Okta（OKTA）Q2 财报：cRPO 超标，股价盘后升 19%

Okta 在 FY2027 Q2 录得收入 8.05亿美元、按年增长11%，subscription revenue 7.93亿美元、增长12%；current remaining performance obligations（cRPO，即预计未来12个月确认的订阅合约余额）为25.85亿美元、增长14%。GAAP operating income 为1.07亿美元／margin 13%，non-GAAP diluted EPS 为1.05美元；营运现金流（CFO）2.34亿美元，自由现金流（FCF）2.27亿美元。^[2]

截至8月26日16:02 ET的财报前市场共识为 revenue 7.93亿美元、non-GAAP EPS 0.97美元；actual 分别高1.5%和8.2%。cRPO 没有选用公开同口径共识，因此以公司 Q1 发出的 Q2 指引比较：actual 比25.05亿至25.15亿美元指引中点高7,500万美元／约3.0%，14%增长亦比原指引11%高3个百分点。Q2 FCF 则比公司原指引中点1.60亿美元高约42%。^[7][3]

Q3 revenue guide 为8.13亿至8.17亿美元，中点比8.082亿美元 consensus 高0.8%；non-GAAP EPS 中点0.93美元与 consensus 相同。FY2027 revenue midpoint 由31.95亿提高至32.21亿美元，FCF midpoint 由8.70亿提高至9.20亿美元。^[2][3][7]

OKTA 在8月26日常规交易收报134.42美元；约18:32 ET盘后价格为160.45美元，升19.4%。这个有界反应与 cRPO／FCF 大幅超出公司基准、新产品 bookings mix 上升，以及 Q3／FY revenue guide 高于 consensus 一致；价格本身不证明任何更广泛的 prior-market narrative。^[8]

Klaro Research 核心判断： 盘后升幅最直接对应 cRPO 比原指引中点高约3%、Q2 FCF 比原中点高42%，而不是 AI agent revenue 已变得重大。公司发展方向改善，因为新产品由 Q1 约占 bookings 25%升至 Q2 的30%，大企业客户与 core workforce／customer identity 亦提供支持；但 management 明确表示 AI 对 FY2027 仍 immaterial。以160.45美元参考价计，risk-reward 属 要求偏高：投资者仍要验证 core identity → new-product attach → ACV／bookings → cRPO → subscription revenue → FCF → buyback／SBC 后每股价值 能否完整成立。^[5][6]

本文资料截至 2026 年8月27日16:50台北时间。截至截点，SEC 已列出 Q2 Form 8-K，但尚未列出 Q2 Form 10-Q。^[1]

OKTA Q2：cRPO 为何比原指引高 3%？

cRPO 是 Okta 预计在未来12个月确认为 subscription revenue 的订阅合约余额。它比 total RPO 更接近短期收入，但仍不是 GAAP revenue、开票额或现金；取消、履约时点、续约及 professional-services mix 都会影响最后转化。

Q2 cRPO 为25.85亿美元，较 Q1 的24.99亿美元增加8,600万美元，按年增长亦由12%提高至14%。更重要的是，actual 比公司原 Q2 指引中点高7,500万美元；这证明本季签约与 expansion 比管理层三个月前预计更强，而不只是收入确认提前。^[4][2]

Management 将 overperformance 的第一项来源归于 large enterprise：ACV 超过100万美元的客户增长22%、总数超过600；Q2 亦是历来最佳 non-Q4 bookings quarter。第二项来源是 product breadth，第三项才是 AI conversation 对较广泛 identity deals 的 pull-through。这个排序很重要，因为它把 cRPO 增长放回可观察的客户与产品机制，而不是笼统的 AI demand。^[6]

图：Q2 actual 与 management guidance 取自 Okta Q1／Q2 业绩；consensus 取自 StreetInsider，盘后价截至约18:32 ET。cRPO 与 revenue 并非相同会计口径。^[3][2][7][8]

