冰霜杀机

这份报告的封面日期栏里，印着一行数字：2012年6月29日。签发单位写着“国家安全生产监督管理总局事故调查组”。正文翻到“事故性质和责任认定”一节，结论栏没有模糊用语，只认下一句话：事故是一起责任事故。

与结论同页的附件照片里，那架庞巴迪CRJ-200机翼前缘结着一层不规则的霜，肉眼并不显眼。再往前翻，这组文件与另一类文件形成对照。上一份被归档的照片，是2001年纽约皇后区五八七号航班那面从机身脱落的垂直尾翼；断口处，碳纤维层板已经分层，照片后来进了工程课程，成为新材料风险的教材。

现在这份报告的附件照片，拍的是一架支线飞机机翼前缘，材料是普通铝合金，上面附着的不是新材料隐患，而是一个比飞行本身更老的敌人：冰。

文件发布前后的那些年月，波音七八七和空客三五〇正把复合材料比例推向新的高度，市场订单暂时盖过了一场尚未结束的争论。而这份文件翻出来的，是另一道已经被商业扩张磨旧的裂口。飞机结冰是航空史上最古老的威胁之一。

这个判断写在很多教材里，也写在很多飞行员晋升考试的题库里。几乎每个接受飞行训练的人，都会在早期课堂上看到同一类图片：霜冰在机翼前缘堆成一条白边，像刀背上嵌了一层砂，气流被它搅碎，升力随之塌下去。这个原理不难懂。

难懂的是，为什么一个已经把除冰程序写进标准操作手册的时代，一个已经为气象雷达、防冰液、临界机场和放行条件建立了完整表格的时代，还会在二十一世纪的头十年里，让这个看似已被驯服的自然杀手屡屡得手。包头五二一〇号和布法罗三四〇七号，两起事故相隔四年，分属两个国家，却像一本被撕开的卷宗，只有合起来看，才看得出同一道裂缝。

先说包头。2004年11月21日，一架庞巴迪CRJ-200型支线客机停在包头机场。那个早晨的天气不算极端，气温在冰点上下浮动，有雾，地面有水汽。飞机将要执行的是从包头飞往上海的航班。五十多名旅客登机后，飞机滑入跑道，在八时二十一分前后起飞。起飞后不到一分钟，飞机没有上升，反而下坠，最终落入机场附近的南海湖。

事故现场的画面通过新闻传遍全国：一个巨大的洞口在结冰的湖面上裂开，机尾斜插出水面。五十五人遇难，其中包括两名地面人员。调查人员后来把注意力集中在一个看似不起眼的数据上：飞机在起飞滑跑阶段，机翼表面已经存在霜和冰。飞行数据记录器与驾驶舱语音记录器的信息指向一个顺序：机务人员曾对飞机进行除冰，从除冰结束到飞机实际起飞，中间有一段时间间隔；而在地面等待和滑行的过程中，机翼表面重新凝结了冰层，或者原有的除冰已经失去作用。

调查组没有因为“除冰曾进行过”就停止追问。它进一步检查了除冰后的检查环节、放行环节和机组起飞前的确认动作。结论很清楚：飞机在机翼表面带有污染物的状态下起飞，升力特性已经改变，然而机组没有识别出这一状态，或者没有采取得当措施，直到飞机进入失速。

飞行数据记录器给出的最后一段轨迹，现在读来仍让人后背发紧。飞机离地后不久，失速警告响起。如果按训练标准，机组应当推杆减小迎角，让机头下降，重新获得速度，使气流重新贴附在机翼表面。

但驾驶舱里的动作，记录器留下的痕迹看，却是相反的：杆被拉向后方，机头被抬起过大的迎角，飞机维持不住飞行，向右滚转，最后坠入湖中。人在失速警告响起那一刻的判断，往往不是技术问题，而是训练挤压下的本能。飞机上升时的失速，最反直觉的地方就在这里：如果眼睛盯着地面，会觉得再拉杆才是往上飞；只有仪表会告诉你，迎角已经超出极限，再拉就是往下掉。

