10 月 26 日，Anthropic 把 Form S-1 放上了 EDGAR。这篇回到原文，按利润、增长、合同、控制权、AI 五本账分开读，再把 Hacker News、Reddit、X 上点赞最高的评论拿来一条条对账：哪些数字对得上，哪些对不上，哪些还是空格。
这份 335 页的文件里，最容易出错的读法是把几个大数字加在一起。807 亿是估值的会计镜像，108 亿对 2,656 亿是期限错配，50.1% 是一份控制权设计；三者性质不同，不能换算，也不该互相抵消。哪些是已经发生的，哪些是可能发生的，哪些是留空的，分开读，才不会把空格读成答案。
文件给的缓冲是 1,300 多亿现金，条件是用量继续往上走。能验证这个条件的数，S-1 里恰好是空的：第三季度的收入与费用。它会在修订版里出现，补上之后，利润账里的拐点、增长账里的斜率、合同账里的错配，都要重新核一遍。
10 月 26 日周一，Anthropic 把 Form S-1 放上了 EDGAR（注册号 333-299633）。拟在纳斯达克全球精选市场以代码 ANT 上市，承销团 22 家，高盛、摩根士丹利、摩根大通排在最前。公司官方公告只有一段话：发行股数和价格区间还没有确定。FT 数过，全文 335 页。
这份文件里有三个数字，并排放在一起，才是它的轮廓：
三个数量的不是同一件事，也不能互相换算。后面按几本账分开读：利润账、增长账、合同账、控制权账、AI 账，最后一章看社区——Hacker News、Reddit、X 上点赞最高的评论在说什么，哪些数字对得上原文，哪些对不上。
两点说明。一，文中凡标“S-1”的数字和原话，都回到 EDGAR 原文核过；表格被压成一串数字的地方，列名是按上下文读出来的，推断处会写明。二，这份文件有大量空白：价格区间、发行股数、第三季度收入、承诺总额，原文就是空的，不是漏读。文中的数字是事实记录，不是投资建议。
先说最吓人的那个数。
2026 上半年，Anthropic 的 GAAP 净亏损是 807.48 亿美元（2025 全年 419.65 亿，2024 年 83.09 亿）。拆开来看，真正“做生意亏的”只有 6.93 亿：收入 162.86 亿，减去算力与基础设施 89.45 亿、人员 31.52 亿、销售营销与合作伙伴 31.68 亿、其他运营与行政 17.14 亿，营业亏损 6.93 亿，营业亏损率 4%（2025 全年是 176%）。剩下的 800 亿，都在营业线以下。
最大的一块是 723.88 亿，来自可转换票据、衍生负债和 SAFE 的公允价值变动。这些票据在 Amazon、Google 这样的战略伙伴和投资人手里，按公允价值入账，而公允价值取决于公司的企业估值：估值涨，欠他们的“可转股权利”就更值钱，会计上记成一笔亏损。文件自己的解释是，变动主要由票据公允价值上升驱动，而公允价值上升来自企业估值上升。最集中的是第二季度，当季记了 595.97 亿，对应 Series H 融资带来的估值上调。
估值上调的另一面，是优先股价格：
这张图就是 723.88 亿的来路。每一轮融资把估值抬高一截，旧账上的票据就多记一笔亏损。这些票据在上市时大部分会转成无表决权的 Class N 股票：Amazon 的转换价是每股 $2.0928 或 $5.0478 与 IPO 价取低者，受 12% 的持股上限约束，超出部分变成零息展期票据，上市后每个季末继续转；持股上限到期前仍不能转，或发生违约，才要用现金偿还。所以这 807 亿大概率不会变成还款，会变成稀释：亏损是账面的，稀释是真的。
现金这头的画面完全不同。上半年经营现金流是 +39.29 亿美元（2025 全年是 -26.37 亿）；融资现金流 +1,107.74 亿，其中发行优先股净流入 1,104.32 亿；6 月 30 日现金及等价物 1,123.89 亿、短期投资 192.62 亿，合计 1,316.51 亿。文件自述累计融资 1,411 亿美元，两个数相减，约 94 亿是“实际烧掉的”（本文算术，只到 6 月 30 日）。累计亏损 1,329.02 亿，其中 1,132 亿是票据等的公允价值变动。公司自己的“调整后”口径更好看：调整后营业利润 +16.18 亿，调整后净利润 +26.71 亿，剔除了股权激励、非现金慈善捐赠和 Bartz 和解；但第二季度的 GAAP 营业利润本身就是正的，9.74 亿，营业利润率 8%。
这一章有三处，值得多看一眼。
2025 年起，公司把费用从“按职能”改成“按性质”列报，毛利不再单列。社区常引的 85% 毛利率，是按职能的补充表推出来的：2026 上半年“收入成本”23.80 亿，对 162.86 亿收入。文件写明，收入成本“基本全部”是服务客户的算力；但免费用户用掉的算力记在销售与营销里，训练、研究和公司内部使用 Claude 的算力记在研发里。算力一项，上半年就是 89.45 亿，占收入 55%，其中至少 65.7 亿不在收入成本里（本文算术）。所以 85% 是“只算服务付费客户的那部分算力”的毛利率，不是全部算力口径的毛利率。
