这一页不假设你懂 10-K、13D、Rule 144 是什么。我会先把这些词讲清楚，再用它们讲这只票。
如果你只想要一句话：CISO Global 是一家 2019 年成立的美国网络安全服务公司，它靠发自己的股票买下了十几家小公司拼成规模，2022 年在纳斯达克上市，此后连续四年收缩，现在股价 0.249 美元，正面临 2026 年 12 月 28 日的退市期限。
但「一句话」会漏掉所有有意思的部分。下面我们一步一步来。
0001493152-26-013324。它是查证的凭据——本研究里每一个数字后面都会跟一个这样的编号，你拿它去 sec.gov 就能翻到原文。问：一家 2019 年才成立的公司，怎么三年就有了四千多万美元收入？
答：它不是长出来的，是买出来的。
创始人 David G. Jemmett 在 2019 年 3 月注册了这家公司（当时叫 Cerberus Cyber Sentinel）。一个月后，他做的第一件事是把自己名下的安全咨询公司 GenResults 装进这家新公司。因为买卖双方实际上是同一个人控制的，会计上不算「收购」，算「重组」。
接下来三年多，公司陆续买了 16 家公司：新泽西的、佐治亚的、俄克拉荷马的、田纳西的，还有智利、哥伦比亚、秘鲁的。付款方式主要不是现金，是自己的股票。
| 买的是谁 | 什么时候 | 付了什么 |
|---|---|---|
| Arkavia（智利） | 2021-12-01 | 2,914,000 股股票，一分现金没付 |
| True Digital | 2022-01-19 | 8,229,000 股股票 + 615.3 万美元现金 |
| RED74 | 2021-11-09 | 340,000 股股票 + 5 万美元现金 |
| Atlantic | 2021-10-01 | 200,000 股股票 + 7.5 万美元现金，外加对赌 |
「对赌」是什么意思？买方跟卖方约定：你要是能做到某个业绩目标，我再多给你一笔。Atlantic 这笔的约定是——达到收入和利润门槛再给 10 万股，另外，等我们成功登上全国性证券交易所，再付 15 万美元现金。
结果：业绩门槛没达到，那 10 万股没给。
问：买来的公司质量怎么样？
答：从会计处理上能看出来，参差不齐，有两笔特别刺眼。
问：收入从 191 万涨到 4,655 万，这难道不是好事？
答：要看赚的钱，不是收的钱。
先解释毛利率：收入减掉直接成本，剩下的占收入的比例。卖一百块的东西，成本六十块，毛利率就是 40%。毛利率越高，说明这门生意越值钱。
| 年度 | 总收入（美元） | 毛利（美元） | 毛利率 | 发生了什么 |
|---|---|---|---|---|
| 2019 | 1,907,930 | 971,758 | 50.9% | 刚起步，业务少但赚钱 |
| 2020 | 7,240,828 | 2,875,262 | 39.7% | 开始并购 |
| 2021 | 15,142,559 | 1,808,263 | 11.9% | 并购加速 |
| 2022 | 46,549,617 | 2,725,321 | 5.9% | 收入到顶，毛利率也到底 |
| 2023 | 33,941,139 | 2,579,842 | 7.6% | 大额减值 |
| 2024 | 30,750,695 | 4,507,645 | 14.7% | 处置拉美业务 |
| 2025 | 26,605,998 | 6,819,977 | 25.6% | 收入还在跌，但毛利率回来了 |
把这张表反过来读，才读到重点：
2022 年收入 4,655 万，是 2019 年的 24 倍；但毛利只有 273 万，只是 2019 年的 2.8 倍。收入涨了 24 倍，赚到的钱只涨了不到 3 倍。
再看 2025 年：收入比 2022 年少了 43%，毛利却比 2022 年多了 150%。
结论很清楚：它买来的是收入，不是利润。把那些低质量的部分剥掉之后，剩下的生意反而更健康。
问：为什么一家「网络安全公司」的毛利率会这么低？
答：因为它卖的主要不是软件，是人力。
看收入构成（2025 年）：安全托管服务 2,377 万（占 89.4%）、专业服务 224 万（8.4%）、网络安全软件 59 万（2.2%）。
软件的特点是做一份卖一万份，成本几乎不增加，所以软件公司毛利率常常 70%–90%。而托管服务是派工程师去盯客户的系统，多一个客户就要多一份人力，成本跟着收入一起涨。
一个旁证：SEC 给这家公司的行业代码是 8742「服务—管理咨询」，不是任何软件或安全类代码。所以别被「网络安全」四个字带偏了对毛利率的预期。