包头空难之后，中国民航局对全国航空公司的除冰程序进行了大范围检查，修订了除冰放行标准，强化了飞行机组对机翼污染物的检查要求。一些航空公司把起飞前除冰后的最大允许间隔时间进一步收紧，要求在低温高湿条件下缩短除冰后的等待窗口。表面上看，补丁打上了。

但制度文件写得再细，最终要落到人身上。而人的问题，在冰霜这个老对手面前，永远不会只出现一次。

如果包头空难的教训只停留在“除冰要彻底”这一句口号上，那么2009年2月12日，科尔根航空三四〇七号航班就不会用几乎相反的方式，再上一次课。

科尔根航空是一家支线航空公司，为大陆航空等干线公司提供连接纽约、新泽西和纽约州上州等地的短途航班。2009年2月12日晚上，这架庞巴迪Q400型涡轮螺旋桨飞机从纽瓦克飞往布法罗。

与包头那个有雾的清晨不同，布法罗的夜晚有雪，有云，有结冰条件。飞机在接近布法罗尼亚加拉国际机场时，下降到低空，准备进近。

也就是说，这一架飞机面临的不是起飞时带着地面冰霜升空，而是在飞行过程中穿越结冰条件，在降落航线里接近失速。

驾驶舱里的记录器后来告诉调查组，副驾驶在结冰条件下改出失速，把机头拉了起来。这个动作又一次出现在不该出现的地方。

飞机随即进入气动失速，机翼失去升力，机身急剧滚转，最后坠入机场附近一栋房屋。机上四十九人全部遇难，地面一人死亡，合计五十人。

布法罗空难与包头空难隔了四年，两个驾驶舱里却出现了同样的动作：失速警告响起，杆被拉向后方。如果把布法罗空难只读成“副驾驶失误”，就会错过更重要的部分。美国国家运输安全委员会的调查没有停在驾驶舱动作上。

它一步一步往下挖，像翻开一叠旧账本。先翻到的是飞行数据记录器里关于空速和迎角的片段。机长在结冰条件下未能正确监控空速，飞机速度不断下降，失速保护系统被触发，但机组对警告的反应不符合改出程序。

再往下翻，是飞行员的训练记录。调查人员发现，飞行员在结冰条件下的失速改出训练不足，尤其是对粘杆器（即失速警告时的操纵杆抖动装置）和推杆器这类失速保护系统的理解，停留在纸面。

许多支线航空公司的飞行员从来没有在模拟机上完整感受过一次结冰失速的改出过程。他们知道理论，却没有体感。体感这种东西，不在关键时候就是一句空话；到了关键时候，它会用命来验证。

再翻一层，是支线航空公司的薪酬与排班政策。科尔根航空的副驾驶，收入低到要靠家人接济才能维持生活；很多支线航空飞行员住在一侧几百公里外，上班要坐几个小时的自身航班，然后在机组休息室里打个盹，再坐进驾驶舱。疲劳不是一种感觉，而是一种制度安排。

调查报告中多次提到“最低飞行小时保障”和“疲劳豁免”等条款，这些条款放在合同里像是对双方的“保障”，实际执行起来，却把飞行员变成了消耗品。航空公司当然不会明说“疲劳可以飞”，但排班系统会自动生成一套表格，而这套表格不会先问一句：你昨晚睡了几小时？

支线航空的扩张，是过去三十年航空业最显著的变化之一。干线航空公司把短途航线外包给支线公司，用更小的飞机、更低的成本、更灵活的排班来衔接枢纽。乘客在机票上看到的是大陆航空的标志，真正驾驶飞机的却是另一家公司的飞行员。这种外包本身不是事故，但它把安全责任从干线品牌的监管体系中部分抽离出来，塞进一个薪酬更低、训练更压缩、流动性更大的用工池。

冰霜是自然现象，不会因为飞行员薪水低就格外凶猛；可它偏偏会找到体系里最薄弱的那块玻璃。布法罗空难之后，美国联邦航空局对支线航空飞行员的执勤时间限制进行了修改，提高了副驾驶的训练标准，尤其是失速改出训练，要求飞行员在模拟机里实际体验结冰条件下的失速。