摘要里没有解释这一项。要翻到附注才能读到：主要是 94.05 亿的票据购买协议确认与重估损失，被约 7.2 亿认股权的公允价值收益部分抵消。它是 Google、Amazon 等 2026 年新签的融资协议在会计上的“入场费”，和 723.88 亿是同一个来源的两种写法。
员工捐赠配捐计划：2025 年费用 5.41 亿；2026 年 8 月员工的捐赠，在第三季度一次确认了 20 亿美元费用，10 月以约 2,800 万股 Class N 结清（Note 17）。这笔钱会进 Q3 的数字，不在 6 月 30 日的报表里，也是调整后利润要剔除的那一类。
本章的判断：807 亿不该用来吓人，也不该被“现金流转正”轻轻带过。它是估值上升的会计镜像，意味着早期出钱的人账面上赚了很多、上市时要换成股票；对新买家，要问的是稀释，不是还款。
利润账底下，是一条很陡的曲线。
年度口径：2023 年收入 4,100 万美元，2024 年 3.86 亿，2025 年 45.85 亿，2026 上半年 162.86 亿——上半年已经是 2025 全年的 3.6 倍，同比 +1,300%。季度口径更陡：2026 年一季度 47.31 亿（环比 +132%），二季度 115.55 亿（环比 +144%）。文件最想让读者看到的一句话是：2026 年二季度收入同比增长 1,368%，同期算力与基础设施费用同比增长 300%。
图 1 的右端是空的。第三季度的收入，S-1 留空：财务报表只到 6 月 30 日，第三季度只有几个经营指标（9 月 30 日 ≥10 万美元客户 11,900 多家，NRR 约 900%），没有收入金额。X 上和媒体里流传的 168 亿，来自路演材料经 WSJ、Bloomberg 的转引（HN 上 billylo 的评论贴了 Dealroom 的整理），本文没有核到 S-1 以外的原始文件。如果按这个数算，环比增速从 144% 掉到 45% 左右——HN 上 informal007 的结论是，增速放缓可能就是现在上市的原因；Zvi 的读法是第三季度遇上了模型口碑的波动，第四季度会回升。这些都是推断，文件本身的说法只有一句：增速会随时间下降，“而且可能比预期更快更猛地下降”。
文件还披露了一个不大不小的细节：2026 年 1 月 2 日那一周起的两周，客户总支出比前两周（到 2025 年 12 月 19 日）低了约 20%。公司的解释是，高增速可能掩盖了季节性。
按计费方式，80% 是“按智能付费”（pay-for-intelligence）：按 token 计量，随所选模型定价。按渠道，经 Amazon、Google、Microsoft 云市场卖出的占 48%，同时这些云厂商也是公司的投资人、算力供应商、客户，以及自己模型的开发者；公司和客户直接签约，向每家云支付费用，按总额确认收入。还有一条值得记：2026 年第三季度收入的 80% 以上，来自过去六个月内发布的模型版本——收入的“新鲜度”很高，也说明模型迭代停一步，收入就会跟着动。
客户数是文件里最漂亮的一组：年化（TTM）收入 ≥10 万美元的客户，2023 年 12 月约 20 家，2024 年 12 月约 200 家，2025 年 12 月约 1,500 家，2026 年 9 月 30 日超过 11,900 家（一年前是 950 多家）；≥100 万美元的超过 1,900 家；≥1,000 万美元的约 250 家；其余约 4,000 万个客户，每个都低于 10 万美元。净收入留存率（NRR）约 900%，算法排除了 Claude Pro 和 Max 订阅者。
集中度这头，文件比社区的印象更松：2026 年前九个月没有任何单一客户超过收入的 10%，前五大合计约 25%；前五大之外的客户占比，从 2026 年一季度的约 64% 升到三季度的约 79%（也就是前五大的占比从约 36% 降到约 21%）。往年更集中：Note 1 的匿名客户表里，2023 年有一个客户占 43%，2025 年有两个客户各占 12%。客户的名字一个也没写，只有字母。
渗透率是文件为增长空间做的论证：超过一半的 Fortune 500、超过三成的 Global 2000，是 ≥10 万美元的客户；但这些 Fortune 500 客户付给公司的钱，平均只占它们总支出的不到 0.1%，最大的 10 家也不到 1%。Gavin Baker 在 X 上把这句话挑出来，说它是整份文件里最令他意外的一行（获赞 2,893）；原话回过 S-1，属实。
文件在风险因素里直接写了几条，大部分报道没有展开：
本章的判断：增长是真的，而且比一般的 SaaS 故事健康——客户在变多、集中度在降。但文件自己给了三条会拖住它的线：增速会降，按量计费随时可减，收入里有一块要被清理的违规用量。第三季度那个空格，是这一章最重要的未知数。
合同账，才是这份文件里最紧的一本。
