花旗 北美系统软件：Muse 在基础设施软件领域的影响：更复杂，更多，更多Volume，更多变现

摘要

花旗联合其全球研究团队评估 Muse 在科技及其他行业的更广泛影响，并聚焦基础设施软件领域，认为网络（cyber）、可观测性（observability）与边缘平台/CDN 三个板块可能在相对和绝对层面双双受益，这些主题将成为未来几个季度的投资者焦点。 报告识别三条受益子趋势：企业设备上的“影子个人代理”带动身份、浏览器、终端与暴露管理支出；开放网络上的机器流量提升边缘流量与 bot 管理需求，并推动“经典”Web 安全重新强调验证 bot/流量合法性；日益复杂且递归的代理工作负载放大遥测与 token 经济需求。 其中可观测性受益最直接：代理“永远在线”的递归行为构成“每请求遥测”乘数——一次消费者提示可能触发多次模型调用、检索与 API 跳转——从而放大可变现数据量，并催生追踪推理、工具调用与输出质量等“面向 AI 的可观测性”新 SKU 与用例；代理直接查询遥测实现“自愈”则进一步叠加优势。 DDOG 与 DT 被视为定位最佳：前者拥有强劲的 Bits AI 产品/愿景势头并收购 AdaptiveML（强化学习 IP），后者借近期完成的 Arize AI 收购获得更快分发规模机会；以使用量为主的收入模式意味着该板块将最快感受到影响。 PANW 因志在以 Chronosphere IP 为基础征服 IT Ops（Embrace）而“值得关注”；NET、OKTA（安全）与 NET、FSLY（CDN/边缘）另有详细观点。 主要风险为价格通缩压力（更高数据量必然优先采样、过滤与数据管道管理“紧缩”）、买方群体可能集中于少数实验室与大型应用公司，以及 OTel 降低切换成本和模型厂商提供嵌入式功能带来的自建（in-sourcing）压力。

主要观点

• 花旗联合全球研究团队评估 Muse 在科技及其他行业的更广泛影响，本篇聚焦基础设施软件领域，并认为这些将是未来几个季度的主题性投资焦点。

• 预计消费级 AI 主流化与个人代理的普及，对花旗覆盖的网络安全、可观测性与边缘平台/CDN 板块可能产生相对与绝对层面的正面影响。

• 三条受益子趋势：企业设备上的影子个人代理（身份、浏览器、终端、暴露管理支出）；开放网络上的机器流量（边缘流量与 bot 管理，并推动“经典”Web 安全重新强调验证 bot/流量合法性）；日益复杂且递归的代理工作负载/工作流（遥测、token 经济）。

• 可观测性环节：随着消费者通过代理界面与聊天机器人进行更多代理商务、并让代理充当交易中介，运行时监控与终端用户体验（数字化体验）监控的重要性可能显著提升。

• 代理行为的递归/“永远在线”特征将成为“每请求遥测”乘数——一次消费者提示可能触发多次模型调用、检索与 API 跳转——放大可变现数据量，并强化“面向 AI 的可观测性”专用能力（追踪推理、工具调用、输出质量等新 SKU/用例）的价值；随“可观测”实体范围膨胀，市场空间扩大并与业务价值直接相关。

• 代理式基础设施/应用/系统修复（代理直接查询遥测以调试并驱动“自愈”）进一步叠加优势，利好能够整合原本孤立的 infra/app/AI 遥测的平台型厂商。

• DDOG 与 DT 在可观测性领域定位最佳：DDOG 拥有强劲的 Bits AI 产品/愿景势头并受益于近期收购 AdaptiveML（强化学习 IP）；DT 借近期完成的 Arize AI 收购看到更快分发规模的机会。

• 以使用量为主的收入模式意味着可观测性板块将最快感受到上述影响；PANW 被列为“值得关注”，其志在以 Chronosphere IP 为基础征服 IT Ops，并在此基础上叠加更完整的能力（Embrace）。

