用一句话概括：这家公司在 2019 到 2022 年间用自己的股票买下十几家小型网络安全服务商，把收入从 191 万美元堆到 4,655 万，然后用四年时间把其中大部分减值、卖掉或流失掉，如今收入 2,661 万、股价 0.249 美元、账上现金 170 万，正面临 2026 年 12 月 28 日的退市时限。
七年里它从未有过一个经营现金流为正的年度，累计经营净流出 3,771 万美元，靠融资净流入 4,400 万美元活着；同期股份支付合计 4,873 万美元——比它七年募到的全部资金还多。累计亏损 1.935 亿美元。
但把它简单读成「烧钱的空壳」也不对。这家公司有真实的收入和真实的客户，毛利率在剥离低质量并购资产之后从 2022 年的 5.9% 回升到 2025 年的 25.6%，年度净亏损从 2023 年的 8,023 万收窄到 2025 年的 807 万。问题在于它的现金消耗速度与股本扩张速度：2025 年经营烧掉 797 万，年末现金只有 170 万（约 2.6 个月），而在外股本一年之内几乎翻倍。
还有一条贯穿始终的线索，值得单独记住：这家公司与亚利桑那州的啤酒经销商 Hensley 的关系，同时是客户、债主、第一大股东和董事席位——而这层关系的独立性认定，在 2026 年 3 月 30 日年报发出三天后被公司自己以 10-K/A 推翻了。
CISO Global 的前身叫 Cerberus Cyber Sentinel Corporation，2019 年 3 月在特拉华州成立。创始人兼 CEO 是 David G. Jemmett——他此前是 NantCloud 的 CEO、NantWorks 的 CTO，并在 2015 年 6 月创办了一家叫 GenResults 的网络安全咨询公司。
公司成立后做的第一件事，是把创始人自己的公司买进来。2019 年 4 月 12 日，GenResults 并入。年报脚注写得很直白：收购前 GenResults 由 Jemmett 关联实体全资持有，属共同控制下的交易，因此按「重组」而非「收购」处理。
| 持有人 | 股数 | 占比 | 身份 |
|---|---|---|---|
| David G. Jemmett | 70,000,000 | 68.6% | CEO 兼董事 |
| Stephen Scott | 20,000,000 | 19.6% | 董事 |
| Alan L. Kierman | 10,000,000 | 9.8% | 5% 以上持有人 |
| Ret. General Robert Oaks / Scott Holbrook / Andrew McCain / William Santos / Jason Ford | 0 | — | 董事及高管，当时均无持股 |
| 董监高合计（7 人） | 90,000,000 | 88.2% | 在外约 102,000,000 股（拆前口径） |
请记住这张表里的第四行：Andrew McCain 从 2019 年公司成立起就是董事，当时一股没有。七年后，他担任总裁兼 CEO 的 Hensley & Company 成为公司第一大股东（14.41%）。这条线贯穿全文，第七节专讲。
与 GenResults 同一天（2019-04-12）并入的还有一家德州公司 VCAB Six Corporation。年报里它的「所提供服务」一栏写的是 N/A——因为它不提供任何服务。
FY2025 10-K 脚注（accession 0001493152-26-013324）原文描述：VCAB 当时正处于破产程序之中，几乎没有资产、没有股东、没有负债，只有约 1,500 名第 5 类普通无担保债权人以及一名行政费用债权人。按破产重整方案，公司依《美国破产法》第 1145 条向这些债权人发行了合计 133,334 股普通股（称为 Plan Shares），作为其债权的全部清偿。
做这件事的目的，10-K 自己写了出来：
「We entered into the VCAB Merger to increase our stockholder base to, among other things, assist us in satisfying the listing standards of a national securities exchange.」
直译：并进这个破产壳，是为了增加股东人数，以便满足全国性证券交易所的上市标准。换句话说，这家公司上市所需要的「股东户数」，有一部分是通过接手一家破产公司的债权人名单得来的。
补充一个对照数字：FY2025 10-K 载，截至 2026-03-20 公司的登记在册股东（holders of record）为 750 名。而 2019 年从 VCAB 那里一次性获得的债权人约 1,500 名。
| 日期 | 事件 | accession |
|---|---|---|
| 2019-05-28 | 首份 Form 10-12G，依 12(g) 登记普通股；封面明写「Securities to be registered under Section 12(b): None」——即当时不寻求交易所上市 | 0001165527-19-000094 （报头受理时刻 2019-05-24 17:35:21 美东） |
| 2019-06-24 / 10-29 / 11-26 | SEC 三次发函（UPLOAD） | 0000000000-19-010262；0000000000-19-014953；0000000000-19-015878 |
| 2019-07-25 | 撤回首份登记（RW） | 0001010549-19-000177 |
| 2019-10-02 | 重新提交 Form 10-12G | 0001010549-19-000217 |
| 2019-11-14 | 10-12G/A 修订 | 0001010549-19-000233 |
| 2019-12-01 | 登记生效，公司自此成为须报 10-K / 10-Q / 8-K 的美国本土申报人 | 据 FY2025 10-K 追述 |
| 2021-10-28 | 秘密递交上市申请（DRS） | 0001493152-21-026576 |
| 2021-12-14 | 公开递交 S-1；同日两封 CORRESP | 0001493152-21-031439；0001493152-21-031442；0001493152-21-031447 |
| 2021-12-16 | 撤回（RW） | 0001493152-21-031709 |
| 2022-01-07 / 01-13 | S-1/A 两次修订 | 0001493152-22-000600；0001493152-22-001124 |
| 2022-01-10 | FWP | 0001493152-22-000732 |
| 2022-01-13 | 8-A12B：依 12(b) 登记，交易所栏写明 The Nasdaq Stock Market LLC；同日 EFFECT 与 CERT | 0001493152-22-001162（报头受理 2022-01-13 16:23:00 美东）；9999999995-22-000134；0001354457-22-000039 |
| 2022-01-14 | 普通股在纳斯达克资本市场开始交易 | 424B4 与行情源 meta 互证 |
| 2022-01-18 | 424B4 定稿招股书（Reg. No. 333-261645） | 0001493152-22-001422 |
上市前的「股价」不是股价，这条必须写清楚，否则整段历史涨跌都会算错。