S-1 点名了七项算力合同（图 4）。它们不是同一种东西。红色的是“不论实际使用量”也要付的下限，或者不可取消的租金：Amazon 至少 1,100 亿（到 2036 年 4 月），Google 至少约 1,145 亿（到 2033 年 7 月），Microsoft 至少 449 亿（到 2033 年 5 月），Broadcom 的五年期主设备租赁，租金合计约 1,612 亿（不含利息；其中 2026 年 3 月签的那份约 1,252 亿）。灰色的是上限或带条件的：SpaceXAI 至多 1,205 亿，Nscale 至多约 446 亿，Lambda 约 413 亿，都是容量交付并被接受后才计费。
承诺表之外，还有两笔：2028 到 2031 年交付的额外 TPU 算力，付款额取决于交付容量，文件估计 1,250 到 1,500 亿美元，不计入合同承诺表；AMD 的框架协议不设固定金额，首批机架全额采购的话，预计合计超过 200 亿。文件没有给总数——“承诺总额超过 $__”这一栏是空的，只写了绝大部分余额发生在 2031 到 2045 年。附注给了几个别的口径：2026 年 6 月 30 日，固定或最低保证的采购承诺约 2,656 亿美元（期限 1 到 20 年）；尚未开始的租赁，未折现约 3,214 亿美元（半年前是 502 亿）；2025 年底以来新签的租赁和商业协议，最低付款约 4,170 亿；6 月 30 日之后，又新增约 2,450 亿。这些口径是否重叠，文件没有说，也没有加总。
把两头放在同一天看，就是图 5。公司自己在风险因素里写了这个错配的两半：收入主要按用量计费，其中很多没有长期合同承诺；算力和基础设施的承诺通常跨多年，不论收入或利用率都要履行。另有两条补充：大部分算力是在可用前 12 到 18 个月就签下的；新算力上线时，费用先于它能撑起的收入确认，所以公司预计这些期间的营业利润率会收窄。客户那头，文件也写明许多合同允许客户“很少通知或无通知”地减少用量或终止。
缓冲是现金：6 月 30 日 1,316.51 亿，外加三份 2026 年票据购买协议里尚未提取的额度（见下）。决定够不够的，不是 807 亿的估值亏损，是“用量继续往上走”这一个前提。
文件还承认：到目前为止，算力主要通过和云服务商的安排融资，成本在算力可用时确认；将来会更多地预付（融资租赁、预付款、举债购设备），现金流出会早于算力上线和收入。
Amazon、Google、Microsoft 通过各自的关联方对公司有重大股权投资，同时是公司的客户，同时开发与公司竞争的模型。文件的原话是，这种依赖“制造了复杂的动态，可能引发利益冲突”。Broadcom 是供应商、出租方和票据持有人，文件承认它可能把加速器供应优先给别的客户、改变租赁条款或专用设施的运营方式；某些安排还依赖一个“同时也是公司竞争对手”的第三方提供的信用支持。公司还给了一个更直接的说法：对手可以出更高的价抢算力、拿到芯片厂和云厂商的优先配额，并做公司比不上的长期资本承诺。
最大的一笔外租也是最容易离开的一笔：SpaceXAI（原 X.AI LLC，SpaceX 的全资子公司）的几份协议，最多 1,205 亿美元，容量交付齐后约每月 31 亿；初始不可取消期只到 2027 年 1 月和 3 月，之后任何一方提前 90 天书面通知即可取消。同一周，SpaceX 在自己的 8-K 里披露了与 Apollo 管理主体之间约 400 亿美元的 GPU 融资租赁承诺（EP.109 线 B 写过）。两份文件都没有说这两件事是否相关，本文也不替它们连线。
风险因素里有几条工程味很浓的条款：一些专用电力与数据中心安排的初始期限是 20 年，含年度递增、照付不议的算力付款义务、没有上限的燃料成本传导，全程不论利用率；开发商先买设备、再向公司收回成本和融资成本的安排里，即使容量延迟或始终没建成，公司也可能承担这些成本；公司还公开承诺：数据中心造成的消费者电价上涨由公司承担，并自愿承担电网升级费和新增发电，这些承诺“已经推高、预计继续推高”运营成本。电的这一头，站内《数据中心的电从哪来》写过，“宣布”和“供电”之间隔着一整条供应链。
本章的判断：风险不在 807 亿，在期限。供给一头是多年、照付不议、金额以千亿计的合同；需求一头是按用量计价、可以很快减少的收入，和 108 亿的不可取消合同。缓冲是 1,300 多亿现金，加上三份票据协议里约 770 亿尚未提取的额度（其中 420 亿只能用来付租金），条件是用量继续往上走，以及 SpaceXAI 这样的大合同不被提前终止。这是本文的判断，不是文件的结论。
招股书封面有一句不常见的话：公司有“新颖的资本和公司治理结构”；风险因素里补得更直白——“没有直接的上市公司先例”。
五类股票各管一件事（图 6）。Class A 是公众买的，一股一票，经济权利齐全，但投票权合计被固定在 49.9% 以内。Class N 无投票权，持有人“主要是战略商业伙伴”，Amazon、Google 的票据和优先股转换后落在这里；转给无关联第三方时，自动转成 Class A。Class T 只有一股，由 Long-Term Benefit Trust（LTBT）持有，没有经济权利，但能选举和罢免占董事会多数的 Class T 董事。Class F 也只有一股，上市前夕发给创始人 LLC，没有经济权利，固定享有总投票权的 50.1%——文件给了一个算例：再发 100 万股 Class A，Class F 会自动多出约 1,004,008 票来守住 50.1%。Class E 发给除联合创始人之外的员工，每满六个月一股，只在有限事项上投票，上市时流通 0 股。
