一家公司，两条必须同时成立的桥：
安全产品要变成收入，资本工具不能先把分母改写

Intrusion 的老底子是网络威胁情报。它把 IP 地址、域名、主机名之间的历史关系与信誉信号整理成数据库，再把这套数据卖成几种不同形态：TraceCop 偏查询与调查；Shield 偏实时观察并阻断恶意连接；Sentinel 偏持续监控。2026 年收购 VigilAigent 后，又多了 OmniViz、托管安全服务和一批渠道客户。管理层现在讲的“AI-native cybersecurity platform”，本质上是把情报数据、网络阻断、监控、托管服务放进同一销售口径。

这套组合不是凭空出现。第一步是 6 月 29 日先买 VigilAigent 60%，第二步是 8 月 28 日补买剩余 40%。第一步对价 $1.95M，其中 $200,000 是此前押金、$160,000 为现金、$1.59M 为按 $0.67 计价的未注册股票；第二步再付 $1.3M 现金。公司为第二步新借 $1.615M 有担保票据，实际拿到 $1.5M，说明并购和融资是同一条资金链，不应分开读。

事件：股东于 2024-03-15 批准区间方案，董事会选定 1:20；修订在 2024-03-22 美东下午 4 点生效，2024-03-25 起按反拆后口径交易。自 2024-01-01 至 2026-09-19 的 152 份官方申报全部有至少一份可解析文本，关键词管线命中 44 份候选；逐份回看后，实质公司行动都指向这同一事件，其余是后来年报追溯、权证标准调整、贷款通知条款或“如有必要”的未来假设。两类断标签阳性控制命中、阴性控制零命中。

授权股：2024-01-25 DEF 14A 明写反拆不改变 80,000,000 普通股和 5,000,000 优先股授权；最新 10-Q 仍给出相同授权数。也就是说，在外股被除以 20，授权上限没有同步除以 20。

6 月 30 日至 7 月中旬的放量上涨期间，二季度 10-Q 明确说截至 6 月 30 日没有 ATM 销售；所查 Form 4 没有在这一波核心日期披露内部人卖出。收购股在 6 月 29 日以未注册形式发行，卖方次日为超过 10% 持有人，不能直接认定它们已自由倾倒。因此，公开文件不能识别那 106M 股成交的对手方；任何“某方砸盘”的说法都超出证据。

可明确识别的一笔较晚交易是董事 Dion Hinchcliffe 于 9 月 4 日在公开交易窗口卖出 15,000 股，均价 $0.7846，卖后直接持有 187,843 股。Form 144 同时给出公司在外 26,595,635 股。15,000 股相对 6 月 30 日单日 106M 成交很小，也发生在主脉冲之后，不能用它倒推 6 月的卖方。

事实层：Intrusion 的历史产品不是一个单一软件。TraceCop 偏威胁情报查询，Shield 把信誉信号用于网络流量观察与阻断，Sentinel 强调持续监控；VigilAigent 带来的 OmniViz 与托管安全服务又增加部署、运维和渠道环节。因而公司从数据库到订阅或服务收入之间至少经过四步：情报数据可用、产品能嵌入客户环境、客户完成采购与部署、客户续约并付款。发行人公告可以证明产品命名、合同签署和管理层目标，但不能单独证明后三步已经规模化。

投资推论：这种组合的上行不在“又多一个 AI 标签”，而在已有情报资产能否降低 VigilAigent 获客或交付成本，同时 VigilAigent 的渠道能否把 TraceCop/Shield 带进更多账户。真正的交叉销售应留下可以观察的痕迹：同一客户购买更多模块、续约合同扩大、毛利率没有因为托管服务占比上升而被侵蚀、销售费用相对新增收入下降。管理层所说约 1,000 名客户、80 个 reseller 和 $3.5M ARR，是给这条桥设定起点，不是桥已经走完的审计证据。