新产品 bookings：30% mix 如何进入收入？

Okta 的 core access management 先取得 workforce 或 customer identity 关系，再向同一客户加入 Okta Identity Governance（OIG）、Privileged Access、Identity Threat Protection、Device Access、Posture Management 等产品。Q1 management 披露，新产品约占 bookings 25%，而包含新产品的 deals 平均带来约40% ACV uplift；Q2 新产品比重升至30%，OIG 仍是最大组成，且 management 称整个新产品组合均超过 internal plan。^[5][6]

这是比「推出更多产品」更有用的证据。25%升至30%代表新产品正在扩大 contract mix，较高 ACV 再进入 RPO／cRPO。不过，40% uplift 是 Q1 披露，不能假设 Q2 仍是相同比率；公司亦没有披露新产品的 absolute bookings、revenue、retention 或 gross margin。因此，Q2 证明的是 attach 与 contract breadth，尚未证明全部已转成高质量收入。

图：Q1 new-product bookings／ACV uplift 与 Q2 bookings mix 取自 earnings calls；cRPO、revenue、FCF 及 shares 取自 Q2 Form 8-K Exhibit 99.1。Q1 40% uplift 不假定为 Q2 同值。^[5][6][2]

AI agents：已有 deals，FY2027 收入仍不重大

Okta for AI Agents 在4月30日 general availability 后，Q2 已取得数十宗 deals，包括数宗百万美元以上交易。Management 表示 AI deals 的平均规模高于公司平均，现阶段以 named／active user uplift 定价，未来可能因 agent usage 增加而加入 consumption economics。^[6]

但 CFO 同时明确表示 AI contribution 在 FY2027 仍 very small／immaterial。故 AI 的本季作用较像提升 strategic conversation，再带动 OIG、access、privileged 与 threat-protection suite，而不是直接贡献可量化 revenue。若文章把19%股价反应简化成「AI revenue 起飞」，便会把 pipeline、bookings 与收入混为一谈。

盈利质量：FCF、SBC 与回购是否改善每股价值？

Q2 GAAP operating income 为1.07亿美元／margin 13%，按年由4,100万美元／6%明显改善。Non-GAAP operating income 为2.26亿美元／28%，最大调整是1.14亿美元 stock-based compensation（SBC），另有约500万美元 acquired-intangible amortization 与 acquisition／integration expenses。^[2]

Q2 CFO 为2.34亿美元；扣除100万美元物业及设备现金支出和600万美元 capitalized software，company-defined FCF 为2.27亿美元／margin 28%。SBC 相当于 revenue 14.2%及 FCF 50.2%，仍是实质股东成本；但两个比率分别由去年同期19.8%及88.9%下降，GAAP diluted shares 亦按年减少1.2%。这使本季 FCF 增长比单纯 non-GAAP beat 更能进入每股价值。^[2]

图：GAAP／non-GAAP 及 company-defined FCF bridge 取自 Okta Q2 Form 8-K Exhibit 99.1；SBC ratios 和 diluted-share growth 为 Klaro 按公司数字计算。^[2]

资本配置亦有进展：Okta 用3.50亿美元现金偿还余下 convertible notes，季度末已没有 convertible debt；Q2 另以1.25亿美元回购约150万股，repurchase authorization 尚余5.55亿美元。回购配合 SBC 下降令 diluted shares 收缩，但160.45美元参考价已远高于 Q1 每股79.56美元平均回购成本；未来 buyback 是否增厚每股价值，仍取决于价格与 SBC issuance，而不是 authorization 本身。^[4][6]

Q3／FY2027 指引：cRPO 能否维持低双位数？

资料：Okta Q1／Q2 FY2027 earnings releases；Q3／FY consensus 取自 StreetInsider。^[3][2][7]

Q3 cRPO midpoint 只比 Q2 actual 高约1,000万美元，且 YoY growth guide 由14%降至11%–12%。这不等同管理层预测业务恶化，因 cRPO 有 seasonality 和 deal timing；但若 Q3 只达 guide 而没有 upside，Q2 的14%便较像高点而非即时可延伸的 run-rate。