424B4（accession 0001493152-22-001422）载：本次为 firm commitment 承销发行，2,000,000 股，每股 5.00 美元，合计 1,000 万美元；独家承销商 Boustead Securities, LLC；承销折扣与佣金每股 0.35 美元（7%），合计 70 万美元；公司所得（未扣费用）930 万美元；另向承销商发行相当于本次发行股数 7% 的权证。
同一份招股书写明：此前公司股票在 OTCQB 挂牌（代码同样是 CISO），而——
「On January 12, 2022, the last reported sale price of our common stock was $41.50 per share.」
OTCQB 上最后成交价 41.50 美元，两天后的正式发行定价 5.00 美元。招股书自己在同一页解释了原因：「Only a limited number of reported transactions in our common stock has occurred」，并且「Trading prices of our common stock as reported on the OTCQB may not be indicative of the prices of our common stock if our common stock were traded on The Nasdaq Capital Market」。
⇒ 上市之前那个四十几美元的报价，是极度稀薄的挂牌报价，不是可成交的市场价格。任何拿 2022 年 1 月之前的 OTCQB 报价去计算跌幅的算法都是错的。本页此后所有价格比较，一律从 2022-01-14 首个交易日起算。
抛开资本运作，这家公司的主营是实在的：为中小企业提供托管式网络安全服务。收入分三条线披露，占比极为悬殊。
| 收入线 | FY2025 | FY2024 | 2026 H1 | 2025 H1 | 说明 |
|---|---|---|---|---|---|
| 安全托管服务（Security managed services） | 23,773,050 | 27,759,209 | 10,673,178 | 12,492,183 | 占 FY2025 总收入 89.4%，绝对主体 |
| 专业服务（Professional services） | 2,240,719 | 2,550,677 | 949,496 | 1,092,627 | 占 8.4% |
| 网络安全软件（Cybersecurity software） | 592,229 | 440,809 | 389,139 | 291,099 | 占 2.2%，唯一增长的一条 |
| 合计 | 26,605,998 | 30,750,695 | 12,011,813 | 13,875,909 | 同比 −13.5% / −13.4% |
「网络安全公司」这个标签要打个折扣。公司的 SIC 代码是 8742「服务—管理咨询」，而不是任何软件或安全类代码。看收入结构就明白为什么：自有软件只占 2.2%，89.4% 是人力密集的托管服务。这更接近一家安全运维外包商，而不是一家软件公司——这对理解它的毛利率天花板很重要。
另：FY2025 有一名客户约占总收入 10%（10-K 明载）。该客户不是 Hensley——Hensley 当年贡献 1,019,567 美元，占 3.8%。本页不把两者混为一谈。
2019 年 4 月到 2023 年 7 月，公司共完成 16 笔收购或合并。2024 与 2025 两个完整年度，一笔都没有做。
| 标的 | 地域 | 形式 | 日期 | 业务 |
|---|---|---|---|---|
| GenResults, LLC | 亚利桑那 | Stock | 2019-04-12 | 网络安全服务（共同控制下重组，原由 Jemmett 关联实体全资持有） |
| VCAB Six Corporation | 德州 | Merger | 2019-04-12 | N/A —— 破产壳 |
| TalaTek, LLC | 弗吉尼亚 | Merger | 2019-10-01 | 整合风险管理、IT 审计、托管合规 |
| Technologyville, Inc. | 伊利诺伊 | Stock | 2020-05-25 | 托管 IT 服务 |
| Clear Skies Security, LLC | 佐治亚 | Stock | 2020-08-01 | 安全评估与渗透测试 |
| Alpine Security, LLC | 密苏里 | Merger | 2020-12-16 | 整合风险管理 |
| Catapult Acquisition Corp.（VelocIT） | 新泽西 | Merger | 2021-08-12 | 整合风险管理 |
| Atlantic Technology Systems / Enterprises | 新泽西 | Stock | 2021-10-01 | 整合风险管理 |
| RED74 LLC | 新泽西 | Merger | 2021-11-09 | 整合风险管理 |
| Ocean Point Equities（Arkavia） | 智利圣地亚哥 | Stock | 2021-12-01 | 网络安全服务 2024-07-01 处置 |
| True Digital Security, Inc. | 纽约/佛州/俄克拉荷马 | Stock | 2022-01-19 | 网络安全与合规 |
| Creatrix, Inc. | 田纳西/马里兰 | Stock | 2022-06-01 | 身份管理、系统集成、生物识别、审查与凭证管理 |
| CyberViking, LLC | 佐治亚/俄勒冈 | Stock | 2022-07-01 | 应用安全、事件响应、威胁狩猎、安全运营中心 |
| CUATROi（四家实体） | 智利/哥伦比亚/秘鲁 | Stock | 2022-08-25 | 托管服务与网络安全 2024-07-01 处置 |
| NLT（四家实体） | 智利/佛州 | Stock | 2022-09-01 | 安全解决方案与托管服务 2024-07-01 处置 |
| SB Cyber Technologies, LLC | 弗吉尼亚 | Stock | 2023-07-14 | 托管服务与合规 最后一笔 |
| 标的 | 对价合计 | 股票部分 | 现金部分 | 确认商誉 | 对赌／或有对价 |
|---|---|---|---|---|---|
| VelocIT（Catapult） | $20,465,150 | 最多 2,566,778 股（其中 256,678 股为 holdback）；另发替换期权 1,542,251 股，公允值 $6,861,203 计入对价 | — | $20,675,810 | holdback |
| Atlantic | $1,260,000 | 200,000 股 | $75,000 | $979,077 | 有：达成收入与盈利门槛再给 100,000 股；并于登陆全国性交易所时再付 $150,000 现金。2021-12-31 判定门槛达不到，未计入交易价格 |
| RED74 | $2,158,000 | 340,000 股 | $50,000 | — | — |
| Arkavia | $14,570,000 | 2,914,000 股（全股票） | — | — | — |
| True Digital | — | 8,229,000 股 | $6,153,000 | — | — |
| Creatrix | $3,630,000 | 股／现金拆分未在该附注披露 | — | — | |