问：一家七年没赚过钱的公司，是靠什么活着的？
答：靠不停地卖股票和借钱。
先解释两个现金流概念：
| 年度 | 经营活动现金流 | 融资活动现金流 | 年末现金余额 |
|---|---|---|---|
| 2019 | (203,358) | 1,830,207 | 1,876,645 |
| 2020 | (1,702,079) | 4,737,167 | 5,197,030 |
| 2021 | (7,385,129) | 2,863,077 | 2,725,035 |
| 2022 | (10,681,007) | 15,777,909 | 1,833,163 |
| 2023 | (5,920,112) | 6,193,046 | 241,643 |
| 2024 | (3,841,706) | 3,914,162 | 992,589 |
| 2025 | (7,971,902) | 8,682,798 | 1,695,994 |
| 七年合计 | (37,705,293) | 43,998,366 | — |
这张表的形状本身就是答案：左边一列全是负数，右边一列全是正数，七年没有一次例外。
七年做生意净流出 3,771 万美元，七年融资净流入 4,400 万美元。融进来多少，就烧掉多少——所以你看最右边那列，账上现金始终在一两百万美元上下打转，从来没有攒起来过。
2023 年底最惊险：账上只剩 241,643 美元。对一家年收入 3,394 万美元的公司来说，这是不到三天的运营开支。
问：还有一笔更大的支出，为什么不在现金流里？
答：因为它不是用现金付的，是用股票付的。
股份支付（share-based compensation）：公司拿自己的股票当工资发给员工和顾问。对公司来说不用掏现金，但对股东来说是实打实的稀释。
| 年度 | 股份支付（美元） | 当年全部毛利（美元） | 倍数 |
|---|---|---|---|
| 2021 | 7,802,096 | 1,808,263 | 4.3 倍 |
| 2022 | 15,464,587 | 2,725,321 | 5.7 倍 |
| 2023 | 11,469,667 | 2,579,842 | 4.4 倍 |
| 2024 | 8,956,571 | 4,507,645 | 2.0 倍 |
| 2025 | 3,507,656 | 6,819,977 | 0.51 倍 |
| 合计（2020–2025） | 48,734,354 | 比七年融来的全部现金（4,400 万）还多 473 万 | |
2022 年那一行值得停一下：发给员工和顾问的股票价值 1,546 万美元，而公司那一整年做生意赚到的毛利只有 273 万美元。这一年的股权激励，相当于全年毛利的 5.7 倍。
好消息是这个数在快速下降：2025 年降到 351 万，首次低于当年毛利。
问：公司在外才 4,553 万股，为什么章程里写着可以发 13 亿股？
答：这是两步做出来的，而且第二步就在几个月前。
两步叠起来：15 × 4.33 ≈ 65 倍。今天授权 13 亿股对在外 4,553 万股，比例 28.6 倍。
这意味着什么？意味着从公司章程的角度看，公司再发 12 亿股都不需要再开股东会。法律上的增发空间几乎是无限的。
但请注意，这不等于它真能发那么多。现实中卡住它的是另外一条规则——
问：那现实中它能发多少？
答：按现在的市值，未来 12 个月大约只能发 285 万美元。
这里要讲一个叫 「小额货架限制」（Form S-3 General Instruction I.B.6）的规则：
本票的算法：自由流通约 3,434 万股 × 0.249 美元 ≈ 855 万美元，三分之一约 285 万美元。
而公司手上那份货架登记文件写的额度是 1 亿美元。那 1 亿是纸面数字，真正能用的是 285 万。
（注：855 万这个数是本页按现价自行估算的，不是公司披露值。公司最近一次披露的非关联方市值是 3,198 万美元，但测量日是 2025 年 6 月 30 日，已经过时。）
这一课要带走的：看一家小公司「还能发多少股」，不能只看章程里的授权数。授权数是法律上限，真正的约束往往来自交易所规则、证券法的发行规则、以及市值本身。本票恰好是两者极端背离的例子——法律上还能发 12 亿股，现实中一年只能发 285 万美元。
问：公司的第一大股东是谁？
答：一家啤酒经销商。
持股 14.41%、排第一的是 Hensley & Company，亚利桑那州凤凰城的一家饮料经销商。这不是我的描述——是它在自己的 13D 申报表 Item 2「主营业务」那一栏里自己填的：Beverage Distributor。
