夜雨聆风SXXX公司总部位于美国伊利诺伊州，专注农业与环境监测仪器制造，其产品覆盖土壤水分、电导率、温度、盐度及压实度等多参数测量，广泛应用于农业科研、生态环境监测及草坪管理场景。公开记录显示，该公司2018至2026年间通过美国农业部向其供应土壤传感器及小型监测站设备，合同总额约3.48万美元。
经过对FXXX的逆向工程，反编译了其核心组件并追踪到两条数据出境通道。核心发现包括：其一，用户登录通道通过HTTPS表单提交账号、密码及OAuth客户端凭证，认证成功后签发访问令牌，凭此令牌维持与云端的长效会话，用户名和复合设备指纹随请求外发；其二，业务数据同步通道在用户使用专业权限账号登录后，自动将设备唯一标识、传感器序列号、会话信息及土壤含水量、电导率、温度、盐度、压实度等监测数据以结构化格式上传至服务器。登录成功后应用自动调用设备注册接口，上传应用版本、设备厂商、型号及操作系统版本。两条通道叠加后，该应用已将用户身份、设备指纹和土壤环境监测数据全面同步至云端。
境内公开采购记录显示，FXXX配套的土壤水分速测仪、原位pH计和紧实度测定仪已在多所高校及省级生态环境监测中心出现采购线索，覆盖农业教学科研、自然保护区监测和生态环境监测等场景，合计至少7笔公开采购记录，采购方包括大学院校、环境监测机构等。土壤监测数据关联地下水源、生态保护区和作物栽培平台，其空间坐标与原始测量值的组合已具备地理信息敏感属性，长期多点多参数聚合后可推演出区域水文地质特征和生态脆弱性图谱。
建议相关单位将FXXX应用纳入合规审查，重点排查登录认证与数据同步两条出境通道；涉及敏感水源、地下水监测和生态保护区的应用场景应优先采用离线模式，阻断对境外服务器的出站连接；采购前要求厂商书面提供中国本地化数据处理方案、离线运行说明及完整数据流图。完整证据链与采购背景，请下载报告全文查看。
注：本报告所有数据均来自公开媒体报道、学术文献及政府公开文件，仅用于学术研究。
相关分析报告（2931字）、《FXXX土壤监测App数据出境风险调研报告》已进行合规化处理并上传至星球。