不能推出：不能把产品数量相加当成平台价值，也不能用公告中的“annual”“ARR”“multi-year”把合同额在签约日一次计入收入。若客户集中度仍为三名客户贡献 91%，平台叙事与实际收入分散度之间仍有很长距离。下一份 10-Q 最有价值的不是再出现一个产品名，而是完整三个月并表后收入、毛利、应收、递延收入或剩余履约义务怎样移动。

2026 年二季度收入 $1.453M，高于一季度约 $0.888M，但低于上年同期 $1.873M；半年收入 $2.341M，也低于上年同期 $3.648M。只讲环比会得到“正在加速”，只讲同比会得到“正在萎缩”，两句都只抓住一面。正确的桥是：一季度基数低使环比容易改善，而同比下降说明现有业务尚未恢复到去年水平；VigilAigent 在 6 月 29 日交割，二季度只并入一天，不能用 Q2 反驳或证明并购后的增长。

现金门更严格。半年经营现金净流出 $5.411M，是同期收入的约 2.31 倍；这不是毛利率的直接替代物，但足以说明公司当前收入体量不能自筹日常支出。二季度末现金 $182k 也不是“还能烧多少个月”的完整分子，因为资产负债表日后还有票据、收购付款和权证行权现金流。一个严谨的 runway 只能按时间重建：先以 6 月 30 日现金为锚，逐项加入已披露融资流入，逐项扣除已披露并购现金与合同赎回，再承认日常经营消耗在下个报表前未知。

因此，业务判断的必要条件是完整季度收入和毛利改善，融资判断的必要条件则是经营现金流缺口缩小。收入同比转正却仍持续大额烧钱，可能只是用更多履约成本换增长；现金流改善但来自延付供应商或一次性营运资本，也未必可持续。下一期应同时看收入、毛利、经营费用、应收和经营现金流，不能只挑一行。

固定对价第一栏是两次交割：60% 的 $1.95M 与剩余 40% 的 $1.3M，合计 $3.25M。第一段又拆成旧押金 $200k、现金 $160k 与股票 $1.59M；第二段为现金。若只抄“$3.25M 收购”，会看不到 2,372,803 股已经进入分母，也看不到第二次现金来自新的有担保债务。若只抄“现金只付 $1.46M”，又会遗漏押金曾经占用现金和股票对价的经济成本。

或有对价第二栏是最高 $6.9M，三个测量日对应不同 ARR/现金流门槛。它既不是今天的在外股，也不是可以忽略的脚注：若全部达标且以股票支付，分母可能显著扩大；若不达标，反过来说明并购业务没有达到卖方获得全额对价所需的经营水平。它实际上是一套带有业务验证功能的资本结构指标。后段 50% catch-up 条款意味着某段未达标也不一定永久归零，模型需保留状态而不是在第一次失败时全数删除。

融资来源第三栏把 8 月新 Streeterville 票据与第二次交割连起来。票据本金 $1.615M、实收 $1.5M，而收购支付 $1.3M；毛差额不是可自由解释的“新增现金垫”，还要考虑 OID、费用、经营消耗与其他用途。更重要的是，票据以公司资产和知识产权作第一顺位担保，并由收购实体担保。若协同不及预期，普通股不仅面对盈利落空，也面对优先索取权更靠前的债务。

两张 Streeterville 主票据写着 7% 按日复利，但经济成本还包括本金高于实收现金的 OID、交易费用、90 日后的 17.65% monitoring fee、按月赎回安排，以及全资产/IP 第一顺位担保。把这些条款折进现金流后，真实负担显然高于“7% 借款”。页面不强行计算一个内部收益率，因为 monitoring fee 的适用基数、赎回时点和实际偿还路径会影响结果；比虚构一个单点 APR 更有用的是列出每个现金触发器。

2026 年 4 月票据在第六个月后每月最多 $300k 赎回，8 月票据相应为 $150k。这里的“最多”不等于公司一定每月刚好支付，也不等于无需准备现金；它表示贷款人拥有一条合同化回收路径。额外赎回还受股价相对 Nasdaq Minimum Price 和累计日成交额比例约束，说明合同把市场流动性纳入债务回收机制，但并未把票据直接变成固定折价可转债。