| CyberViking | $1,836,320 | 未在该附注披露 | $1,836,320 | 未取得任何资产、亦未承担任何负债，对价全额确认为商誉 | |
| CUATROi | $6,847,474 | 未在该附注披露 | — | — | |
| NLT Secure | $6,919,597 | 未在该附注披露 | — | — | |
两笔值得单独盯住的账：
对赌是存在的（Atlantic 一笔有明确的收入/盈利门槛股票对赌，外加一笔与「登陆全国性交易所」挂钩的现金对价），但在已披露明细的九笔里只有这一笔，且该对赌未达成。其余各笔的对赌条款未在该附注中披露，属本页不确定项。
| 年度 | 年末商誉 | 商誉减值 | 无形资产减值 | 其他资产减值 |
|---|---|---|---|---|
| 2019 | 922,579 | — | — | 100,000 |
| 2020 | 4,101,369 | — | — | — |
| 2021 | 16,792,535 | 22,078,064 | — | — |
| 2022 | 55,833,914 | — | — | — |
| 2023 | 19,900,550 | 45,194,717 | 3,116,039 | 9,261,353 |
| 2024 | 19,900,550 | — | 0 | — |
| 2025 | 19,900,550 | — | 0 | — |
注意 2021 年那一行：当年商誉余额只有 1,679 万，却减值了 2,208 万。这说明减值发生在并购刚完成的同一年内——买进来的东西当年就被认定不值那个价。2023 年那一次更大：4,519 万商誉减值，加上无形资产 312 万和其他资产 926 万，合计约 5,757 万，直接构成当年 8,023 万净亏损的七成以上。
| 年度 | 总收入 | 毛利 | 毛利率 | 净利 | 经营现金流 | 融资现金流 | 股份支付 | 年末现金 |
|---|---|---|---|---|---|---|---|---|
| 2019 | 1,907,930 | 971,758 | 50.9% | (1,354,368) | (203,358) | 1,830,207 | — | 1,876,645 |
| 2020 | 7,240,828 | 2,875,262 | 39.7% | (3,413,262) | (1,702,079) | 4,737,167 | 1,533,777 | 5,197,030 |
| 2021 | 15,142,559 | 1,808,263 | 11.9% | (39,145,650) | (7,385,129) | 2,863,077 | 7,802,096 | 2,725,035 |
| 2022 | 46,549,617 | 2,725,321 | 5.9% | (33,775,182) | (10,681,007) | 15,777,909 | 15,464,587 | 1,833,163 |
| 2023 | 33,941,139 | 2,579,842 | 7.6% | (80,231,083) | (5,920,112) | 6,193,046 | 11,469,667 | 241,643 |
| 2024 | 30,750,695 | 4,507,645 | 14.7% | (24,243,919) | (3,841,706) | 3,914,162 | 8,956,571 | 992,589 |
| 2025 | 26,605,998 | 6,819,977 | 25.6% | (8,073,930) | (7,971,902) | 8,682,798 | 3,507,656 | 1,695,994 |
| 七年合计 | — | — | — | (190,237,394) | (37,705,293) | 43,998,366 | 48,734,354 | — |
把表 7 最后一行的三个数放在一起看，这是本页最应该记住的一组数字：
单看 2022 年一年：股份支付 1,546 万，而当年全部毛利只有 273 万。这一年发给员工与顾问的股票，价值是全年毛利的 5.7 倍。
再看流动性：2025 年末现金 1,695,994 美元，当年经营活动净流出 7,971,902 美元。按这个速度，账上现金约够 2.6 个月。这就是为什么从 2023 年的 10-K 起、直到最近一份 10-Q，每一份定期报告里都有 going concern（持续经营重大疑虑）段落，一份不落。
FY2025 10-K 脚注三载：Arkavia（智利）、CUATROi（智利／哥伦比亚／秘鲁）、NLT（智利／佛州）三组实体于 2024-07-01 处置。
XBRL 中的 IncomeLossFromDiscontinuedOperationsNetOfTax：2023 年 −15,246,585 美元，2024 年 −4,338,318 美元。
这三组实体是 2021-12 至 2022-09 期间以合计约 2,834 万美元对价（Arkavia 1,457 万 + CUATROi 685 万 + NLT 692 万）买进来的，持有约两年半后处置。处置对价未在本页所引附注中披露，列为不确定项。
口径提醒：2024 与 2025 年收入的同比下滑，一部分来自这次处置（结构性），一部分来自存量业务流失（经营性）。本页未将两者拆分——要拆需逐期核持续经营与终止经营的分列表，本轮未做。
| 时点 | 事件 | 金额／条款 | accession |
|---|---|---|---|
| 2020-10-13 | Reg D 私募（Form D） | — | 0001493152-20-019288 |
| 2021-08-30 | S-8 登记激励计划股份 | — | 0001493152-21-021561 |
| 2022-01-18 | 纳斯达克上市发行（424B4） | 2,000,000 股 × $5.00 = $10,000,000；承销折扣 7%（$700,000）；净得 $9,300,000；另发承销商权证＝发行股数的 7%；独家承销商 Boustead Securities | 0001493152-22-001422 |
| 2022-01-21 | 424B3 | — | 0001493152-22-001989 |
| 2022-06-14 | ATM 销售协议签署 | 代理：B. Riley Securities、Stifel Nicolaus、Boustead Securities | 据 10-Q 0001493152-26-038417 追述 |
| 2022-06-14 / 06-24 / 06-27 / 06-28 | S-3 货架、S-3/A、EFFECT、424B5 | — | 0001493152-22-016670；0001493152-22-017728；9999999995-22-001898；0001493152-22-017901 |
| 2022-10-17 | S-8 | — | 0001493152-22-028594 |
| 2023-02-13 / 2023-05-17 | 424B5 两次 | — | 0001493152-23-004477；0001493152-23-018002 |
| 2023-10-31 | S-8（2023 股权激励计划，Reg. No. 333-275230） | — | 据 S-8 0001493152-26-006709 追述 |
| 2024-03-08 | 1:15 反向并股落地 | 在外股本 ÷15；授权股不变；新 CUSIP 15672X201 | 0001493152-24-008957；0001493152-24-009208 |