这个补丁打得比包头那次更宽，也更难执行。因为改规则容易，改薪酬、改排班、改整个支线航空的成本结构，难得多。

现在回头看，从包头到布法罗，证据链是怎么连起来的？第一件材料，是包头事故调查报告里对机翼表面状态的描述。

调查人员没有满足于“有冰”两个字，他们测量了冰层的分布，分析了霜冰和明冰的区别。霜冰薄，表面粗糙，像砂纸一样贴在机翼前缘，肉眼不易分辨，但对气流的破坏远比一片光滑的明冰更严重。这就是那个被说书人拿来打比方的道理：洗碗只冲不擦，碗底还挂着一层油，你不舔一口不知道；机翼只除冰不检查，霜还挂在表面，你不飞起来也不知道。

第二件材料，是飞行数据记录器里最后几秒的驾驶杆力和舵面偏转。包头空难中，驾驶杆被拉向后方的数值，说明飞行员不是“没有操作”，而是操作了错误的方向。这个数据把“天灾”变为“人祸”的同时，也把“人祸”从粗心大意推向了训练和认知。第三件材料，是科尔根航空飞行员的训练记录和排班表。

这两样东西看似与结冰无关，却最能解释为什么一个经过认证的飞行员，会在失速警告响起后重复前人的错误。这就是证据链的走向：第一件材料指向冰层本身，第二件材料指向驾驶舱动作，第三件材料指向培养这个动作的制度环境。视角从机翼表面的粗糙度，慢慢拉高到整个支线航空的运营结构。

冰霜杀机，杀的不只是机翼表面的空气动力，也是系统里那些被商业扩张合法化了的漏洞。

航空安全史常常被说成一部线性进步史：每一次空难都能换来一个制度补丁，每一个补丁都会让系统更安全。这个说法不算全错。包头之后，中国民航局确实收紧了除冰标准；布法罗之后，美国联邦航空局确实修改了“一百五十小时副驾驶”的训练规则和“失速防护系统训练”的若干要求。

但从另一个角度看，这些补丁之所以必须一次次重新打上，恰恰说明安全不是一条只上不下的直线。航空安全史更像一条带着遗忘曲线的路。教训被写进手册，手册被培训系统压缩，培训内容被成本控制裁剪，多年以后，同样的问题换一张脸回来。

结冰作为最古老的敌人，每隔几年就重新被人认识一遍。“遗忘曲线”这个词，不是要责备某一家公司或某一个飞行员。它要说的是，一个复杂系统里有无数条记忆通道：手册是一道，模拟机是一道，老飞行员的经验也是一道。当航空公司破产、重组、外包，当机型换代、教员流失，当排班表把飞行员从一大片区域里随机塞进一个个驾驶舱，这些记忆通道就会变窄。手册还在，考试还能过，但系统的集体记忆已经衰减。

于是，冰霜在机翼上凝结的时候，驾驶舱里坐着的，可能是两个已经很疲惫、只在模拟机上看过几页结冰图例的人。他们不是不知道有冰，他们只是不觉得这架飞机真的会失速。

布法罗空难中，飞机在进近时飞得太慢，失速警告被触发，副驾驶做出了本能的拉杆动作。许多读者会问：为什么教科书里的魔鬼还能跑出来？答案不在魔鬼，而在教科书与体感之间的距离。一个只在纸面上学过失速改出的人，和一个在模拟机里被失速警告惊出过一身汗的人，面对抖杆时的第一反应可能完全不同。

前者会按照直觉往反方向拉，后者才可能想起那个“推杆”的动作。这个区别，平时看不出来，只有飞机在低空结冰的夜晚进入临界状态时，才会用几秒钟的时间分出生死。

科尔根航空三四〇七号航班坠落在布法罗郊外的那座房屋之前，机上的大多数乘客大概不会想到，自己乘坐的这架飞机，与干线大航空公司的安全体系之间，隔着一层更薄的壳。那层壳由合同、排班和工资表构成。发动机还在转，客舱灯还亮着，起飞降落与平时无异。但壳下面的东西，在飞机进入结冰云层时，已经不是同一种厚度。