普通股模型要同时保留两种风险：第一，现金赎回挤压研发、销售与交付；第二，若公司为偿债再做股权融资，债务压力间接变成稀释。说“不是可转债，所以不稀释”忽视了第二条；说“贷款人每天倾销转换股”又超出了原件，因为文件没有给出那种可变价转换机制。正确表述是：直接转换风险未见，现金与再融资风险明确存在。

6 月 30 日代理记录日为 22,757,075 股，8 月 11 日 10-Q 封面为 24,506,953 股，9 月 4 日 Form 144 的 issuer outstanding 为 26,595,635 股。三者的差分别是 1,749,878 与 2,088,682 股。第一段期间包含收购交割等事项，第二段期间包含 1,660,954 份旧权证行权。9 月快照相对 8 月快照仍多 427,728 股；现有文件不足以把每一股精确归因，因此专项页把它留在“其他已发行变化/时点差”而不是硬塞给某个工具。

这种留白很重要。Form 4 的内部人 95,396 股行权已经包含在诱导计划总计 1,660,954 股之内，若把两者相加就会重复；2,372,803 股收购对价中的 149,254 股是总数的子集，若写成“另有”也会重复；预付权证截至 2025 年一季度全部行权，已经进入当时 outstanding，再把 1,806,016 作为今天的潜在权证也会重复。小盘股模型最常见的错误不是漏掉一个大新闻，而是同一批证券沿不同文件出现时被加两次。

最新 26,595,635 股可用于静态市值分母，但不能自动等同自由流通股。它包含卖方受限/控制块、内部人直接持股及其他可能受限股份。反过来，未行权权证、未归属 RSU、未赚得 earnout 和未使用 ATM 都不在这个数里。专项页因此同时给“今日在外”“明确受限/控制块”“潜在未来层”，而不发布一个看似精确、实际上没有同日 transfer-agent 支持的 float。

6 月 30 日汇总为 3,198,085 份权证、加权平均行权价 $3.26。8 月诱导让其中 1,660,954 份旧证以 $0.795 行权并注销，同时等额产生 $0.67 新证；所以总份数在这个机械步骤前后不变，但公司得到约 $1.320M 现金、在外股增加 1,660,954。用“权证总数没变”得出“没有稀释”是错的，因为旧证已经变成股票；用“又发了 1.66M 新证”再额外把旧证行权算成两倍新增潜在量也错，因为新证替代的是已注销旧证。

新证在各自发行后六个月零一天才可行权，故最早和最晚窗口约为 2027-02-18 至 2027-03-01。它们及标的股未注册、带 restrictive legend，且表格中的 cashless 条款被删除。这意味着行权需要现金，行权权利打开也不等于股份即时可公开转售。4.99% beneficial ownership blocker（可在起始选择 9.99%，后续上调需 61 日）约束单一持有人的即时规模，却不减少证券总量，也不阻止不同持有人分批行动。

剩余旧证约 1,537,131 份，但 8 月结果文件没有按 2022、2023、2024 四个来源重新分配余额。页面保留“约”字并拒绝猜批次，这会牺牲表格的整齐，却保住可复核性。旧证历史行权价多数高于现价，不代表永远无效：公司过去已经两次用降价加等额新证促进行权，历史行为本身就是需要监控的融资模式。

80M 普通股授权减去 26.596M 在外，得到约 53.404M 理论授权余量。这个减法只回答章程空间，不回答公司已经登记多少、交易所是否需要股东批准、董事会是否决定发行、市场能否承接。把它称为“随时砸盘股”会把公司法上限误写成证券库存。相反，$50M ATM 是已经签署的销售工具，但名义美元额度也不等于可立即卖出的确定股数，因为股价、baby shelf 限制、有效登记和市场容量都会变化。

截至 6 月 30 日，公司披露 2026 年上半年没有通过 ATM 卖股。这只证明截止该报表日没有销售，不保证 7 月以后为零。专项页将下一份 10-Q 的 ATM 销售列为关键更新项。研究者不应从“没有新 8-K”推断“没有 ATM”，因为 ATM 销售通常在定期报告中按期汇总；也不应从“有 $50M ATM”直接把 $50M 除以今天股价加入在外股，因为那是假设全部售出且价格不变。