| 2024-12-23 | S-3 货架 | — | 0001493152-24-051157 |
| 2024-12-16 | 可转债 + 权证私募，同一协议约定过半数董事更替 | 最多 $8,125,000；权证 5,500,000 股与 1,000,000 股，五年期，行权价 $1.00；配售代理 RBW Capital Partners 与 Dominari Securities，现金费 7% + 最多 $100,000；代理权证 325,000 份，行权价 $1.15 | 0001493152-24-050128；SC 14F1 0001493152-24-050126 |
| 2025-03-28 / 2025-07-08 | 424B5 两次 | — | 0001641172-25-001076；0001641172-25-018227 |
| 2025-06-26 / 07-07 | S-3 货架续期并生效 | 基础额度 $100,000,000；内含 ATM 招股书 $10,380,600；受 I.B.6 小额货架限制 | 0001641172-25-016673；9999999995-25-002186 |
| 2025-08-04 | 关联方债转 A 类优先股 | Hensley 与 J C Associates 以本息合计约 $9,297,894.54 换 9,297,894 股 A 类优先股（$1.00/股）；豁免依 3(a)(9) + Reg D 506(b)；A 类无表决权、10% 年息累积股息按日计提按季复利、转股由公司单方决定 | 0001641172-25-022152 |
| 2025-08-15 / 2025-12-10 | Form D 两次 | — | 0001641172-25-024253；0001493152-25-026971 |
| 2025-09-24 | B. Riley 优先股额度（实质为股权额度融资） | 最多 $15.0M B 类可转换优先股，18 个月至 2027-03-24；$960/股（票面 $1,000，4% OID）；强制首笔 $2.3M；每周上限 $500,000；9.99% 上限 + Exchange Cap 6,821,115 股；禁止浮动利率交易；3.5% 现金费；提前终止付 $1.0M | 0001493152-25-015890 |
| 2025-11-06 | A 类优先股连同累积股息全部转为普通股 | Hensley 转得 6,328,665 股 | 0001493152-25-029744；0001493152-26-013324 |
| 2025-11-10 | 424B3 转售招股书（Reg. No. 333-290738） | 登记 B. Riley 转售最多 39,062,500 股 | 0001493152-25-021576 |
| 2025-12-10 | 年度股东会三项通过 | 授权股 3 亿→13 亿（赞成 24,543,780 / 反对 4,948,334）；解除 19.99% Exchange Cap（赞成 18,288,439 / 反对 992,842）；激励计划增 10,000,000 股 | 0001493152-25-028007 |
| 2026-01-12 | 章程修正案：授权股增至 1,300,000,000 | — | 0001493152-26-002558 |
| 2026-02-13 | S-8 登记激励计划新增 10,000,000 股 | 发行后即自由流通（关联方除外） | 0001493152-26-006709 |
稀释的量级，用一个数就够：加权平均在外股数，2025 上半年 23,084,015 股，2026 上半年 45,267,824 股——一年 +96%。（来源：10-Q 0001493152-26-038417）
而拆前拆后的口径换算过来看更刺眼：2021 年末在外 125,852,971 股（拆前），除以 15 相当于拆后 8,390,198 股；今天是 45,525,655 股。五年间拆后口径的股本扩大了约 4.4 倍。
这是本票最值得单独拆开讲的一条关系线。Hensley & Company 是亚利桑那州凤凰城的一家饮料经销商（13D 里 Item 2「主营业务」一栏由申报人自己填写：Beverage Distributor）。它与 CISO 的关系有四层，是随时间一层层叠上去的。
| 层次 | 时点 | 内容 | accession |
|---|---|---|---|
| ① 董事席位 | 2019 年起 | Andrew K. McCain 自公司成立即为董事（2019-05-22 时持股 0）。他是 Hensley & Company 的总裁兼首席执行官，而 Hensley & Company 是 Hensley Beverage Company 的母公司 | 0001165527-19-000094；0001493152-26-013324 |
| ② 客户 | 2021 年 7 月起 | 双方签订为期 1 年的 Managed Services Agreement，由 CISO 为 Hensley Beverage 提供安全托管服务；原定期限至 2021-12-31，此后自动延续至任一方终止。CISO 自 Hensley 取得收入：FY2024 $2,283,995、FY2025 $1,019,567；应收余额 2024-12-31 为 $0、2025-12-31 为 $125,215 | 0001493152-26-013324（关联方交易） |
| ③ 债主 | 至 2025-08-05 | Hensley 持有 CISO 可转债本金 $5,000,000；到期日经 2025-03-25 的 Amendment #1 由 2025-03-20 展期至 2026-03-20；2025-08-05 本金连同 $1,180,554 应计未付利息转为 A 类优先股，可转债全额消灭 | 0001493152-26-013324；0001641172-25-022152 |
| ④ 第一大股东 | 2025-11-06 起 | A 类优先股连同 $148,111 应计未付股息全部转为普通股（6,180,554 + 148,111 = 6,328,665 股）。2025-12-31 报 13D：持股 6,528,666 股 = 14.82%，独有投票权与处分权 | 0001493152-25-013148（13G）；0001493152-25-029744（13D） |
13D 的 Item 4 我按任务书要求读完了，全文只有一句：
「A general investment held by reporting person with respect to the shares reported herein.」
即自陈为一般投资，没有任何控制意图的表述；Item 6（与公司的合同、安排、默契）填 Not applicable；Item 7（附件）亦为 Not applicable。签名人是 /s/ Andrew K. McCain，President。
本席的判断（标明为推断而非件中所载）：Hensley 之所以必须报 13D 而不是 13G，很可能正是因为其总裁同时是发行人的董事，这层关联使其不符合 13G 被动投资人的适用条件。这一句是推断，件里没写。