中国民航局在包头空难后的那几年，也走了类似的路。除冰标准的修订是一回事，有没有人监督每一架飞机在除冰后真正去摸一摸机翼表面，是另一回事。机场除冰车喷出的液体，可以在短时间内清除冰层，但如果机长没有在放行单上确认，如果地勤与机组的交接中有一次含糊的点头，那层薄霜就会继续留在机翼上，像一段没有被激活的例外条款。规则写得越细，执行中的灰色地带就越容易变成意外。

不是有人想偷懒，而是整个链条里每一个人都觉得“应该没问题”——地勤觉得机组会检查，机组觉得地勤已经除过了，放行人员觉得前面的人都已经确认过了。等到飞机升空，失速警告响起，这些“应该没问题”的假设才显出代价。

这种链条上的心理转移，是许多责任事故的共同特征。不是某一个人在关键时刻说了“我不管”，而是每个人都做了自己认为自己该做的那一部分，却没有人把整条链子拉起来看一眼。

包头空难调查报告里的“责任事故”四个字，落在纸面上很重，可如果仔细读它的细节，会发现责任不是一块石头，而是一层霜。它均匀地附着在每一个环节上，单独看去都不致命，合在一起，就能把一架飞机从天上拖下来。冰霜是物理世界的敌人，但它进攻的路线，从来都经过人的制度、培训和记忆。一架飞机在起飞前，机翼表面可能附着几毫米的霜冰，这个厚度不一定比一枚硬币更厚，却足以改变升力线的斜率。现代空气动力学可以用方程式精确描述这种变化，也可以把测量标准精确到毫米，甚至更细。

但测量仪器拿在手里，最终还是要人去读、去判断、去放行。而人，恰恰是这套系统里最容易被疲劳、成本和时间压力改变的那一环。布法罗空难的调查报道中，有一段关于副驾驶背景的描述被媒体反复引用。

她年轻，积累飞行小时，住在远离基地的地方，收入微薄。飞往纽瓦克报到之前，她坐了几个小时的飞机。

这类片段单独看，不像一个系统的故障，更像个人的生活选择。但当它被放进事故链条里，就会变成一道被忽视的裂痕。

副驾驶在失速警告响起后拉杆，不是因为她想坠机，而是因为她在那一刻被训练和疲劳同时出卖了。训练没有给她足够的身体记忆去对抗本能，疲劳又削弱了她对仪表的警觉。

如果她住在基地旁边，睡够了八小时，在模拟机里练过几十次结冰失速改出，那个夜晚可能只是布法罗一个普通的雪夜。

然而历史不会给“如果”留位置。历史只给调查报告留位置。报告里写下来的那些条款、训练记录和排班数据，后来变成了新规则。

美国联邦航空局在事故后加快了“提升支线航空副驾驶最低飞行小时”的进程，虽然这一条在国会讨论中争论多年，但三四〇七号航班让它从一项建议变成了一部法律文本的一部分。

训练要求则更具体：所有运输类飞机的飞行员，必须接受全失速改出训练，尤其要理解在结冰条件下机翼失速的提前性和推杆改出的必要性。这些条文是在布法罗郊外那栋房子上空写成的。

包头和布法罗相隔四年，两个国家，两种运行环境，却指向同一件事：把事故的教训转化为制度记忆，再让制度记忆不被时间腐蚀，是一项比除冰更难的工作。冰霜每年冬天都会重来，但人不是每一年都能记得上一次冬天的冷。

航空公司会换人，教员会退休，管理层会盯着季度财报，新一代飞行员面对的是更新更快的飞机。很多年里没有出事故，不是因为系统已经无懈可击，而可能只是因为运气好，或者结冰条件不够极端。