第三种供给是已发行但转售受限的股票，例如 VigilAigent 对价股。它们已经在 outstanding 中，未来解除限制不会再次增加公司分母，却可能改变市场可交易供给。对价格压力而言，解锁很重要；对每股财务指标而言，它们早已进入分母。把“发行稀释”和“流动性解锁”分开，是本研究双轨股本页最重要的教学目标之一。

2024 年 1:20 反拆在 3 月 22 日收盘后生效，3 月 25 日开始按新口径交易。行情源对历史价格做反拆调整，所以 3 月 22 日的 $4.60 与 3 月 25 日的 $3.74 可以直接比较；原始申报中的旧股数和旧权证价格则要确认文件是否已经追溯重述。页面窗口严格取前 15 个交易日、首个新口径交易日和后 30 个交易日共 46 行，避免用自然日把周末和假日当作缺失数据。

窗口先在 3 月 22 日见 $4.60 高点，后在 4 月 22 日见 $1.52 低点，高低比 3.026 倍。时间顺序否定了“反拆后先触底再被拉到三倍”的说法；它展示的是生效点附近较高、随后下跌。单一高低比仍不能证明操纵、融资卖压或基本面原因，因为 4 月期间还有诱导行权、私募和其他公告。事件研究能确定路径，不能凭路径识别对手方或动机。

授权股没有随反拆缩小。80M 普通股授权在反拆前后保持不变，意味着反拆在机械上扩大了“授权上限相对当时在外股”的空间。这是资本结构事实，不等于董事会承诺发行全部空间。研究上应把它当作融资能力的条件之一，并结合之后实际发行、Nasdaq 规则和股东批准判断，而不是孤立地贴上利多或利空标签。

截至 9 月 18 日，$0.61 收盘仅比 52 周盘中低点 $0.59 高约 3.4%，并比 52 周盘中高点 $2.27 低约 73.1%，所以“近低位”成立。可是最近 60 个交易日内，6 月 26 日 $0.66 收盘到 7 月 13 日 $1.02 收盘已上涨约 54.5%；6 月 30 日盘中 $1.08 相对前述 $0.66 更是约 63.6%。因此“近期完全没有超过 50% 脉冲”不成立。

成交量证据更强：6 月 30 日 106,060,600 股，是 60 日成交量中位数 199,850 股的约 531 倍，也约为当时披露在外股的数倍换手。如此大成交只能说明同一股份可能多次换手、市场参与急剧增加，不能说明有 106M 个独立新股进入市场。之后价格回到 $0.61，说明脉冲涨幅完全回吐；它符合“曾被点燃、现回到低位”，而不符合“从未炒过”。

这正是 INTZ 被保留研究价值的原因：它没有因初始筛选条件有一项失败就被硬塞进合格名单，也没有因此丢弃。对投资者而言，已回吐的脉冲意味着套牢盘、短期交易者记忆和未来公告敏感度都可能高于一个真正沉寂的股票。页面将筛选事实与投资结论分开，避免把价格形状伪装成基本面催化。

代理文件的 beneficial ownership 常把直接持股、60 日内可行权期权和权证合在一列。Anthony Scott 的约 1.853M beneficial ownership 中包含 1,204,830 份权证和 6,586 份期权；董事高管组约 2.433M 中包含权证、期权和 161,848 RSU。若把整列都当作现货，再与最新 outstanding 比较市场可售比例，会高估当天股票库存。

VigilAigent 卖方在代理表列 2,372,780 股，而 MIPA 的计算为 2,223,549 + 149,254 = 2,372,803，差 23 股。差异极小却值得保留，因为它提醒读者两个文件的目的和时点不同。专项页以交易协议的构成为限制分析基准，同时把代理数列为交叉核验，不会把 23 股差异掩盖成不存在，也不会放大成投资结论。