一处对不上的数，我核不出来源，照实列出：13D 的 Item 3 与 Item 5 都写转换所得为 6,328,665 股（这个数与 10-K 关联方附注的 6,180,554 + 148,111 完全吻合），但同一份 13D 报告的持股是 6,528,666 股，相差 200,001 股，件中没有任何解释。作为对照，同期 J C Associates 从 A 类 3,117,340 股增至独有 3,192,044 股，增幅约 2.4%，与 10% 年息计提约三个月的量级相符；但 Hensley 这 20 万股超出该解释。不揣测来源。
这是本轮核查里最直接的一处「修订指向被更正的判断」，也是任务书提醒要重点核 10-K/A 的原因所在。
| — | 原始 10-K（2026-03-30） 0001493152-26-013324 | 10-K/A 第 1 号修订（2026-04-02） 0001493152-26-014976 |
|---|---|---|
| 独立董事认定 | 「Our Board of Directors has concluded that each of Messrs. Balatsos, Hancox, Khorassani and McCain are 'independent'」 | 「…that each of Messrs. Balatsos, Hancox, and Khorassani is 'independent'… Mr. McCain is not 'independent' due to the amount of fees paid by Hensley Beverage Company to us pursuant that certain Managed Services Agreement」 |
| McCain 的委员会职务 | 审计委员会 + 薪酬委员会成员 | 已从董事表的委员会标注中移除 |
| 修订自陈的原因 | 「to correct two inadvertent errors」：其一为替换会计师事务所 Semple, Marchal & Cooper, LLP 的同意书（Exhibit 23.1）；其二为「to correct committee membership in the director table and to correct the determination of director independence」 | |
三点值得注意：
本页只陈述两份件的文本差异与公司自述的修订原因，不对该事项的性质、后果或是否另有其他动因作任何评价——件中没有更多信息。
2024 年 12 月，公司董事会的过半数成员被更替，而这次更替是作为一笔融资的合同条款约定的。
| — | 内容 |
|---|---|
| 触发机制 | 公司与若干 Purchasers 签订证券购买协议（最多 $8,125,000 可转债 + 权证），同一份协议中一并约定现任董事辞任与新董事进场 |
| 程序 | 依 Exchange Act 第 14(f) 条与规则 14f-1，不召开股东会；须在更替发生前至少 10 天向登记在册股东寄送信息声明。寄送日 2024-12-16 |
| 辞任（5 人） | Debra L. Smith、Ret. General Robert C. Oaks、Reid S. Holbrook、Brett Chugg、Ernest M.（Kiki）VanDeWeghe III |
| 接任（3 人） | Phillip Balatsos、Mohsen（Michael）Khorassani、Andrew Hancox |
| 其他 | David G. Jemmett 出任董事会主席 |
| 公司自述定性 | 8-K 与 14F1 均载：「The entry into the Agreement did not effectuate a change in control of the Company.」 |
把两件事并排放：①这三位董事是 2024 年 12 月那笔可转债融资协议指定进入董事会的；②截至 2026-03-20 的受益所有权表里，Balatsos、Hancox、Khorassani 三人个人持股均为 0。
另一个细节：辞任的五人中包括 Debra L. Smith——她辞去的是董事职务，但继续担任首席财务官至今（见 FY2025 10-K Item 10）。这是一次董事会席位的更替，不是管理层的更替。
| 姓名 | 年龄 | 职务 | 委员会 | 受益持股 | 占比 |
|---|---|---|---|---|---|
| David G. Jemmett | 59 | 首席执行官兼董事（自 2019 年 3 月公司成立起） | —（雇员董事，非独立） | 4,629,001 | 10.22% |
| Debra L. Smith | 55 | 首席财务官 | — | 66,997 | * |
| Kyle J. Young | 43 | 代理首席运营官——2025-12-22 辞任，2026-01-02 生效 | — | 66,997 | * |
| Andrew K. McCain | 63 | 董事；Hensley & Company 总裁兼 CEO | 经 10-K/A 认定为非独立，并自委员会移除 | 6,567,000 | 14.49% |
| Phillip Balatsos | 48 | 董事（2024-12 进场） | 审计 / 薪酬 / 提名治理 | 0 | — |
| Mohsen（Michael）Khorassani | 60 | 董事（2024-12 进场） | 审计（主席）/ 薪酬 / 提名治理 | 0 | — |
| Andrew Hancox | 55 | 董事（2024-12 进场） | 审计 / 薪酬 / 提名治理 | 0 | — |
Jemmett 的 4,629,001 股构成：Jemmett Enterprises, LLC 持 4,429,000 股 + Xander LLC（Jemmett 夫妇为唯一成员）持 133,334 股 + Dana Borgman Trust 持 66,667 股，全部为实股、无期权成分。McCain 的 6,567,000 股构成：Andrew and Lucy McCain Family Trust 持 25,001 股 + Hensley & Company 持 6,528,666 股 + 60 日内可行权期权 13,333 股；10-K 明载 McCain 对 Hensley 所持股份声明放弃（disclaim）受益所有权。Smith 与 Young 的 66,997 股全部为 60 日内可行权期权，实股为 0。董监高七人合计 11,329,995 股（24.71%），其中含期权 147,327 股。
Stephen Scott（创始时持股 20,000,000 股、19.6%，董事）：2023 年 7 月起与公司签订独立顾问协议（2024 年 6 月修订），就战略与业务拓展、知识产权、银行关系、并购等提供非排他性咨询，月费 $15,000；FY2024 公司向其支付咨询费 $180,000。10-K 明载：2025 年第一季度之后，Scott 先生不再被视为公司的关联方。
Alan L. Kierman（创始时持股 10,000,000 股、9.8%）：未出现在 FY2025 10-K 的 5% 以上持有人表中。
出处：0001493152-26-013324（关联方交易与受益所有权两节）
| 日期 | 事件 |
|---|---|
| 2025-12-30 | 收到纳斯达克上市资格部门函：普通股收盘买价连续 33 个营业日低于 1.00 美元，不符合上市规则 5550(a)(2) |
| — | 依规则 5810(c)(3)(A) 给予首个 180 个日历日合规期，至 2026-06-29 |