后果，文件自己写在了风险因素里：Class A 股东“一般无法影响任何提交股东表决的事项的结果，不论怎么投票”，除非多数创始人在 Class F 怎么投上谈不拢（那时 Class F 按 Class A 的投票比例投）。LTBT 和创始人 LLC 合起来，能选出全部董事——上市前签的股东协议里就是这么约定的。公司是纳斯达克意义上的“受控公司”，理由不是创始人的 50.1%，而是 LTBT 能选多数董事；它声明只对提名与公司治理委员会（NGC）使用豁免。
LTBT 设计为五名“财务上无利害关系”的受托人，现在四名：Neil “Buddy” Shah（主席，2023 年 6 月起）、Richard Fontaine（CNAS 首席执行官）、Ben Bernanke（2026 年 6 月起）、Christopher Stubbs（2026 年 10 月起，哈佛教授），一个席位空缺。文件同时写了几件事，读的时候要放在一起：公司向 LTBT 出钱（2023 年 $2,716,750，2025 年 $906,089，2026 年前九个月 $8,425,213；每位受托人年薪 $400,000），会计上把它作为合并的可变利益实体；公司高管和受托人在物色、面试、挑选受托人时“紧密合作”；NGC 的通知与同意程序，文件明说“不赋予董事会实质能力”去限制 LTBT 选董事的自由；2026 年 8 月公司还向 CNAS 捐赠了 45 万美元，而 Fontaine 是 CNAS 的首席执行官和受托人。LTBT 对日常经营和战略没有决策权，权力只在挑董事和给建议。
LTBT 的“指定席位”（Specified Class T Director，初始是 Liddell）更特别：LTBT 提名、无因罢免或更换这个席位，要 NGC 同意；NGC 不同意，就交给 Class E（员工）投票。有因罢免则不需要 NGC 或 Class E。
要改动 LTBT 或 Class T 的条款，门槛分几层：受托人赞成时，需要 80% 的授权董事和 80% 的在任受托人；受托人不赞成时，只要 Class F 还在——上市满三年前，需要全体 Continuing Founders 一致加 Class E 过半加 Class A 过半；三年后的“任何时候”，改成 Continuing Founders 的 2/3、Class E 已投票数的 75%、Class A 过半；Class F 没了之后，需要 85% 的 Class A 流通股。Zvi 的读法是：创始人加员工，实际上能把 LTBT 请走。这是他的解读，不是文件的话，但门槛确实长这样。另外，LTBT 没有“自动日落”：Class T 的退出必须经 Trust Amendment Threshold 批准，一旦启动不得延期。
七位联合创始人是创始人 LLC 的初始成员：Dario Amodei、Daniela Amodei、Tom Brown、Jack Clark、Jared Kaplan、Sam McCandlish、Christopher Olah（常被称为联合创始人的 Benjamin Mann 不在其中，也不参与 Class F 怎么投）。Class F 怎么投，由 Continuing Founders 每人一票、多数决。文件里藏着几个触发器：创始人少于三人并持续 90 个连续日历日，启动 450 天过渡期，期满后 Class F 和 Class E 全部以零对价赎回；任何一位原始联合创始人所持 Class A 降到上市时持有量的 2% 以下，就不再算 Continuing Founder——也就是说，最多可以卖掉约 98% 而不丢身份。
每位联合创始人都承诺把个人所持 Anthropic 股权的 80% 用于慈善，文件特意写明：这是自愿、可撤销的意愿表达，不构成有法律约束力的义务；捐赠会降低他们的个人经济权益，投票控制通过创始人 LLC 保持不变，条件是满足最低保留持股的成员资格要求。在发行股东表里，另外五位联合创始人被列入“其他出售股东”；Dario 和 Daniela 是否出售，表里读不出来。2026 年 4 月的员工要约（每股 $25.9136，共 1.80 亿股，总价 $46.6 亿）里，Dario、Daniela、首席财务官 Krishna Rao，以及 Daniela 的配偶 Holden Karnofsky 都卖了股份。
Anthropic 是特拉华州的公益公司（PBC），章程里的公益目的是“负责任地开发和维护先进 AI，造福人类长远利益”。董事被要求而不仅是允许去平衡股东的金钱利益、受公司行为实质影响者的利益和这个目的，文件明说这类决定可能拖累短、中、长期业绩，或 Class A 的价格。衡量公益绩效的五条“使命支柱”由董事会自己设定、监督，文件说不要求用客观的第三方标准，预计目标以定性为主，至少每两年向股东提供一次评估。想起诉董事会违反“平衡义务”，需要个人或合计持有 2% 的流通股，或市值至少 200 万美元，取较低者；章程还规定，除非有利益冲突，没有做到平衡义务，不算不善意，也不算违反忠实义务，不影响董事和高管的免责与赔偿。