这种“没有事故”的平静，往往会让人把手册里关于结冰的章节越读越薄，把模拟机训练的时间越缩越短。这就是遗忘曲线的真面目。

它不是某个人“忘记了”，而是整个系统在“没有出事”的长期反馈里，把曾经用命换来的警惕一点点磨掉。等到下一次极端结冰条件出现，飞机进入失速边缘，驾驶舱里听不见教科书的提醒，只能听见自己的心跳。到那时，能救命的，不是手册里第几页的第几行，而是飞行员身体里还有没有那一点被训练刻进去的本能。

包头和布法罗的事故，也让人重新理解了“结冰”这两个字。过去人们谈飞机结冰，多半想到的是机翼前缘挂着冰柱，像冬天屋檐下的冰凌，一眼就能看见。

可真正危险的，往往是那些不易察觉的霜冰。它们薄，粗糙，与机翼表面混在一起，在晨光里几乎看不见。地面人员如果只是远远看一眼，或者用手套随意一摸，都会漏过去。

空气中的水汽凝结在冷金属上，速度可以比想象中快。除冰过后，如果飞机在跑道外等待较长时间，新的霜冰就会在原位重新生成。这就像冬天从室内端出一杯温水放在室外，表面很快会结一层雾。

问题是，飞机不是杯子，它要飞。布法罗空难还带来一个常被忽略的教训：结冰不一定发生在起飞前。

这次进近中的飞机，是在飞行中进入结冰云，机身和机翼在短时间内积聚了冰层。飞行数据记录器记录了失速前飞机气动性能的变化，说明冰层把飞机的失速速度推高到了机组没有意识到的水平。也就是说，机组在正常的速度内飞行，飞机却已经接近了失速。

这种现象叫做“冰污染失速”，它和训练里常见的大坡度失速不同，来得更早、更安静，留给人的反应时间更短。如果飞行员没有接受过这类训练，很容易误判形势。

从两架飞机的不同阶段看：包头是在地面等待阶段重新结冰，让飞机在起飞离地时性能不足；布法罗是在空中结冰，让飞机在进近时接近失速而不自知。两个阶段不同，根子却相通：人对冰的计算，总是晚了它一步。

除冰液可以买，气象雷达可以装，标准程序可以写，但如果人脑里没有把“冰”当作一个已经存在且正在改变的变量来对待，所有的设备都只是背景板。把两起事故放在一起，才能真正看见支线航空这个被忽略的舞台。

草根支线公司常常使用涡轮螺旋桨飞机或小型喷气机，飞的是干线公司不愿飞的短途和冷门航线。它们的飞机不一定旧，但飞行员的经验结构、训练频率和休息条件，与干线大公司相比，往往更紧张。

包头五二一〇号航班是CRJ-200，布法罗三四〇七号航班是Q400，两种飞机都是支线航空的主力机型。它们都不大，对冰层更敏感，失速后改出的余量也相对较小。在结冰条件下，这类飞机比大型干线客机更需要飞行员精准的操作和及时的判断。

可现实是，这样的飞机上，往往坐着最年轻的副驾驶、最少结冰改出经验的机组、以及最需要精打细算的运营成本。这就是现代航空安全的一个悖论：最需要经验的地方，常常不是最有经验的人去的地方。

支线航空确实为许多小城市提供了唯一的空中交通方式，但商业扩张带来的成本压缩，让安全边际在最微小的环节里被一格一格吃掉。直到一个冬天的早晨，或者一个雪夜，冰霜把那些被吃掉的安全边际一起收账。中国民航局在包头空难后的检查中，也对支线运营和除冰作业进行了整顿。

这是一场自上而下的运动式修补。文件层层下发，检查组到机场翻台账，看除冰车的记录，查飞行员的签字。这种方法能在短时间内唤醒系统记忆，让每个人在冰天雪地里重新警觉起来。

但历史经验同样告诉我们，运动式检查的风头一过，遗忘曲线就会重新开始下滑。几年后，当又一批新人坐上飞机，又一批廉价航班进入市场，冬天的雾挂在机翼上，能记住那一年南海湖上冰窟窿的人，已经不多了。