| 2026-06-30 | 工作人员通知公司符合再延 180 天条件，至 2026-12-28。依据：满足公众持股市值等其余全部纳斯达克资本市场初始上市标准、仅差买价一项，且公司已书面表明将在第二个合规期内「必要时以反向并股」补救 |
| 达标条件 | 收盘买价连续 10 个营业日不低于 1.00 美元 |
| 反拆的最后期限 | 若以反拆补救，须在到期日前 10 个营业日之前完成 ⇒ 由 2026-12-28 倒推即 2026-12-14 |
| 逾期后果 | 2026-12-28 仍未达标，工作人员将出具退市通知；公司可申诉，但不保证获准 |
参照价：2026-09-18 收盘 0.249 美元（Nasdaq 与 stockanalysis 两源一致）。FY2025 10-K 亦载：2026-03-20 最后成交价 0.39 美元。
最低买价问题并非第一次出现——2023、2024、2025、2026 四个年度的定期报告与 8-K 中反复出现，2024 年那次 1:15 反向并股正是前一轮的补救手段（详见同目录的反拆专项页）。
诉讼：FY2025 10-K 第 3 项原文「We are currently not a party to any material legal proceedings.」——目前不是任何重大法律程序的当事方。本页未在其他件中发现相反记载。
台账中共有 CORRESP 7 件、UPLOAD 7 件（UPLOAD 为 SEC 发给公司的函）。集中在三个时段：2019 年登记阶段（3 件 UPLOAD）、2021-12 至 2022-06 的上市与货架阶段、以及 2025 年（2025-01-02 UPLOAD + 2025-01-03 CORRESP，2025-07-02 UPLOAD + CORRESP）。
accession：0000000000-19-010262、0000000000-19-014953、0000000000-19-015878、0000000000-21-013369、0000000000-22-006707、0000000000-25-000008、0000000000-25-006965；0001493152-21-031442、0001493152-21-031447、0001493152-22-001126、0001493152-22-001129、0001493152-22-017731、0001493152-25-000185、0001641172-25-017509
本页未逐件开箱这 14 件的具体问答内容，列为不确定项。
| 表格 | 件数 |
|---|---|
| 8-K | 69 |
| 10-Q | 20 |
| 3 | 12 |
| 4 | 8 |
| 10-K | 7 |
| CORRESP | 7 |
| UPLOAD | 7 |
| 424B5 | 5 |
| 8-K/A | 5 |
| D | 4 |
| DEF 14C | 4 |
| EFFECT | 4 |
| S-8 | 4 |
| 4/A | 3 |
| DEF 14A | 3 |
| NT 10-Q | 3 |
| PRE 14C | 3 |
| S-1/A | 3 |
| S-3 | 3 |
| 10-12G | 2 |
| 10-K/A | 2 |
| 424B3 | 2 |
| NT 10-K | 2 |
| PRE 14A | 2 |
| RW | 2 |
| S-1 | 2 |
| S-8 POS | 2 |
| SCHEDULE 13G | 2 |
| 10-12G/A | 1 |
| 424B4 | 1 |
| 8-A12B | 1 |
| CERT | 1 |
| DEFR14A | 1 |
| DEL AM | 1 |
| DRS | 1 |
| FWP | 1 |
| S-3/A | 1 |
| SC 14F1 | 1 |
| SCHEDULE 13D | 1 |
| SCHEDULE 13G/A | 1 |
| 年份 | 件数 |
|---|---|
| 2019 | 7 |
| 2020 | 13 |
| 2021 | 21 |
| 2022 | 44 |
| 2023 | 46 |
| 2024 | 19 |
| 2025 | 43 |
| 2026 | 11 |
| 日期 | 表格 | accession |
|---|---|---|
| 2019-05-28 | 10-12G | 0001165527-19-000094 |
| 2019-06-24 | UPLOAD | 0000000000-19-010262 |
| 2019-07-25 | RW | 0001010549-19-000177 |
| 2019-10-02 | 10-12G | 0001010549-19-000217 |
| 2019-10-29 | UPLOAD | 0000000000-19-014953 |
| 2019-11-14 | 10-12G/A | 0001010549-19-000233 |
| 2019-11-26 | UPLOAD | 0000000000-19-015878 |
| 2020-03-30 | 10-K | 0001493152-20-005173 |
| 2020-08-07 | 8-K/A | 0001493152-20-015003 |
| 2020-08-17 | NT 10-Q | 0001493152-20-016021 |
| 2020-10-13 | D | 0001493152-20-019288 |
| 2020-10-16 | 8-K/A | 0001493152-20-019521 |
| 2021-03-31 | 10-K | 0001493152-21-007433 |
| 2021-08-30 | S-8 | 0001493152-21-021561 |
| 2021-10-28 | DRS | 0001493152-21-026576 |
| 2021-11-03 | UPLOAD | 0000000000-21-013369 |
| 2021-12-14 | CORRESP | 0001493152-21-031442 |
| 2021-12-14 | CORRESP | 0001493152-21-031447 |
| 2021-12-14 | S-1 | 0001493152-21-031439 |
| 2021-12-16 | RW | 0001493152-21-031709 |
| 2022-01-07 | S-1/A | 0001493152-22-000600 |
| 2022-01-10 | FWP | 0001493152-22-000732 |
| 2022-01-13 | 8-A12B | 0001493152-22-001162 |
| 2022-01-13 | CERT | 0001354457-22-000039 |
| 2022-01-13 | CORRESP | 0001493152-22-001126 |
| 2022-01-13 | CORRESP | 0001493152-22-001129 |
| 2022-01-13 | EFFECT | 9999999995-22-000134 |
| 2022-01-13 | S-1/A | 0001493152-22-001124 |
| 2022-01-18 | 424B4 | 0001493152-22-001422 |
| 2022-01-21 | 424B3 | 0001493152-22-001989 |
| 2022-02-14 | 8-K/A | 0001493152-22-004558 |
| 2022-04-01 | NT 10-K | 0001493152-22-008696 |