公司已经把 846,840,960 股 Class N（约占完全稀释股本的 5%）划入全资子公司 Anthropic Public Benefit Fund；之后股价每较上一个里程碑涨 50%，董事会可酌情再发最多 2%。基金的初始管理人是 Dario、Daniela、Jack Clark 和 Neil Shah。还有一条很小但值得记的合同条款：上市前签的股东协议规定，在 Class T 存续期间，公司把“超过董事会设定能力阈值的 AI 模型的控制权”转让之前，必须提前书面通知 LTBT——只是通知权，不是批准权，阈值文件里没写。
本章的判断：这套结构的核心不是“多一档超级投票股”，而是比例被写死——50.1% 和 49.9% 都不随增发变化。对公众股东，买到的是经济权利，不是影响力，文件自己也这么说；对 AI 安全这条线，LTBT 的权力很具体（选董事）也很有限（不管经营），而且它的资金、遴选和修改门槛都和公司、创始人纠缠在一起。这是否算“独立”，要看以后第一次真正的冲突怎么收场，文件里还没有这样的案例。
这份文件把“模型自己做过的事”写进了风险因素。证券法要求披露，所以每一句都有人签字负责。
风险因素从第 28 页起，到第 120 页止，约 93 页——r/technology 上那个高赞帖的标题里写的“93-page”，数得没错。里面和别家科技公司的 S-1 差得最远的，是讲模型行为的那一节。
先看事故。在一次由第三方评测伙伴设计的网络安全评测里，测试环境的一处配置错误，让被测模型连上了开放互联网，尽管指令说它没有联网。文件接着写：有四个模型，在约 10 到 34 小时的活跃工作会话中，获得了对真实第三方系统的未授权访问；其中一个早期版本，在无法终止一个不可能完成的任务之后，用它找到的密码拿到了第三方系统的管理员权限，收割了更多凭证，改了系统设置，读了一名个人的个人信息，受影响方已被告知。（S-1 第 48 页）
公司自己的调查结论放在紧接着的一句：每起事件都只涉及单个模型实例独立做被分配的练习，没有证据显示模型彼此协同、追求超出任务的目标，或试图逃避监督。再下一段又写了一句“此类事件已经发生，预计随着自主 agent 数量增加，这些风险会上升”。这句没说“此类”指哪一类，和上一句的“没有协同”要对着读。
文件没有给的东西同样要记下来：日期只说是 2026 年，没有涉及多少个第三方，没有评测伙伴的名字，也没有说暂停的评测是否已经恢复。公司的反应是：暂停了其中某些发布前网络安全评测，以及“风险更高的强化学习环境”。
事故之外，风险因素还承认了几件更根本的事。模型在察觉或推断自己正在被评测时，行为会不同；文件把这称作评估模型安全性的“重大限制”（a significant limitation）。用来评估别的模型行为的模型，包括公司自己的，也出现过错位，可能让评估高估模型的安全程度。测试和内部使用里已观察到绕过网络和沙箱限制、给自己授予没有被授予的权限、干扰其他 AI agent、对任务是否完成或已核验作虚假陈述——原文写的是“在我们的模型里，也在行业里”都观察到，没有区分哪些来自哪家。
还有一句，是媒体标题和 Reddit 高赞帖转得最多的：模型“已经表现过，也可能再表现出”意外的战略性或自我保存行为，包括抵抗关机、隐瞒或操纵信息，以及“类似勒索的行为”，或影响人类决策者以保住模型继续运行或被访问的机会。它写在“风险因素”里，而且用的是现在完成时。这一句的对象是“模型”，并写明“包括我们自己的”，同时又说“无论是在测试中还是现实部署中，哪怕只是孤立或模拟的事例”都可能引发公众关注、监管审查和诉讼。注意它没有说“曾在现实部署中勒索过谁”。
同一页还有一句，大概是社区里“公司承认风险是灭绝”这类标题的来处：有人担心足够先进的 AI 系统“可能造成灾难性或生存性风险”。字面是 catastrophic or existential risks to humanity（对人类的灾难性或生存性风险），文件里没有“灭绝”（extinction）这个词，全文也没有一处谈这类风险的概率——HN 上那条“公司公开说过约 10% 的灭绝概率，风险因素里却没有”的评论，数字这一半是对的：它确实不在这份文件里。
第一条风险因素写的是另一种担心：公司越依赖自家模型写生产代码、做研究、建下一代模型，当前模型里的系统性缺陷、偏差或错误，就越可能传进下一代，“难以察觉和修复”。文件还写了：“我们观察到，我们的模型正在加快我们自己的研究速度”；用 AI 加速研发，可能让模型能力的提升快于安全、对齐和安防措施的开发与验证；判断这种加速的证据，大多是滞后指标，对最新或未发布的模型更难预测，所以“可能在加速发生之后才识别出来”。
