夜雨聆风DXXX公司总部位于美国加利福尼亚州，是气象观测仪器制造商，隶属AXXX品牌组合、由美国私募基金控股，产品覆盖气象站、WXXX网关及蜂窝网关。配套WXXX、MXXX与EXXX三款App，将站点注册、农业决策与诊断数据上传至美国云端。
对三款App逆向分析并核验外联端点归属后，确认至少存在五类数据外联与出境风险通道，云端接收端全部位于美国，厂商云托管于AWS美国弗吉尼亚，另有Google实时数据库。
其一，站点注册与数据上传。注册或配置站点、地块、网关即上传精确坐标、海拔、时区、用户信息与设备标识，保存即上传、无本地或离线开关。其二，用户数据实时同步。登录后持续经Google实时数据库同步邮箱、姓名、设备权限与站点信息。其三，农业决策配置上传。作物、灌溉、霜冻与病虫害防治参数随地块坐标上传。其四，网关日志上行。用户检索日志时上传网关系统日志、配置转储与蜂窝状态，是三款App中唯一“设备→App→云端”完整链路。其五，第三方遥测与位置反查。坐标反查直连Google地图，遥测与广告直连Google/Meta；多款App密码以可解码形式存储、接口密钥硬编码于字节码，提取者可冒充合法客户端。
上述通道叠加后，精确坐标、用户身份与设备标识捆绑常态化出境，敏感度远超单纯气象读数；站点位置与农业生产经营信息一旦与身份组合，即可侧写境内高校、政府与科研设施的位置与作业活动。
境内公开采购记录显示，DXXX气象站及配套软件在国内持续部署，购方覆盖植物园、高校、生态环境部门、农业科研院所及建设企业，涉及气象观测、科研教学与环境监测场景。DXXX与M方国防部（含海军、国防后勤局）、NASA、总务管理局及农业部存在直接或间接合同关系，云基础设施同样位于美国，构成接收方背景风险。
建议相关单位将DXXX体系纳入数据出境审查与安全评估申报，明确出境字段与接收方；在出口网关对厂商云、Google实时数据库及遥测广告域实施白名单管控或阻断；停用闲置账号、清除残留凭据并关闭广告标识授权；采购环节评估涉美气象监测软硬件替代方案，新合同明确数据主权与本地化条款。完整证据链与采购背景，请下载报告全文查看。
注：本报告所有数据均来自公开媒体报道、学术文献及政府公开文件，仅用于学术研究。
相关分析报告（7585字）、《DXXX气象监测App数据出境调研报告》已进行合规化处理并上传至星球。
