AI 是「效率公司」最純粹的樣本，但查證後發現，它的效率護城河比行銷說法薄很多。招牌研究 FlashAttention 是 BSD 授權的開源專案，維護者是獨立的學術實驗室，Nebius、NVIDIA、所有競爭對手都能免費使用。第三方實測（Artificial Analysis）給出的圖像也跟官方敘事不同：Together 的吞吐量只排中段（在 gpt-oss-120b 上 14 家供應商裡排第 9），真正頂尖的是延遲：全產品線的首個 token 回應時間 0.45 至 0.88 秒，同業最佳。結論很清楚：做在引擎層的效率優勢會隨論文與開源擴散，領先窗口大約 6 到 12 個月。那是時間差，不是排他。

這對 NET 的意義在於：效率做在哪一層，決定它是不是護城河。引擎層的優化寫成論文就會擴散；Cloudflare 的效率有一部分長在自己的實體網路上：把工作丟到全球 330 個城市裡當下有餘裕的節點，這件事沒辦法用一篇論文複製，要先有那張網。

「誰調度誰」這個軸，查證結果也很乾淨。Together 不做跨供應商路由：四個官方文件面都查無此功能，它反而是被 OpenRouter 路由的上游供應商之一。Nebius 的 Token Factory 同樣是第一方服務。三家裡只有 Cloudflare 站在需求分配那一側。Together 跟 NET 甚至不在同一層競爭，AI Gateway 理論上可以把流量路由給 Together。

最有說服力的證據，是兩家供給側公司自己的動向。Nebius 七月推出「基礎設施合夥」模式：夥伴出錢蓋機房、持有資產，Nebius 只出軟體平台、系統設計與客源，抽營收分成。Together 則把 500MW 產能推給投資人出資持有。供給側做得最重的玩家，都在想辦法把自己變輕、往軟體與分配層爬。大家都想搬到 Cloudflare 已經坐著的位置。

Cloudflare 在這張牌桌上坐的是哪個位置

要講清楚一件事：Cloudflare 不會變成 Visa，它沒有要做發卡行或清算機構。它想佔的是更前面、也更難繞過的那個位置：在每一筆機器交易發生之前，回答「你是誰、有沒有資格、要付多少」的那一層。

這正好接回第四章的論述。認出身分、決定放行、邊緣執行那三步，已經跑在全網最大的量體上，而收費只是在既有的判斷結果上多加一個動作。對照之下，任何想從支付端切進來的競爭者，都得反過來從零建立涵蓋全網的身分辨識與邊緣執行能力，那是十年以上的基礎建設工程，不是產品迭代。這就是為什麼那份創始會員名單裡，支付巨頭需要 Cloudflare，多過 Cloudflare 需要它們。

第六章｜股價為什麼噴 +17%：從五月恐慌到八月認錯的完整路徑

拆開來看，這 +17% 是四股力量疊在一起：

1. 超標的量級與指引的結構。營收超標 4.7%，是 Cloudflare 近年少見的幅度；更關鍵的是全年指引中值上修約 6,000 萬美元，遠超過 Q2 單季超標的 3,100 萬。市場讀到的訊息是下半年也一起上調，而不是單季運氣。EPS 指引同步從 1.19 至 1.20 美元上修到 1.25 至 1.26 美元。
2. 五月恐慌的總清算。做空裁員後遺症的劇本，需要 Q2 出現執行裂痕才能成立，結果等到的是全指標創紀錄。這種利空被證偽的反轉，力道向來比單純的財報超標更大，因為它同時觸發空單回補和場外觀望資金進場。
3. 敘事拿到了里程碑。非人類流量正式過半，是那種可以直接寫進券商報告首頁的一句話故事；配上 Agents Week 剛發表的 Wallets 與 Monetization Gateway，Agentic 敘事第一次有了現況數字加產品線的完整包裝。
4. 分析師集體上調。財報後 Goldman Sachs 目標價調升至 389 美元（Buy）、Oppenheimer 330→380、Morgan Stanley 305→322（Overweight）、Mizuho 260→310（Outperform）、Needham 240→285、RBC 250→265。六月時唯一給賣出評等的 Guggenheim（目標 140 美元）在共識裡已經完全邊緣化。

但有個反向細節值得留意：財報後一週，股價從 328.82 美元的收盤高點緩慢回落到 315.78 美元，市場在歷史新高區開始消化這波漲幅。34 位分析師的共識目標價是 333.55 美元，對照現價只剩約 5.6% 的上檔空間。華爾街用行動說了實話：好消息幾乎已經全部反映在價格裡。