8 月 27 日四名董事各获 86,420 RSU、合计 345,680，周年日归属。授予日是潜在权益，不是普通股发行日；服务条件未满足、税款净额结算或离任都可能改变最终交付。9 月 4 日 Hinchcliffe 卖出的 15,000 股来自此前归属的董事 RSU，Form 144 与 Form 4 给出实际出售证据；这笔已发生交易与新授 RSU 是两批证券，必须分开。

9 月 15 日 8-K 只说 Anthony Scott 的 2021 雇佣协议在 11 月 15 日届满时不自动续期，公司与其继续结构化谈判，期间按原工资和福利履职。它不是辞职、解雇或已确定的新合同。把“不自动续期”写成“CEO 离职”会把谈判状态改成完成状态；反过来因为他仍在任就忽略合同不确定性，也会漏掉治理检查点。

董事新授 RSU 是薪酬与留任工具，不能自动解读为用现金买入；内部人以诱导价行权旧权证同时取得等额新权证，也不是普通公开市场买入。Anthony Scott 等四名内部人合计行权 95,396 份，说明他们参与融资事件，但经济动机同时包含低行权价与新证激励。唯一明确的近期公开市场卖出是 Hinchcliffe 9 月 4 日 15,000 股，规模相对公司成交和总股本都小。

治理判断应看组合：合同状态、董事会独立性、薪酬结构、关联融资、内部人公开市场行为和披露及时性。当前原件支持“CEO 合同存在近端不确定性”“董事获新授长期权益”“部分内部人参与权证诱导”“一名董事小额卖出”，不支持把这些拼成管理层集体撤退或一致看多的故事。

按 9 月 18 日 $0.61 与 26,595,635 股，静态普通股市值约 $16.22M。这个乘法可复核，却不是企业价值：6 月 30 日现金已经过时，之后新增票据、收购付款和权证现金流交错，无法在 9 月 18 日得到同日净债务。也不是完全稀释市值：权证有不同价格和行权窗口，earnout 取决于业绩与未来定价，RSU 还有服务条件。把所有潜在证券一律乘现价，会假装它们同日、无条件、零现金进入分母。

销售倍数也暂时缺少稳定分子。历史半年收入只包含 VigilAigent 一天，管理层 $3.5M ARR 不是 GAAP 收入，而 Texas 与国防合同的公告金额不等于同年度确认金额。若把半年收入简单年化，会低估收购并表后的潜在规模；若把所有公告 ARR 与合同额直接相加，又会高估可确认收入。因此页面不发布一个“市销率低于同业”的结论，更不以无法校准的倍数给目标价。

当前可用的是情景格，而不是单点目标。业务上行格要求完整季度并表收入增长、毛利守住且经营现金流缺口收窄；中间格是假设收入改善但融资仍覆盖烧钱；下行格则是整合不足、现金消耗延续并继续用低价股权或诱导融资。资本结构页给每格需要的股数与时间闸门，系统页给经营验证项。只有等同日现金、债务、并表收入与最新股数齐备，才值得把这些格子压缩成估值区间。

收入更新公式：先拆老业务与 VigilAigent 并表贡献，再观察合并毛利；若公司只给总收入，就明确“无法拆分”，不自行用 ARR 倒推。同比和环比同时计算，并写出基期是否包含收购。

现金更新公式：期初现金 + 经营现金流 + 投资现金流 + 融资现金流 = 期末现金；所有资产负债表日后事项另建桥，不回填到已审计/已报季度。票据本金、实收与会计账面值分列，OID 不当作公司收到的现金。

股数更新公式：上一明确 outstanding + 已确认新发行 − 已确认回购/注销 = 理论桥；再与新 transfer-agent/封面数核对。差额若无法归因就保留，不用四舍五入消失。权证总账则是旧余额 − 已行权/到期/注销 + 新发行，和普通股账完全分开。

转售更新公式：已发行不等于可转售。逐块检查登记声明是否有效、Rule 144 持有期与 affiliate 条件、合同 lock-up/transfer stop、beneficial ownership blocker 及内幕窗口。只有所有适用闸门都开，才进入“明确可售”层；证据不全时写范围，不写单点。