Comp AI 拆解：订阅栏才 1.2 万美元，近 30 天现金却进了 79.1 万美元，66 倍差在哪？

它靠什么挣钱：卖的是成交，不是证书

美国的软件公司想把产品卖给大企业，采购部往往先要一份 SOC 2 报告（标准出自美国注册会计师协会 AICPA，必须由持牌会计师事务所签字）或 ISO 27001 证书。按 Comp AI 官网披露，走传统路子光审计一项一般就要 1 万到 5 万美元。

Comp AI（法律主体 Bubba AI, Inc.，2025 年 1 月由 CEO Lewis Carhart、COO Claudio Fuentes、CTO Mariano Fuentes 创立，此前三人曾做过超 100 万用户的 LeapAI 后关停）的做法是：让 AI 智能体帮客户写制度、收证据、盯控制项，再把「软件平台 + 独立 CPA 审计 + 渗透测试」打成一个一口价包圆，价目表不公开，预约 20 分钟演示当场报价。

正如营销学者 Theodore Levitt 1969 年引述纽约《每日新闻》推广经理 Leo McGivena 的名言：「去年卖出了 100 万把四分之一英寸的钻头，不是因为人们想要四分之一英寸的钻头，是因为他们想要四分之一英寸的洞。」Comp AI 首页大标题直接写着「帮你签下单子的合规（Compliance that helps you close deals）」——客户真正买的是大客户的采购合同。

查账：66 倍差额从哪来？

根据第三方核验站凭只读权限从 Comp AI 的 Stripe 账户拉出的流水（2026 年 10 月 24 日同步）：近 30 天落袋现金 79.1 万美元（环比 +9.4%），最近 12 个月实收现金 578.3 万美元，历史累计 630.6 万美元；公开月度表从 2025 年 11 月的 15.5 万美元一路涨到 2026 年 9 月的 71.7 万美元（涨到 4.6 倍），且在 2025 年 11 月之前账上还有 52.2 万美元进账。

但同一个账户的「每月订阅收入」栏只记了 1.2 万美元，按期扣款的活跃订阅只有 52 个（平均每个每月 232 美元）。为什么两边差了 66 倍？核验平台 FAQ 只承认重算指标可能偏差 30%，解释不了 66 倍；COO 今年 7 月对迈阿密媒体自报「14 个月做到 900 家客户、按年收入超 700 万美元」，拿截至 7 月底的 3 个月现金折年（约 663 万美元）核对，正好同量级。

唯一的官方线索在它 2026 年 1 月 16 日更新的《服务条款》第 3.2 条：「所有订阅最少签 12 个月，无论按月、按季还是按年付款，客户均有义务付满整个承诺期。」条款允许一次付清全年，但究竟多少客户按年付、钱走的是开具账单（Invoicing）还是其他通道、为何没计入 Stripe 订阅模块，公司从未公开。

刺挑三处：口径打架、签字命门与成本结构

第一处刺在账面口径：除了 66 倍差额没人直接解释，公司自报的客户数在不同页面也对不上——2025 年 8 月内测新闻稿说 3,500 多家，投放落地页（lp.trycomp.ai/soc2）写「4,000+ 家公司信任」，而官网首页和 2026 年 9 月 A 轮新闻稿写的是「1,000+ 家客户」。

第二处刺在签字权：SOC 2 报告只能由持牌会计师事务所签发，CEO 对 TechCrunch 也承认「软件替代不了独立的审计复核」。最值钱的签字环节握在外部合作事务所手里。第三处刺在同行价格战：行业老大 Vanta 今年 4 月宣布按年收入破 3 亿美元（1.6 万家客户，客均约 1.9 万美元），Comp AI 自己的 AGPLv3 社区版代码在 GitHub 免费开源，同行 ComplyJet 更把平台费明码标到一年 5,000 美元（审计另算）。

再算成本账：用近 12 个月现金 578 万除以自报约 1,000 家客户，推断客均年付约 5,800 美元。假设每家客户每年让 AI 起草几十份制度并每周核查证据（约 1,600 万输入 + 120 万输出），按 Anthropic 官方价，Haiku 5.5 仅 2.2 美元，最贵的 Opus 5.5 也才 88 美元，占客单价不到 2%！真正的花钱大头是外部事务所审计费，以及团队工资——7 月员工 23 人，按美国劳工统计局软件工程师年薪中位数 13.6 万美元算，光工资一年 313 万美元（超近 12 个月现金一半）；年底扩到 50 人就是 680 万美元（比过去 12 个月现金还多）。它眼下本质是在用 3,750 万美元风投换市场份额。

天花板与估值推演：1,960 万到 1.66 亿美元

Carta 统计了 1.2 万多个种子轮，2021 年第三季度以后没有任何一批次升入 A 轮的比例到过 30%，而 Comp AI 从 2025 年 8 月种子前轮（260 万美元）到 2026 年 9 月 A 轮（3,400 万美元）只用了 13 个月。它的两招值得学：一是落地页敢承诺「两周内做到可送审，做不到退钱」并「陪你直到通过」，把客户怕不过关的焦虑揽到自己身上；二是坚持「AI 智能体起草制度，但必须由人审、人批」。

以最近 3 个月现金折年（852 万美元，约 Vanta 体量的 1/35）为起点画未来 12 个月三条线：顺境按最近一季环比涨 29.3% 走一年到约 2,378 万美元；平稳按每季涨 10% 到约 1,247 万美元；逆境按每季掉 10% 剩约 559 万美元。

对照 FE International 2026 年 8 月未上市软件公司倍数（年入 500 万–1,000 万美元常出 3.5–5.5 倍，过 2,000 万美元出 5–7 倍），对应模型估值落在 1,960 万美元到 1.66 亿美元之间。

你能做吗？换我来做怎么切入？

适合：懂特定行业合规规矩、手里有持牌事务所或企业咨询资源、熬得住 B2B 销售周期的人。不适合：想靠写个自助 App 收月费的独立开发者——这门生意的门槛不在代码，而在审计签字权与企业信任。

如果换我来做，绝不正面去撞 Vanta，而是盯准「要把软件和硬件卖到欧美的中国出海企业」：第一步，先找 10 家急需拿 SOC 2 / ISO 27001 才能签海外大单的公司，用「AI 起草 + 人工核对真实云配置」把制度和证据整理到可送审状态，按专案收 4.5 万–9.8 万元；第二步，在海外签 2–3 家持牌会计师事务所做独立审计伙伴（严守咨询与签字物理分离，绝不把事务所包成自己人，参考国家认监委披露 2025 年全国有效认证证书 438 万余张、同年撤销或注销 26 家违规机构资质的教训）；第三步，常年托管海外大客户动辄 200 题的英文安全尽调问卷（RFP/SIG）。