它和 CISO 的关系是七年里一层层叠上去的：
| 层 | 时点 | 关系 |
|---|---|---|
| ① | 2019 年 | 董事席位。Andrew K. McCain 从公司成立起就是董事（当时持股 0）。他是 Hensley & Company 的总裁兼 CEO |
| ② | 2021 年 7 月 | 客户。双方签托管服务协议，CISO 给 Hensley 做安全服务。CISO 从它那里收到：2024 年 228 万美元、2025 年 102 万美元 |
| ③ | 至 2025 年 8 月 | 债主。Hensley 持有 CISO 500 万美元可转债 |
| ④ | 2025 年 11 月 | 第一大股东。500 万本金 + 118 万利息先换成优先股，再连同 14.8 万股息转成普通股，共 632.8 万股 |
「可转债」是什么？一种可以按约定条件换成股票的借款。债主的好处是：公司经营好就换成股票分享上涨，经营不好就当债权要回本金利息。对老股东来说，一旦转股就是稀释。
本例里，Hensley 那 500 万美元的借款，最后变成了 632.8 万股股票——这些股票是凭空多出来的，全体股东按比例承担了稀释。
问：13D 的 Item 4 写了什么？
答：一句话——「一般投资」。
前面第一课讲过，报 13D 就必须在 Item 4 说明意图。Hensley 那份 13D 的 Item 4 全文只有一句：「A general investment held by reporting person with respect to the shares reported herein.」（本申报人对所报股份持有的是一般投资。）Item 6「与公司的合同或安排」填的是 Not applicable。签名人是 Andrew K. McCain，总裁。
问：那为什么不报更简单的 13G？
答：这是本页唯一一处推断，我标出来。
13G 是给「被动投资人」用的，而持股人的总裁同时是发行人的董事，这层关联通常会让它不符合被动投资人的条件。但这是我的推断，申报文件里没有写这句话。本研究的规矩是：核到的说核到，推断的标明推断。
问：那次「三天后的改口」是怎么回事？
答：年报说他是独立董事，三天后的修订本说他不是。
| — | 2026-03-30 年报（10-K） | 2026-04-02 修订本（10-K/A） |
|---|---|---|
| McCain 是否独立 | 是。原文把他与另外三人并列为「independent」 | 否。原文：「Mr. McCain is not 'independent' due to the amount of fees paid by Hensley Beverage Company to us pursuant that certain Managed Services Agreement」 |
| 委员会职务 | 审计委员会 + 薪酬委员会成员 | 已从委员会名单中移除 |
| 公司给的解释 | 修订本自称是在更正「两处无心之误」：一是换掉会计师的同意书，二是「更正董事表中的委员会成员身份，并更正董事独立性的认定」 | |
为什么「独立董事」这件事要紧？
交易所规则要求上市公司董事会里多数是独立董事，而且审计委员会的成员必须全部独立——审计委员会的职责是监督财务报告和外部审计师，如果成员跟公司有生意往来，监督就可能失效。
所以这次更正的实际含义是：在 2026 年 4 月 2 日之前，一位跟公司有持续生意往来的人，是以「独立董事」身份坐在审计委员会和薪酬委员会里的。
还有一个细节值得留意：公司给出的「不独立」理由是 Hensley 作为客户付给 CISO 的费用，而不是那笔 500 万美元的借款，也不是 14.41% 的持股。
本页只陈述两份文件的文字差异和公司自己给出的理由，不评价这件事的性质或后果——文件里没有更多信息了。
问：反拆前后股价翻了 3.5 倍，这是 pump 吗？
答：不是。这是一个非常典型的读错。
先看数字本身。按「落地日前 15 个交易日到后 30 个交易日」这 46 个交易日的窗口：
如果只看到这里，很容易得出「反拆伴随 3.5 倍拉抬」的结论。但关键在于这两个价格发生的先后顺序：
| — | 日期 | 在窗口中的位置 |
|---|---|---|
| 最高价 3.5970 | 2024-02-20 | 第 3 个交易日 |
| 反拆落地 | 2024-03-08 | 第 16 个交易日 |
| 最低价 1.0300 | 2024-03-12 | 第 18 个交易日 |
最高价在最前面，最低价在后面。这是一路下跌，不是拉抬。
