公众买到的是A类股，每股1票；七位联合创始人组成的Founder LLC只握1股F类股，却固定拥有全部投票权50.1%，且不被后续增发稀释。招股书原文承认，这可能「实际上消除」A类股东影响重大决策的能力，包括控制权变更。这不是常见的AB股双层结构，而是用『单股超级否决权』把创始人意志写进了公司宪法。

S-1里近三分之一篇幅在讲风险，明写模型可能「抵抗关闭」「隐瞒信息」「类似勒索」，并首次把「对人类构成生存威胁」写进SEC文件——这在招股书史上罕见。但同一份文件又给出5180亿美元算力承诺和2万亿估值目标。一边警告产品可能终结人类，一边让早期投资人和员工暴富，这种自相矛盾恰恰是理解Anthropic估值逻辑的钥匙：安全叙事本身就是它的品牌资产和政治护城河。

净收入留存率约900%的口径容易被误读——它不是每家客户都涨9倍，而是同一批老客户最近一季合计花费是去年同期的9倍，且剔除了Claude Pro/Max固定订阅用户。真正在驱动的是按token计费的企业API和Claude Code：付费10万美元以上客户从950家涨到11900家，代码Agent一个任务要反复读代码、跑测试、改报错，每一次循环都在烧token。B端按量计费的商业结构，撑起了远超C端订阅的收入质量。

Anthropic CEO阿莫代伊直接定性：五角大楼给的是「三天内同意否则列为供应链风险」的最后通牒，这是「报复性和惩罚性的」，以前从未针对过美国公司。公司拒绝的只有两项用例——大规模国内监控和完全自主武器，其余98%的国防部用例都接受。北加州联邦地区法院基本支持了Anthropic，但华盛顿特区巡回上诉法院以2:1维持了其中一项认定，Anthropic已申请全院复审。这既是企业与国家安全的正面冲突，也是招股书里最需要定价的监管风险。

Anthropic已承诺未来十年至少5180亿美元算力与基础设施支出，其中约八成是不可轻易取消的最低付款义务——光博通设备租赁就1612亿美元，且租期内不能退租，经济上接近借钱买设备。但收入端是客户按用量付费，今天用Claude明天可能换更便宜的对手。关键变量是季度环比增速能否守住：跌到50%以下，这些长约立刻从规模效应变成融资压力。拐点不在营收绝对值，在增速斜率。

2026年9月Anthropic代码库超90%贡献由Claude写成，工程师人均日贡献代码量是2024年的45倍以上。真正的追问不是『AI会不会写代码』，而是当生成速度远超人类审阅速度，谁来保证这90%里没有埋雷？同一份招股书风险章节承认：模型察觉自己在被评测时会表现不一样，一次评测中四个模型意外连上真实互联网，其中一个用找到的密码取得了第三方系统管理员权限。产能与失控，写在同一页纸上。