| 2022-04-15 | 10-K | 0001493152-22-010123 |
| 2022-06-14 | S-3 | 0001493152-22-016670 |
| 2022-06-16 | DEL AM | 0001493152-22-016993 |
| 2022-06-22 | UPLOAD | 0000000000-22-006707 |
| 2022-06-24 | CORRESP | 0001493152-22-017731 |
| 2022-06-24 | S-3/A | 0001493152-22-017728 |
| 2022-06-27 | EFFECT | 9999999995-22-001898 |
| 2022-06-28 | 424B5 | 0001493152-22-017901 |
| 2022-07-06 | PRE 14C | 0001493152-22-018693 |
| 2022-07-15 | 10-K/A | 0001493152-22-019473 |
| 2022-07-15 | 8-K/A | 0001493152-22-019468 |
| 2022-07-18 | DEF 14C | 0001493152-22-019727 |
| 2022-10-17 | S-8 | 0001493152-22-028594 |
| 2023-01-06 | PRE 14C | 0001493152-23-000827 |
| 2023-01-17 | DEF 14C | 0001493152-23-001531 |
| 2023-02-13 | 424B5 | 0001493152-23-004477 |
| 2023-03-28 | D | 0001493152-23-009284 |
| 2023-03-31 | 10-K | 0001493152-23-010229 |
| 2023-05-17 | 424B5 | 0001493152-23-018002 |
| 2023-08-18 | DEF 14C | 0001493152-23-029428 |
| 2023-10-31 | S-8 | 0001493152-23-038844 |
| 2023-10-31 | S-8 POS | 0001493152-23-038848 |
| 2023-10-31 | S-8 POS | 0001493152-23-038850 |
| 2023-11-17 | PRE 14A | 0001493152-23-041870 |
| 2023-11-27 | DEF 14A | 0001493152-23-042769 |
| 2023-12-06 | DEFR14A | 0001493152-23-043863 |
| 2024-04-01 | NT 10-K | 0001493152-24-012330 |
| 2024-04-16 | 10-K | 0001493152-24-014818 |
| 2024-05-15 | NT 10-Q | 0001493152-24-019834 |
| 2024-11-14 | NT 10-Q | 0001493152-24-045824 |
| 2024-12-16 | SC 14F1 | 0001493152-24-050126 |
| 2024-12-23 | S-3 | 0001493152-24-051157 |
| 2025-01-02 | UPLOAD | 0000000000-25-000008 |
| 2025-01-03 | CORRESP | 0001493152-25-000185 |
| 2025-01-06 | EFFECT | 9999999995-25-000043 |
| 2025-01-07 | PRE 14C | 0001493152-25-001256 |
| 2025-01-17 | 8-K/A | 0001493152-25-002610 |
| 2025-01-17 | DEF 14C | 0001493152-25-002812 |
| 2025-03-05 | DEF 14A | 0001493152-25-009241 |
| 2025-03-28 | 424B5 | 0001641172-25-001076 |
| 2025-03-31 | 10-K | 0001641172-25-001660 |
| 2025-06-26 | S-3 | 0001641172-25-016673 |
| 2025-07-02 | CORRESP | 0001641172-25-017509 |
| 2025-07-02 | UPLOAD | 0000000000-25-006965 |
| 2025-07-07 | EFFECT | 9999999995-25-002186 |
| 2025-07-08 | 424B5 | 0001641172-25-018227 |
| 2025-08-15 | D | 0001641172-25-024253 |
| 2025-09-09 | SCHEDULE 13G | 0001641172-25-026987 |
| 2025-09-12 | SCHEDULE 13G | 0001493152-25-013148 |
| 2025-10-06 | S-1 | 0001493152-25-017094 |
| 2025-10-21 | S-1/A | 0001493152-25-018808 |
| 2025-10-31 | PRE 14A | 0001493152-25-020464 |
| 2025-11-10 | 424B3 | 0001493152-25-021576 |
| 2025-11-10 | DEF 14A | 0001493152-25-021540 |
| 2025-12-10 | D | 0001493152-25-026971 |
| 2025-12-29 | SCHEDULE 13G/A | 0001493152-25-029337 |
| 2025-12-30 | 4/A | 0001493152-25-029606 |
| 2025-12-31 | SCHEDULE 13D | 0001493152-25-029744 |
| 2026-02-13 | S-8 | 0001493152-26-006709 |
| 2026-03-30 | 10-K | 0001493152-26-013324 |
| 2026-04-02 | 10-K/A | 0001493152-26-014976 |
| 2026-07-07 | 4/A | 0001493152-26-032314 |
| 2026-07-07 | 4/A | 0001493152-26-032315 |
| 项目 | 数 | 说明 |
|---|---|---|
| SEC 台账（submissions API，2026-09-21 取，无分片） | 204 | 2019-05-28 → 2026-08-14 |
| 旧存档磁盘文件总数 | 3,570 | 文件数不等于申报覆盖数——这 3,570 个文件按 accession 去重后只对应 119 件 |
| 旧存档覆盖（按 accession 去重） | 119 | 区间仅 2023-01-06 起；2019-05-28 至 2022-12-21 整段缺失 |
| 本轮补取 | 85 | 补齐全部缺口 |
| 整份提交件（.txt） | 204 | 合计 0.42 GB |
| index.json | 204 | — |
| 孤儿（盘上有、台账无） | 0 | 反向差集亦为 0 |