FY 指引中约有1个百分点 revenue-growth headwind 来自 professional services 加快转交 GSI partners；FCF margin 亦有约1点 headwind 来自 buyback／debt settlement 后 interest income 下降。这两项会降低 headline growth／cash，却不等于 subscription demand 转弱。更值得留意的是，FY revenue midpoint 只上调0.8%，FCF midpoint 却上调5.7%，显示这次 raise 的质量更多来自盈利与现金，而非单纯扩大收入预期。

投资者现在怎样看：盘后 US$160.45 的估值

以 2026 年8月26日盘后160.45美元为参考价，Q2 basic shares 粗略对应 equity value 约280亿美元；扣除22.99亿美元 cash／short-term investments，enterprise value（EV）约257亿美元，相当于 FY2027 revenue guide midpoint 约8.0倍。Equity value 相对 FY2027 FCF guide midpoint则约 30.4倍。^[2][8]

EV／sales 只能作 cross-check。以下从 FY2027 revenue midpoint 及184M guided non-GAAP diluted shares 出发，以 revenue CAGR、FCF margin 和 share-count path 测试三年后 per-share FCF；模型没有加入未来净现金、收购或额外 buyback：

即使基准路径成立，现价相对第三年 FCF per share 仍约22.5倍；若 cRPO 回落至 high single digits 或 share count 再增长，下行路径三年后仍约30倍。因此，目前判断为 业务证据改善、股价 risk-reward 要求偏高。若 cRPO／new-product bookings 维持低至中双位数、FCF margin 守在高20%区间且 diluted shares 继续下降，估值负担才会逐步由 growth promise 转成 per-share evidence。相关方法可参考 SaaS 估值框架及 自由现金流。

产业趋势：身份安全由登入走向治理与持续保护

OKTA Q2 支持的产业变量不是「所有 AI security 公司都受益」，而是企业 identity budget 正由 access／authentication 扩张至 governance、privileged access、post-authentication threat protection 和 agent identity；这项平台整合趋势正在结构性加速。New products 占 bookings 30%、OIG 可由 cross-sell 变成 land product，以及 suite selling 增加，均显示客户希望把分散的 identity controls 放到较少平台。^[6]

同期 CrowdStrike 披露 identity ending ARR 超过5.85亿美元、按年增长34%，为 identity security demand 提供另一项公司层面佐证；但 CRWD 的 endpoint-led identity 模块与 Okta cRPO 定义不同，不能直接比较市场份额。^[9]

这个趋势对 Okta 的价值在于较大 ACV、较深 workflow 和更高 switching cost；压力则来自 Microsoft bundle、Palo Alto／CyberArk 组合及 point products。Q2 仍未证明 AI-agent identity 已成为 industry-wide material revenue pool：管理层只披露 deals，没有 absolute product revenue、renewal 或 margin。下一步应看 OKTA product-level disclosure、CrowdStrike identity ARR，以及同业能否用相同客户预算取得 suite attach。

接下来验证什么：新产品能否完成现金转化

1. Q3 cRPO： Actual 能否高于25.90亿至26.00亿美元 guide，并维持约14%而非回落至11%–12%。
2. Product mix： New products 是否持续占约30% bookings，OIG land、PAM attach 和 threat protection 是否取得可比较 revenue／retention evidence。
3. AI boundary： 不看 partnership 或 pipeline 数量，而看 FY2028 guide、absolute bookings／revenue、pricing、renewal 和 gross margin。
4. Cash quality： FY2027 FCF 能否达9.10亿至9.30亿美元，同时 SBC／revenue 不回升、diluted shares 继续下降。
5. Capital allocation： 高于160美元的 buyback 是否仍能抵销 SBC 并增加 FCF per share，而不是只减少 cash。
6. Industry proof： Microsoft、Palo Alto／CyberArk 与 CrowdStrike 的 identity disclosures 是否支持 platform consolidation，或显示 bundle pricing 压低 Okta attach economics。

这组证据会把本季的 clean beat-and-raise 分成两条路：若 new-product bookings 经 cRPO 转成 subscription revenue、FCF 和更少 shares，Q2 是可持续的 identity-suite inflection；若 cRPO 回落、AI 仍不重大而估值保持高位，19%盘后升幅便会先于基本面完成定价。