第七章｜估值：44 倍 EV/Revenue，買的到底是 CDN 還是收費站的選擇權

先用一般軟體股的框架算一次。Q2 的「成長率加自由現金流率」組合是 36 加 8 等於 44，是個健康、但絕對稱不上瘋狂的 Rule of 40 讀數。對照 PVL 這個月剛寫過的 Figma（FIG）Q2 2026 更新：48% 成長加 14% FCF Margin，組合 62，EV/Revenue 卻只有 9.9 倍。NET 用比較弱的體質組合，拿到了 4.5 倍於 FIG 的估值倍數。單看這個對照，結論很簡單：貴得沒有道理。

但第五章已經說明，這個對照本身可能就選錯了比較對象。如果 Cloudflare 只是一家成長中的網路軟體公司，那 44.5 倍確實荒謬；如果它同時持有一張「機器交易時代收費站」的選擇權，那用軟體同業的倍數去框它，就是在為一個期權標的估算現貨價值。這兩種讀法會得出完全相反的結論，而市場現在顯然是用後者在定價。

那就把這張選擇權攤開來算。粗略拆解：以 FIG 那種等級的體質，市場願意給約 10 倍營收比，對應約 250 億美元的合理市值；Cloudflare 現在的企業價值約 1,118 億美元。中間約 870 億美元的差額，就是市場為「代理人網路收費權」這個可能性開出的價碼。要讓這筆錢回本，機器交易的抽成生意最終得撐起數十億美元等級的年營收。對照卡組織一年處理數兆美元交易額的規模，這個數字並非不可想像，但它必須真的發生，而且不能太晚。

這就是這檔股票真正的張力所在，而且兩邊都是實話：看多的一方沒有說錯，地基是真的、位置是別人買不到的、對標的市場大到荒謬；看空的一方也沒有說錯，那 870 億美元對應的直接收入至今是零，而市場已經先付了錢。六月文章在 228 美元時提醒「P/FCF 接近 180 倍，等待估值壓縮的時間成本不低」，現在股價又漲了 38%，這句提醒的分量只增不減。

第八章｜重大風險與論點失效條件

1. 估值本身就是最大風險。44.5 倍 EV/Revenue 對執行是零容錯。看自己的歷史就知道：2021 年底 Cloudflare 也曾站上類似的極端倍數，接著在成長率放緩加上利率上行的環境裡，最大回檔超過 80%。問題不在倍數漲不上去，而在跌下來的時候，底下沒有任何估值地板接得住。
2. 資金池與用量計價帶來的營收波動。CFO 自己預警過季與季之間的變異數會變大。某一季如果剛好落在大額資金池消耗的空窗期，營收就可能意外低於指引。屆時要分辨的是節奏問題還是需求問題，但在這種倍數下，市場大概率先殺了再問。
3. 毛利率企穩目前只有一季的證據。73.1% 的季增是八季以來第一次，如果 Q3、Q4 重回下滑，六月那個空頭論點，也就是 Workers 佔比提高會結構性壓縮毛利率，會原地復活。
4. 重組的尾巴與二次裁員風險。全年重組費用上限已經從 1.5 億悄悄變成 1.65 億。萬一 2027 年再來一輪「AI-first 重組」，市場會把第一次的架構重設重新解讀成常態化裁員，敘事會直接受損。
5. Agentic 變現的時程風險，比表面看到的更嚴重。Monetization Gateway 還在候補名單且技術文件 404、Wallets 只能預約名稱、x402 全網日結算量約 2.8 萬美元且年減 93%。最該警惕的是前一代產品 Pay-per-Crawl：推出十三個月仍未正式開放。這代表問題可能不在「還需要幾季」，而在這個機制本身難以規模化。如果未來三到四個季度拿不出可量化的 Agentic 收入，哪怕只是首次揭露一個 ARR 量級，市場遲早會要求敘事兌現成數字。
6. 9 月 15 日的政策自傷風險。依 Cloudflare 2026 年 7 月公布的新政策，自 9/15 起，選擇封鎖 Training 類爬蟲的客戶，Googlebot、Applebot、BingBot 會被一併擋下，因為這些爬蟲同時承擔搜尋與訓練用途；新政策適用於新客戶、既有客戶的新網站與所有免費方案用戶。已經有站長實測後回報：「封鎖 AI 訓練結果連 Google 搜尋爬蟲一起被擋，流量直接砍半，不推薦。」變現機制與既有搜尋流量互斥，這個摩擦會直接壓抑採用率，是未來一個月內就能觀察到結果的近期變數。
7. 沙箱安全與「AI 產品化過頭」的雙重質疑。2026 年 8 月，資安研究機構 Check Point 公布 workerd（Workers 的執行核心）原生層的五個記憶體損毀漏洞，其中兩個被 Cloudflare 評為 Critical，可串成跨租戶讀取其他 Worker 的密鑰，以及從提示注入逃逸 Code Mode 沙箱。研究者自己聲明完整利用鏈是在自架環境驗證、非正式環境。值得警惕的不是漏洞本身，而是這則消息在社群只拿到 23 分。最該被檢視的地方，恰好最少人看。同月另有工程部落格批評 Cloudflare 已放棄基礎設施紀律去追 AI 產品，直指「太多種方法做同一件事，沒有一種做得好」，並把 1,100 人裁員形容為包裝過的 AI 敘事。當估值有很大一部分建立在敘事上，敘事的可信度本身就是財務風險。
8. 財務結構：舊債到期＋史上最大新債，一週內完成換手。12.94 億美元的 2026 年可轉債於 8 月 15 日到期，轉換價值高於面額約 3.65 億美元，大概率以轉股處理，對現金無壓力，但留意實際稀釋入帳。更值得記錄的是財報後五天（8/11），公司隨即定價了 21.75 億美元的 2031 年零息可轉債（8/13 交割，淨募資約 21.4 億），是公司史上最大規模融資之一；轉換價 496.94 美元、較定價日收盤溢價 60%。零息＋六成溢價代表市場給的條件極好，但也要看清楚：公司選在歷史新高區、財報大漲後的一週內火速抽走 21 億現金。管理層自己也知道，這個價位是賣方市場。