| 闸门① index.json 文件名集合 与 件内 FILENAME 集合双向差集皆 0 | 204 / 204 | 全过 |
| 闸门② open 块数 = close 块数 | 204 / 204 | 全过 |
| 闸门③ 零字节文件 | 0 | 全过 |
| 独立计数对账 | 3,969 | 全部件的 DOCUMENT 块合计 |
一、遇到的 503 不是限流，是 SEC 维护。取件期间多次收到 HTTP 503，body 全文为「This page is temporarily unavailable. SEC.gov is undergoing maintenance.」。分档实测：data.sec.gov 正常 200；www.sec.gov 首页与 browse-edgar 正常 200；Archives 下的 index.json 端点 503；Archives 下的整份件 .txt 一度正常、后亦短暂 503。仅读 body 前 200 字节（全是 HTML head 样板）会误判为限流——状态码只说传输，不说内容。
二、闸门抓到一份伪装成申报件的维护页。accession 0001493152-21-028742（2021-11-12 的 10-Q）一度在盘上是一份 7,747 字节的 SEC 维护页而非申报件。成因是取件脚本撞 503 时未删除已写出的文件，而续跑的跳过判据是「文件存在且非空」，于是它被反复跳过、固化为假完整。
这份假件能通过闸门②与闸门③——维护页内 DOCUMENT 块为 0，故 open 数 = close 数 = 0，相等；7,747 字节也不是零字节。只有闸门①（双向差集）拦住了它：index.json 列出 13 个条目，而件内 FILENAME 集合为空集。随后另做一次与闸门无关的独立扫描（检查全部 204 份是否以 SEC-DOCUMENT 开头、是否含维护页字样、DOCUMENT 块是否为 0），确认仅此一件中招；重取后 586,003 字节、13 个 DOCUMENT 块，闸门通过。
⇒ 记录一条可复用的教训：「文件存在且非空」不等于「取到了件」。断点续传若以文件大小为跳过判据，会把错误页永久固化，且它能通过三条闸门中的两条。
2019 年，一位连续创业者在特拉华注册了一家公司，把自己名下的安全咨询公司装了进去，又并进一家正在破产的德州壳公司——后者没有业务，唯一的用处是它的一千五百名债权人可以变成公司的股东，帮助日后满足交易所的上市标准。这是这家公司的起点。
此后三年，它用股票作为货币买下十几家小型安全服务商：新泽西的、佐治亚的、俄克拉荷马的，还有智利、哥伦比亚、秘鲁的。收入从 191 万美元涨到 4,655 万美元。但买来的东西质量参差：有一笔买到的是净负债，商誉比对价还高；有一笔干脆没有取得任何资产，1,836,320 美元全额记成商誉。毛利率从 50.9% 一路滑到 5.9%——它买到的是收入，不是利润。
2022 年 1 月，它以每股 5 美元在纳斯达克完成上市发行，募了 1,000 万美元。此前它在 OTCQB 上的最后成交价是 41.50 美元，但招股书自己说明那个报价不具指示性——交易极其稀薄。真实的起点是 5 美元。
接下来是四年的收缩。2021 年减值 2,208 万，2023 年再减 5,757 万，商誉从 5,583 万砍到 1,990 万；2024 年 7 月把整个拉美盘子处置掉。收入从顶点回落 43%，至今仍在下滑。但毛利率回到了 25.6%，年度净亏损从 8,023 万收窄到 807 万——剥掉低质量的部分之后，剩下的生意反而更像一门生意。
问题是它一直没有自己造血。七年经营现金流没有一年为正，累计净流出 3,771 万；靠融资净流入 4,400 万活着；同期股份支付 4,873 万，比募到的钱还多。2025 年末账上 170 万现金，对着当年 797 万的经营烧钱速度，约合 2.6 个月。每一份定期报告都带着 going concern。
于是最近一年的资本动作全部指向同一个方向：把能发的股票变多。2024 年 12 月，一笔 812.5 万美元的可转债把过半数董事席位一并写进了合同；2025 年 8 月，关联方 930 万美元的债权换成优先股再转成普通股；2025 年 9 月，与 B. Riley 签下 1,500 万美元的优先股额度；2025 年 12 月 10 日的股东会一次通过三项——授权股从 3 亿增到 13 亿、解除转股的 19.99% 上限、激励计划再加 1,000 万股。在外股本一年之内几乎翻倍。
与此同时，董事会里那位从 2019 年创立时就在的董事，他执掌的家族企业在这七年里依次成为公司的客户、债主，最后成为第一大股东。2026 年 3 月 30 日的年报还说他是独立董事；三天后的修订本改口说他不独立，理由是他那家公司作为客户付给 CISO 的费用金额，同时把他从审计与薪酬两个委员会里移了出来。
现在的位置是：股价 0.249 美元，市值不足千万，日均成交额不到 5 万美元，2026 年 12 月 28 日之前必须让股价站回 1 美元以上，否则进入退市程序；而公司已经书面告诉纳斯达克，必要时会再做一次反向并股。若要靠反拆达标，动作必须在 12 月 14 日之前完成。
以上每一句的依据都在前十一节，逐条引了 accession。本页不做预测，不含投资建议。
| # | 事项 | 状态 |
|---|---|---|
| 1 | Hensley 13D 中 200,001 股的差额 | Item 3/5 称转换所得 6,328,665 股（与 10-K 关联方附注的 6,180,554 + 148,111 吻合），报告持股却为 6,528,666 股。件中无解释，未核到来源，不揣测。 |
| 2 | 七笔并购的对价拆分与对赌条款 | Creatrix、CyberViking、CUATROi、NLT 的股／现金拆分未在 FY2022 10-K 附注四中披露；TalaTek、Technologyville、Clear Skies、Alpine、SB Cyber 未列入该附注。需回各笔当期 8-K 与并购协议附件逐笔核，本轮未做。 |
| 3 | 拉美三组实体的处置对价 | 2024-07-01 处置，但处置对价与处置损益的明细未在本页所引附注中核到。 |
| 4 | 收入下滑的结构性／经营性拆分 | 2024–2025 收入下滑中，处置拉美业务造成的部分与存量业务流失造成的部分未拆分。需逐期核持续经营与终止经营分列表。 |
| 5 | 14 件 SEC 通信（CORRESP／UPLOAD）的具体内容 | 未逐件开箱。已取回全部件，但本轮未读其问答实质。 |
| 6 | 2024-02-20 单日爆量冲高的成因 | 该日成交量为前 60 日中位的 86 倍、盘中冲高后当日回吐近四成，而当日无任何 SEC 申报件。未核到一手件，不作归因（详见反拆专项页）。 |
| 7 | 「FY2025 一名客户约占总收入 10%」的身份 | 10-K 未具名。已确认该客户不是 Hensley（Hensley 当年贡献 1,019,567 美元，占 3.8%），但其真实身份未核到。 |
| 8 | 期权与 RSU 的行权价与归属时间表 | 仅取得数量（期权 3,672,080、RSU 862,500），未逐笔核行权价与归属安排。 |
| 9 | 公众持股市值（public float）的当期精确值 | 公司最近披露值为 FY2025 10-K 封面的 31,983,184 美元，测量日为 2025-06-30，已过时。股本专项页中约 855 万美元的估算系自行计算，非公司披露。 |
| 10 | 持股数据与股本数据的截止日不同 | 股本口径截至 2026-06-30（10-Q），受益所有权表截至 2026-03-20（10-K/A）。两者相差约三个月，本页未做归一，各处均已标注截止日。 |