这或许正是冰霜杀机最隐蔽之处。它不像爆炸那样在瞬间制造巨响，也不像结构失效那样引人注目。它在寒气里悄无声息地附在金属表面，不需要特别极端的天气，不需要特别复杂的机械故障，只需要一个温度合适、湿度合适的清晨，再加上一个制度里被时间磨薄了的环节。

它考验的不是某个天才工程师的设计，而是整个系统里最普通的人，在最普通的岗位上，有没有多看一眼、多问一句、多等一下的余地。国家安全生产监督管理总局在包头空难调查报告里写下“责任事故”四个字，没有给这场坠机留下太多同情式的模糊。

调查的结论是冷的，就像结在机翼上那层薄冰。可如果只把“责任”理解成几个人的处分，这个结论就被用错了。责任在这里更像是系统责任的缩写。

除冰不彻底，是责任；检查不严谨，是责任；训练不到位，是责任；排班太紧，也是责任。很多责任叠在一起，才让一架飞机带着冰霜冲向了湖面。

布法罗空难的报告，同样没有把坠机简化成一个副驾驶的失误。它提到了机长在关键阶段对空速监控的疏忽，也提到了公司对疲劳风险的管理不足。

这个国家的调查制度，习惯把责任划分到非常具体的条目：谁在什么时刻应当做什么，实际没有做什么。这种划分不是为了让人好受，而是为了让人看见，系统里的责任从来不是一根线，而是一张网。网眼太疏，自然就会漏人。

本章写到这里，如果把两个事故各自的责任清单拼在一起，读者会看到一张更大、更旧的网。这张网覆盖了全球支线航空在二十一世纪初期的扩张过程。大公司出售航班代码，小公司承担飞行任务，票价被压到和长途大巴竞争，成本从燃油、维护、保险一路压到人的睡眠和培训。

结冰只是一个古老的诱因，它本身并不可怕，可怕的是，当它降临时，周围已经没有足够的安全冗余把它拦住。

从包头到布法罗的那几年，飞机结冰这个课题从“能不能除冰”变成了“谁来监督除冰”，又从“谁来监督除冰”变成了“谁来训练面对结冰的人”。问题一层层上升，最后停在了一个所有乘飞机的人都不太愿意面对的层面：航空安全的下一个前沿阵地，已经不在跑道上，不在仪表盘上，而在人对制度的记忆能维持多久。

冰霜是自然条件，制度是人的产物。当人的制度开始打盹，自然就会毫不犹豫地动手。

于是，那份2012年才发布的包头事故调查报告，看起来是对八年前那场空难的迟到的交代。但从更长的航空安全史看，它更像一次系统记忆的强制性回放。报告里每一个条款，都在提醒后来人，冰霜不会因为技术进步而消失，它只在等待人把注意力移开。

而注意力，是一个行业里最容易被成本、疲劳和侥幸分走的东西。布法罗郊外的夜里，飞机在坠地前几秒，机舱里或许发出一声与所有坠机都相似的异响。

但对地面的人来说，那只是一个从未想过的撞击声。第二天，调查人员走进白雪覆盖的现场，看到的不是冰，而是火和碎片。冰把飞机带下来，火在撞击之后把它吞掉。这两个元素，一个极寒，一个极热，在布法罗的雪地上短暂地成了同谋。

于是，当调查结束，报告归档，新的规章颁布，人们又回到了登机口，继续自己的生活。只有那些直接经历过事故的人，才知道遗忘本身，也是一种寒冷。

静场落在湖面与雪原之外。冰在等待下一架飞机，下一次被忽略的检查，下一张排班表上连续多日的飞行。古老的自然威胁从来不渴望被记住，它只会在人的忘性里，一再找到入口。

而航空安全的下一处关口，已经从机翼表面悄悄移走。它不再只是附着在金属上的几毫米霜冰，而是潜伏在货舱和客舱内部，一种为现代生活提供能量、却在密闭空间里可能引发无法扑灭的大火的化学物质：锂电池。这条线索尚未展开，但冰霜已经退了半场。