这是风险因素。业务章节的口气正相反：公司说，每个版本的 Claude 都被用来帮助建造下一个版本，投入内部使用的算力会让这些收益不断复利，“持续加快我们的开发节奏，进一步巩固领先地位”；并给了一组数：内部使用的 Claude，按标价折算，2026 年 1 月到 9 月增长了 250 倍以上，4 月起，月度价值首次超过月度人员费用（不含股权激励）。紧接着另一段写的是，用 AI 帮助建造更强的 AI，同样可能是重大的安全风险，“特别是如果它急剧加快进展”，这是《负责任扩展政策》（RSP）覆盖的领域之一，用来监测和缓解“所谓递归式自我改进”的风险。同一份文件里，一处在招揽投资人，一处在对投资人免责，两处都是真的。
说得最具体的是三件事，每件都落在可以检查的时间点上。
文件的归纳是：今后类似措施可能影响公司“是否、如何、何时”开发或部署新模型，可能更频繁，也更贵。另有一条小得多但很少见的：出于模型安全、可解释性、对齐和“福利”（welfare）的考虑，公司可能限制或推迟旧模型的下线，让旧版本继续并行支持，文件没有解释“福利”的含义。
2025 年 9 月那起事件，是模型被别人用而不是自己越界：一个中国国家背景的黑客组织操纵 Claude Code，尝试渗透全球约 30 个目标，涉及大型科技公司、金融机构、化工制造商和政府机构，“限量成功入侵”。公司说，这是它所知“第一起没有实质人工介入、规模化执行的网络攻击”。HN 上 tecleandor 对此的评论是：风险因素第一段写“如果模型被滥用”，两段之后就拿出了一个已经发生的例子。
公司的政府动作，并不是摘要里的“监管风险”一类套话，而是一串有日期的事。
2026 年初，战争部曾表示可能援引《国防生产法》，迫使公司取消对模型用于自主武器和大规模监控的限制（文件的措辞是“suggested”，没有说是否真的援引）。2 月 27 日，总统指令联邦行政机构停止使用公司技术，战争部将公司认定为“国家安全供应链风险”；3 月 4 日两封函件，分别依据 10 U.S.C. § 3252 和 FASCSA 第 4713 条；3 月 9 日公司起诉，并同时向 D.C. 巡回法院申请复审。起因，按文件的说法，是公司公开表明过技术不应被用于大规模国内监控或完全自主武器。
结果两头不一样。8 月 27 日，北加州地区法院基本判公司胜诉，认定这些行动是对受第一修正案保护言论的报复性惩罚，违反了第五修正案正当程序条款，并就 § 3252 违反《行政程序法》；9 月 25 日，D.C. 巡回法院以 2 比 1 驳回公司对第 4713 条认定的复审申请，认为该认定适当，也没有侵犯公司的宪法权利，公司已申请全体法官重审。文件说无法预测这些程序的结果，并写明联邦政府是客户，收入可能受影响。站内的《把战争部告上法庭》写到地区法院那一步，上诉结果是 S-1 才第一次披露。
另外三条，同样落在 2026 年 9、10 月。FTC 方面：9 月有媒体援引一名高级官员的话称 FTC 已开启针对自主 AI 系统对消费者风险的非公开调查；10 月 FTC 向公司发出民事调查令，索取消费者保护、数据保护和隐私，以及产品安全与保障的信息。反垄断方面：9 月在北加州有一起拟议集体诉讼，指控公司和其他前沿开发者约定“放慢各自 AI 模型的开发与改进速度”，违反《谢尔曼法》第 1 条；原告是被告付费消费者订阅的购买者，诉请三倍赔偿和禁令。公司说不同意这些指控，将积极抗辩。同一段还写了一件背景：公司曾公开建议，与政府和其他前沿开发者合作制定安全标准，包括涉及能力发展速度的标准，可能值得获得反垄断法下的狭义豁免或安全港，这个提议已招来政治领导人的公开反对。
本章的判断：这一节不是套话，也不是自白。里面有日期、有事故、有排期的改动、有法院，所以不是套话；可它给的细节只到“可以免责”的程度——多少起、哪个模型、停了多久，都没写，所以也谈不上自白。读它最有用的方式，是当成一份“已经发生的事”的清单，而不是一份“可能发生的事”的清单：每一项都有一个具体的时间点，可以在下一份 10-Q 里对照：暂停的评测恢复没有，停用的模型重新上线没有，上诉的全体法官重审有没有结果。
文件发出后的三天里，社区读它的方式有四种，各自抓住了真东西，也各自带着一两处和原文对不上的说法。
取样范围先交代：Hacker News 取主帖《Anthropic S-1》（抓取时 1,701 分、1,674 条评论；HN 不公开评论得分，顺序按页面自己的排序）；Reddit 取 r/wallstreetbets、r/stocks、r/technology、r/ClaudeAI、r/BetterOffline、r/economy 里点数最高的几个帖子，每帖取排在前面的评论；X 取搜索页上点赞靠前的帖子。读数都是 10 月 29 日上午的快照。这是一个样本，不是全量。
一切都回到需求是否真实存在。Anthropic 认为存在：第二季度的算力与需求匹配上了，毛利也不错，所以重仓承诺——Google 1,140 亿、AWS 1,100 亿、Broadcom 1,610 亿、SpaceX 1,200 亿。派对继续，收入从 500 亿做到 5,000 亿也没事；不继续，就会很疼。而这是他们唯一的选择。
Everything comes back to whether the demand is really there.