所谓 pump，形态应该是先低 → 拉高 → 回落。而本票是先高 → 一路跌到底 → 小幅反弹。两者的高低价差可能一样大，但含义完全相反。
再看得细一点：那个 3.5970 的高点出现在 2024-02-20，而反拆公告要到 3 月 6 日才发出、3 月 8 日才落地。高点比反拆公告早了 11 个交易日。时间上它根本不可能是反拆造成的。
问：那 2024 年 2 月 20 日那天到底发生了什么？
答：我不知道，而且我不会编。
那天的数据是这样的：前一个交易日收盘 1.50 美元、成交 32,255 股。2 月 20 日跳空开在 1.935，盘中冲到 3.597，收在 2.205——当天从最高点回吐了约 39%；成交量 7,654,368 股，是此前 60 个交易日成交量中位数的 86 倍。此后一路阴跌。
我查了公司的全部 204 份 SEC 申报，那一天没有任何文件。最近的一份是一周后 2 月 27 日的 8-K。
所以这一天为什么爆量冲高，我没有核到一手证据，因此不作任何归因。它是一根既成事实的 K 线，它把窗口的最高价定在了最前端，仅此而已。
这一课要带走的方法：看到「最高价是最低价的 N 倍」这种说法，先问两个问题——哪个在前？中间发生了什么？不问这两个问题，同一组数字可以被讲成完全相反的两个故事。
问：最要紧的一件事是什么？
答：一个有确切日期的退市时钟。
| 日期 | 发生了什么 |
|---|---|
| 2025-12-30 | 纳斯达克来函：股价连续 33 个营业日低于 1 美元，不符合继续上市的最低买价要求 |
| — | 给第一个 180 天补救期，到 2026-06-29 |
| 2026-06-30 | 纳斯达克同意再给 180 天，到 2026-12-28。条件之一是公司书面承诺「必要时以反向并股」补救 |
| 达标标准 | 股价连续 10 个营业日收在 1 美元以上 |
| 2026-12-14 | 如果要靠反拆达标，必须在这一天之前完成（规则要求在到期日前 10 个营业日完成） |
| 2026-12-28 | 仍不达标 → 收到退市通知 |
参照价：2026 年 9 月 18 日收盘 0.249 美元。要靠自然上涨站上 1 美元，需要涨 4 倍。
需要说清楚的是：公司迄今没有公告任何第二次反拆的比例或日期。它只是向纳斯达克书面表示「必要时」会做。会不会做、什么时候做、做多大比例，我没有任何一手件依据，因此不预测。
问：公司现在还有什么牌？
| 工具 | 状态 |
|---|---|
| B. Riley 优先股额度 1,500 万美元 | 只用了强制的第一笔 230 万，还剩 1,270 万，有效期到 2027-03-24。 但有个反常条款：那 230 万转股之后，公司还要按月付 155,575 美元现金直到 2027 年 5 月，合计 187 万 |
| 货架登记 1 亿美元 | 受小额货架限制，12 个月实际约 285 万美元（见第五课） |
| ATM 计划 1,038 万美元 | 受同一限制约束 |
| 激励计划新增 1,000 万股 | 2025-12-10 股东会通过，2026-02-13 已登记。这些股票一发出来就可以自由卖，不受 Rule 144 限制（相当于现有股本的 22%） |
这一页的每一个数字都可以自己查证。方法：
这家公司用自己的股票当钱，在三年里买下十几家小型网络安全服务商，把收入堆到近五千万美元。但买来的东西质量不高——有一笔买到的是净负债，有一笔干脆什么资产都没买到。毛利率从 50.9% 掉到 5.9%，说明它买来的是营业额，不是利润。
2022 年初它以每股 5 美元在纳斯达克完成发行。此后四年是持续的收缩：两次大额减值把商誉砍掉七成，2024 年把整个拉美业务卖掉，收入从顶点跌了 43%。好的一面是毛利率回到 25.6%、年度亏损从 8,023 万收窄到 807 万——剥掉肥肉之后剩下的生意更实在。
但它始终没有自己造血。七年里做生意从没进过钱，累计净流出 3,771 万，全靠融资 4,400 万撑着；同期发出去的股票薪酬值 4,873 万，比融来的钱还多。2025 年底账上 170 万现金，对着一年 797 万的烧钱速度。
所以最近一年的每一个资本动作，方向都是一致的：让可以发出来的股票变多。授权股从 3 亿提到 13 亿，转股的上限被解除，激励计划再加 1,000 万股，在外股本一年翻了将近一倍。
而现在，距离 2026 年 12 月 28 日的退市期限还剩三个月，股价 0.249 美元。
本页不含预测，不含投资建议。想看每一条的一手件出处，请打开同目录的 ciso-deep-claude.html。