Endpoint/XDR、identity 与 cloud workload security
Daily / MTD / QTD / YTD 直接来自 legacy FactSet MCP 内的 Global Prices `/returns-range` endpoint，使用 FactSet `totalReturn` 并固定 `dividendAdjust=PRICE`，因此是排除股息的 price return；页面不再以 close ÷ basePrice 自行计算。FactSet 原始百分数保留用于逐项校验，页面仅将其除以 100 后格式化。无完整区间、ticker/fsymId/币种/日期不一致时显示 N/M。Current Market Cap 直接来自 Global Prices `/market-value` 的 `currentMarketValue`、security-level fsymId 与有效日期，不再以 close × shares 推导；单位为 million。FactSet 本次对 market value 返回字面 currency code `LOCAL`，页面忠实显示 LOCAL 且不推断 ISO currency，因此不同本币标的不可直接横向比较。Forward 3Y EPS CAGR = (FY3 consensus EPS ÷ FY0 actual EPS)^(1/3) − 1。FY0 与 FY3 均来自 FactSet Estimates 的 EPS 指标；actualType 可能为 company 或 broker，FY3 为 aggregate mean 且分析师覆盖通常较 FY1 少。若 EPS 非正或归一币种不一致则显示 N/M。行情与一致预期是外部数据快照，不会自动改写内部研究观点。
Falcon 平台扩张：ARR × module attach × retention/FCF
XDR、identity、cloud security 与 next-gen SIEM 交叉销售将决定观点能否进一步强化。
若关键变量按期兑现，盈利与估值叙事将从单一产品扩展至平台或产业协同。
产业链定位、利润池、盈利传导、验证顺序与证伪条件
Endpoint/XDR、identity 与 cloud workload security
Application/network security、SSE/SASE、endpoint/XDR、identity、cloud workload security 与 SecOps/SIEM 的订阅及消费收入。
AI 与数字业务攻击面 → 模块/平台采用 → ARR、RPO、billings 与续约 → margin、FCF 与 EPS。
把产品发布、AI 安全叙事、production adoption、付费扩张和经济回报分开；重大 incident、平台迁移折扣、SBC 和 FY3 覆盖厚度需单独计入风险。
重大故障与声誉、endpoint 竞争、平台执行、SBC 与估值；FY3 consensus 18 位分析师
框架来自内部产业链资料的分析结构，不作为最新数值来源；市场数据与一致预期仍以 FactSet 快照为准。
保留每次边际变化，而非覆盖旧结论
Falcon 以单一 agent、威胁数据和模块化平台覆盖 endpoint、identity、cloud 与 security operations；扩张质量需由 module attach、ARR、retention、incident remediation 与 margin/FCF 共同证明。
需求可见度改善，但关键产品验证和供给节奏仍需跟踪。
建立公司卡片与核心跟踪指标。
按公司、专题与事件自动关联
只展示来源元数据与原创摘要，原始文件保留在本地资料库