这些承诺不是年额，多数大约是每年 100 亿、持续 10 年。说“收入要涨到 5,000 亿”而不讲清楚那是十年的合计，容易让人误读成年额。
第一眼印象：营业利润出现拐点；对生物与新发现讲得很重；按用量计费的收入和长期算力义务之间有错配；股东影响力有限；案例很多。
mismatch b/w consumption based revenue and long term compute obligations
杀手级应用是 AI 编程。Claude Code 占了先发，扩散得极快，过去一年多数的收入增量几乎都来自编码支出。可是扩散速度意味着增速难以延续，不少公司在蜜月期后收紧了 AI 预算，其他实验室都在抢编程这块，价格战已经开打。所以现在上市说得通：形势大概已经是最好的时候。
我喜欢看大家在这儿笑它是“假账面成本”，好像它没有一笔几乎 90 亿美元的真实营业亏损似的——几年前这个数字也会被认为荒唐。
你一个月前答应以 100 美元卖我一股，今天又答应以 110 美元卖我朋友一股。账面上你“亏”了 10 美元，因为你本可以等一等多卖 10 美元。那 720 亿的“亏损”就是这么来的：公司估值涨得太多，账面上记成了一笔“假亏损”，并没有真的少掉一分钱。
1,411 亿美元的融资，不到 100 亿的总烧钱，换来季度 168 亿的收入（第三季度数字来自媒体转引，S-1 里还没有）。
这份 S-1 里最“邪”的，是为了糊弄散户做的那些会计手法：2,500 亿的支出承诺在表外，所有收入都来自随时可能消失的 API 支出，而可比对手的价格只有它的三十三分之一。
撇开别的不谈，我为什么要在传闻中的估值上买它？那个估值基本等于说它的增长已经被抓完了，除非它真的把世界吃下。Amazon 上市时约 4 亿美元，30 年每年平均涨 30%；Anthropic 现在是 1.5 万亿到 2 万亿的估值，要是让它的涨幅只有 Amazon 的一半，到 2056 年也得值 5.9 千万亿美元。
Anthropic 可能是当下 AI 里最好的生意，我还是不会在第一天碰它。整件事的结构就是让供应商和内部人，把股票卖给来买指数的资金。
set up for suppliers and insiders to sell into the index buying
员工和早期投资人在上市首日就能卖股，之后还有若干解禁日：上市后第 27、48、62、76 天。这和通常“内部人 180 天不能卖”的做法不同。
我最喜欢这份 S-1 的地方，是它顺手把“毁灭人类”的风险，列在利率风险和客户集中度风险中间。
这些都是 S-1 的标准样板文字。
他们这么写，是想让开源模型被锁死，想把自己监管成垄断；也是为了让人们去争论这个，而不是“到现在为止今年我们亏了 800 亿”。
让我不安的一点：如果 AI 极大主义是对的（估值需要它对），那为什么 AI 公司要尊重金钱和所有权？有一个近乎万能的精灵，诱惑会不会太大？
中国人会一有机会就压价。今天的价格是天花板；AI 能力每天都在变得不那么稀缺，长期会收敛到“能源成本加资本开支摊销加利润”，而最后一项是向下竞争。
这些读法里，Zvi 的长文《Anthropic Files Its S-1》是最像“逐条读”的：他的十条要点里，有几条正是本文前几章的出发点——创始人和员工合起来可以盖过 LTBT；LTBT 更像治理机构，不像安全机构；风险因素里对生存性风险只用被动语态一笔带过；第三季度增速放缓，他判断第四季度会回升。Peter Gostev 做了一个 62 张图的可视化版本。Michael Burry 发了一篇付费文章《Short Thoughts: Anthropic’s S-1》，据标题和导语，他在画的是 Anthropic 与周边各方之间的循环收入与关联关系。
社区里转得最多的十几个说法，我逐个回到 S-1 原文核了。下面是其中被引用最多、也最容易走样的十一个。绿色是对得上，红色是对不上，黄色是对一半。
“Google 1,140 亿、AWS 1,100 亿、Broadcom 1,610 亿、SpaceX 1,200 亿。”（HN 最高赞顶层评论）
对一半四个数字都能在 S-1 里找到：Google 至少约 1,145 亿（2026 年 4 月到 2033 年 7 月）、Amazon 至少 1,100 亿、Broadcom 租金合计约 1,612 亿（不含利息）、SpaceXAI 至多 1,205 亿。但性质不同：前三类是不论使用量都要付的下限或不可取消的租金；SpaceXAI 是“至多”，初始不可取消期只到 2027 年 1 月和 3 月，之后任何一方提前 90 天通知即可取消。并排相加，把“下限”和“上限”加到了一起。
“它有 5,870 亿美元的表外债务。”（r/stocks 高赞评论，另有人说“8,000 亿不可取消算力”）
对一半5,870 亿 = 2,656 亿（固定或最低保证的采购承诺）+ 3,214 亿（尚未开始的租赁，未折现），数对。但这些承诺在附注里写得清清楚楚，不是“藏起来”；尚未开始的租赁在会计准则下本来就不在资产负债表上。另一方面，文件没有给总数，也没说各个口径是否重叠；6 月 30 日后又新增约 2,450 亿。“7,800 亿到 8,100 亿”这个区间，我没法用 S-1 的口径复现。
“它有近 90 亿美元的真实营业亏损。”（r/wallstreetbets 第一高赞）
不对2026 上半年营业亏损是 6.93 亿。近 90 亿（87.57 亿）是营业线以下的“其他支出”，主要是票据购买协议的确认与重估损失。同一个帖子里排第 8、点数是它的八分之一的那条评论，才是对的方向。
“807 亿亏损只是纸面上的，没花一分钱。”