• 风险因素：价格通缩压力（更高数据量必然优先采样、过滤与数据管道管理“紧缩”）、买方群体可能集中（消费代理工作负载运行在少数实验室与大型应用公司）、自建（in-sourcing），尤其因 OTel 降低数据采集摩擦与切换成本、模型厂商提供嵌入式功能而加剧。

• 报告正文还包含对安全板块（NET、OKTA）与 CDN/边缘平台（NET、FSLY）的详细观点。

• 披露数据显示，截至 2026 年 10 月 1 日，花旗研究全球基本面覆盖中 61% 为买入、32% 为持有（Neutral=Hold）、7% 为卖出。

• 利益关联披露：过去 12 个月内花旗曾担任 Cloudflare Inc. 证券发行的账簿管理人/联席管理人，Cloudflare Inc. 与 Palo Alto Networks, Inc. 为其投行服务客户并支付过报酬。

论述逻辑

• Muse 带动消费级 AI 主流化与个人代理普及 → 催生三条子趋势：企业设备上的影子代理（拉动身份/浏览器/终端/暴露管理支出）、开放网络上的机器流量（提升边缘流量与 bot 管理需求，并推动“经典”Web 安全重新验证流量合法性）、递归式代理工作流（放大遥测与 token 经济需求）→ 网络安全、可观测性与边缘平台/CDN 三个板块因此获得相对与绝对的正面影响 → 其中可观测性传导最直接：代理“永远在线”使每请求遥测倍增（一次提示触发多次模型调用/检索/API 跳转）、可变现数据量放大、“面向 AI 的可观测性”新 SKU 出现、代理自愈进一步叠加优势 → 由于以使用量计费为主，DDOG（Bits AI + AdaptiveML）与 DT（Arize AI 加速分发）最先且最佳受益，PANW 凭 Chronosphere IP 布局 IT Ops 值得关注 → NET、OKTA（安全）与 NET、FSLY（CDN/边缘）另有详细观点 → 同时以价格通缩、买方集中与自建/OTel/模型厂商嵌入功能作为对冲性风险提示。

关键展望

• 时间窗口：报告认为这些 Muse 相关主题将是未来几个季度的主题性投资者焦点；以使用量为主的收入模式意味着可观测性板块将最快感受到影响。

• 未来验证方向：消费级 AI 主流化与个人代理普及的推进，以及影子代理相关支出、开放网络机器流量、递归代理工作负载三条子趋势对身份/终端/暴露管理、边缘与 bot 管理、遥测需求的拉动；报告未提供量化预测、目标价或具体时间表。

• 报告明确提示的风险：价格通缩压力（采样、过滤与数据管道管理“紧缩”）、买方集中于少数实验室与大型应用公司、自建及 OTel 降低切换成本、模型厂商提供嵌入式功能。

推荐标的

• 本报告文本未给出任何个股评级、目标价或盈利预测；在可观测性领域被列为定位最佳的是 DDOG（Datadog）：Bits AI 产品/愿景势头强劲，并受益于近期收购 AdaptiveML（强化学习 IP），以及 DT（Dynatrace）：借近期完成的 Arize AI 收购获得更快分发规模机会。

• PANW（Palo Alto Networks）在可观测性领域被列为“值得关注”（one-to-watch），理由是其志在以 Chronosphere IP 为基础征服 IT Ops 并叠加更完整的能力（Embrace）。

• 安全板块详细观点的覆盖标的为 NET（Cloudflare）与 OKTA；CDN/边缘平台详细观点的覆盖标的为 NET 与 FSLY（Fastly）；报告文本未披露上述公司的具体评级或目标价。

• 利益披露：过去 12 个月花旗曾担任 Cloudflare Inc. 发行的账簿管理人/联席管理人，且 Cloudflare Inc.、Palo Alto Networks, Inc. 为其投行服务客户。