第九章｜追蹤清單與結論

• Q3 財報（預計 11 月初）：重組費用是否如期收尾在 1.65 億美元內；毛利率能否守住 73% 上下，確認企穩不是單季現象。
• 下半年資本支出會不會真的跳到營收的 19-21%。上半年只跑了約 7.9%、絕對金額還年減 21%，全年 14-15% 的指引需要下半年衝到三倍速。三種結果各有不同意義：真的衝上去代表有大規模建置已敲定；指引被下修代表原本的 AI 投資計畫縮手；金額沒到但指引不改，則是管理層預期管理的可信度問題。
• Workers／AI 收入的首次量化揭露：仍是提前更新的觸發條件。Prince 已口頭定調「實質貢獻」，下一步就是數字。
• Monetization Gateway 從候補名單到正式開放的時程，以及更前面那個指標：Pay-per-Crawl 十三個月未 GA，何時真正開放。
• x402 全網日結算金額能否止跌回升（目前約 2.8 萬美元、年減 93%）。這是機器支付從測試轉為真實需求最直接的溫度計，且數據公開可查。
• 第一個支援 x402 免開戶付費的模型或 API 供應商。這比電商結帳更可能是真正的起爆點，因為 LLM 調用的形狀天生就吻合這個協定；一旦有前沿模型供應商開放「不必開戶、按次付費」的端點，採用曲線才算真的啟動。在那之前，典範轉移論述都還只是類比。
• Visa 通用轉接器策略的進展。若代理人最終仍走既有卡軌、只換一層新介面，x402 會從「新軌」退化成「舊軌的新殼」，Cloudflare 的位置也會從收費點降級為驗證外包商。
• 算力稀缺週期的溫度計：Nebius 的每 MW 合約單價。目前 2,000 萬美元以上、短期產能達 4,000 萬，代表算力仍是賣方市場、議價能力在供給側。當這個單價開始回落，才是推論商品化、分配權轉成定價權的訊號。到那一刻，NET 的路由位置才真正開始賺錢。
• 9/15 政策上路後的實際反應：封鎖 Training 會連帶擋掉 Googlebot，觀察客戶是否因為怕掉搜尋流量而大量退出封鎖設定。
• DBNR 能否站穩 120% 以上；資金池合約造成的營收波動何時第一次「發作」。
• 2027 年 Rule of 50 目標進度：Q2 讀數 44（36% 成長 + 8% FCF Margin），全年 FCF Margin 回升幅度是關鍵變數。
• 估值容錯監控：EV/Revenue 若因股價續漲而突破 50 倍，或成長指引出現任何低於 30% 的季度，風險報酬比需要重算。

資料來源