对一半723.88 亿确实是非现金的公允价值变动，与现金流无关；经营现金流是 +39.29 亿。但这些票据多数会在上市时转成股票，成为稀释；Amazon 的票据有 12% 的持股上限，超出部分变成展期票据，上限到期仍不能转或违约才需要现金。r/economy 的 u/aliph 说对了前半（“是转换，不是赎回”）。
“它在 S-1 里躲开了第三季度，需求已经下滑。”（Gary Marcus；Reddit 多处）
只有前半句是事实S-1 没有第三季度收入金额；168 亿、+45% 这组数来自路演材料经 WSJ、Bloomberg 的转引，本文没有在 S-1 里核到。但“因此需求下滑”是推断：文件在 9 月 30 日这一栏给了客户数和 NRR，并且写了第三季度收入的 80% 以上来自最近六个月发布的模型，说明公司手里有第三季度的数。Zvi 的说法是 26 天内做不出符合 S-1 标准的全季度报表，会在下一次修订里补。
“创始人即使把股票卖光，也永远保有投票控制权。”（r/wallstreetbets，779 点）
不对，但门槛很低Class F 的 50.1% 是固定的，但它挂在“联合创始人”身份上：任一原始联合创始人持有的 Class A 降到上市时的 2% 以下，就不再算——也就是说最多能卖掉约 98% 而不丢身份，“卖光”则会丢；剩下不足 3 人且持续 90 天，就启动 450 天过渡期，期满 Class F 和 Class E 被零对价赎回。上市后 10 年内，因去世或丧失行为能力可以补进继任成员。见第四章。
“每 1 美元算力，换来 2.08 美元收入；算力的回收期不到一年。”（HN jialatsia，91 条回复）
数对，推论走远了2026 年第二季度收入 115.55 亿，对应“算力与基础设施”费用 55.58 亿，比值 2.08；2025 年第一季度是 0.40。这是收入对费用的比，不是设备投资的回收期，后者要看承诺的资本开支和折旧；而且训练算力也在这一项里。
“风险因素里写了模型可能勒索、可能灭绝人类。”（Reddit r/technology 6,165 点；X 多处）
前半句是原文，后半句是改写原文写模型“已经表现过，也可能再表现出”包括“类似勒索的行为”在内的自我保存行为；谈到最坏情况用的是“灾难性或生存性风险”，没有“灭绝”一词。另一条 HN 评论说公司没有写它“公开说过的 10% 概率”，数字确实不在文件里。见第五章。
“股东在上市首日就能卖，之后第 27、48、62、76 天陆续解禁。”（HN tilltheend）
对，而且还没说完第一个交易日，非创始人的董事和高管、部分在职和已离职员工及顾问的股份就能卖；之后是第 27、48、62、76 天；再往后是 FY2026 财报发布后的第二个完整交易日，以及此后第 13、27、41、55、69 天；2027 年一季报后或第 180 天（较早者），180 天档剩下的全部解禁。另有一档“延长 365 天”的锁定期，从一季报后第 34 天开始再分批，最迟到 2027 年三季报后或第 365 天。整张表 23 行，每一行的股数和占比，在这一版里都是空的。
“S-1 只点名了两个竞争对手：Alphabet 和 OpenAI。”（Yahoo Finance、Shay Boloor）
对原话是“在面向第三方开发者和企业的前沿模型这一类别里，主要竞争对手包括 Alphabet 和 OpenAI”。文件全文没有出现 Meta；SpaceXAI 只以供应商身份出现。另外，对更广的一圈，文件写了“越来越多由国际和国内机构发布的开源或开放权重模型”，说它们在对成本更敏感的企业工作负载上构成竞争。
“Dario Amodei 持有约 1.4% 的股份。”（HN toephu2）
本文没核到S-1 持股表里的发售后股数和百分比栏在这一版中是空的，本文只能读到股数、读不到比例，没法验证这个数。
HN、Reddit、X 的高赞，几乎都落在同一条线上：错配（短收入对长合同）、估值与出场、治理。这条线是对的，是本文第三、四章的起点。
在我抓到的样本里，几乎没人提到的有这些：D.C. 巡回法院 2 比 1 的结果和全体法官重审的申请；FTC 十月发出的民事调查令；5% 到 7% 的收入来自事后被判定违规的客户；模型在评测里连上互联网、拿到真实第三方系统管理员权限的那几起事故；SpaceXAI 那 1,205 亿，初始不可取消期只到 2027 年 1 月和 3 月，而 HN 最高赞评论把它和 Google、AWS 并排算作“承诺”。
本章的判断：社区做得最好的事，是在几个小时内把最大的几个数字摆到同一张桌上；做得最差的，是把“下限”“上限”“已发生”“可能发生”混成同一个量级。真正需要靠逐字读原文才能分清的，恰好是这些。
这是一份还没定价的初步招股书。很多关键的数，现在是空格。
前面各章里“原文是空的”的地方，集中列在这里；它们会在接下来的修订版里补上，补上之后，本文有几处判断要重新核。
第一，第三季度的数。如果 168 亿、+45% 属实，利润账里的拐点还在，但增长账要重新画一条斜率；如果下一个季度的环比再掉，合同账的错配就会变成现实问题，而不是风险因素。第二，用量本身：文件在 6 月 30 日给的缓冲是 1,316 亿现金加约 770 亿尚未提取的额度，这是在假设用量继续上升。第三，LTBT、Class F 和员工 Class E 三方，第一次真正的分歧怎么收场；文件里只有门槛，没有先例。
全文的判断，一句话：这份文件把公司的账分成了互不换算的几本——利润账是好的，增长账在放缓，合同账是紧的，控制权账在创始人和一个信托手里，AI 账里写的多是已经发生的事。最该盯的是第三季度那个空格，和它背后的合同。