天空没有红绿灯

撞击发生前的一分钟，两架飞机上都没有人意识到危险。联合航空718号班机的客舱里，乘务员正在收午餐的餐盘。

这架DC-7是当时美国国内航线上最先进的机型之一，四台莱特R-3350发动机每台的功率超过三千马力，能把八十八名乘客带到两万一千英尺的高度，以每小时三百三十英里的速度横跨半个大陆。从洛杉矶到芝加哥，七个小时的航程，中午起飞，傍晚到达，时间安排得刚刚好。

三十五岁的机长罗伯特·雪利坐在左座，他的副驾驶罗伯特·哈姆斯比他年轻十岁，正盯着仪表板上的引擎参数。飞行工程师杰拉德·菲奥里在两个人身后，监控着燃油流量和螺旋桨桨距。驾驶舱里的气氛很松弛，六月的阳光从挡风玻璃外倾泻进来，云层在他们下方铺成一片刺眼的白色平原，能见度好得不像话。

雪利往上推了推遮光板。他看了一眼航图。从洛杉矶起飞之后，按照公司规定的航路，他们先向东偏北飞行，经过大峡谷的南缘，在莫哈韦沙漠上空取直，然后越过落基山脉进入大平原。这条航线他飞了不下五十次。

全程七个多小时里，至少有四个小时，飞机将在民用航空地面管制站的无线电覆盖范围之外飞行。进入西部荒原之后，所谓“管制”，实际上就是飞行员每隔一段时间用高频无线电向公司的调度中心报告一次位置。报告完了，天空就重新交还给肉眼。

雪利对这规矩没什么意见。十八年飞行经验，二战期间飞过B-17轰炸机，从德国上空的高射炮火里活着回来的人，不会轻易被一片晴空吓倒。

飞行规则说得很明白：当气象条件允许目视飞行时，飞行员有责任“看见并避让”其他飞机。这条规则印在每一本飞行员操作手册里，写在美国联邦航空法规的第60章第17条。原文是这样表述的：“当气象条件许可时，所有飞行器的操纵者均有责任保持持续的目视警戒，观察并避让其他飞行器，无论飞行计划类型或是否接受空中交通管制服务。”

话没说错。但这套逻辑需要一个前提——你得先看见。要让两个在三维空间中高速运动的物体互相看见，光靠“持续的目视警戒”是不够的。人体眼球识别移动目标的能力受限于视角、相对速度、背景对比度和注意力分配。

二战时期的军用航空医学研究已经表明，飞行员在巡航状态下对正前方小角度接近的目标识别率，在双方相对速度超过每小时四百英里时急剧下降。这不是训练能解决的问题。这是演化留给人类的硬件短板——我们的祖先不需要在两万英尺高空以每小时三百英里的速度追踪另一个快速移动的物体，眼球结构没有为这种任务做过优化。

雪利驾驶的DC-7巡航速度大约是每小时三百三十英里。当天，在他不知道的某条航线上，另一架飞机正以差不多的速度，从差不多相反的方向，飞向大峡谷上空。

那是环球航空2号班机，一架洛克希德超级星座式客机。机长杰克·甘迪也是个老兵，二战期间飞过运输机，在驼峰航线上跑过不止一个来回。他的航线是从洛杉矶向东南飞往堪萨斯城，途经大峡谷的东北侧。

飞机上载着七十名乘客和机组人员，其中包括几名刚在洛杉矶度完假准备回家的中西部商人，一个带着两个孩子去堪萨斯城探亲的年轻母亲，还有几位结束了西海岸商务旅行的公司职员。超级星座式的客舱比DC-7稍小，但三层垂直尾翼的独特外形让它在停机坪上格外好认。

甘迪的副驾驶詹姆斯·里特纳正在核对航路图，两个人都不知道，在距离他们大约八十英里、正在快速接近的空域里，另一架飞机的机长刚刚做出了一个航向微调的决定。

两架飞机的预定航路在大峡谷上空形成一个夹角。联合航空718的航线是从洛杉矶向东北偏北，环球航空2的航线是从洛杉矶向东南偏东。两条航线的交会点大约在峡谷的南缘偏东位置。两架飞机都申请了相同的巡航高度层：两万一千英尺。

事情说到这儿，有心的读者可能要问了：等一下。两架飞机飞同一个高度层，在同一条航路交叉点上相向而行，地面的人难道不知道吗？航空公司的签派员难道不协调吗？空军的雷达站难道看不见吗？问得好。答案是：知道一部分，但不知道全部。

看不到完整画面。1956年的美国民用航空管制体系，准确地说，是两个系统拼凑起来的产物。一个系统是联邦政府下属的民用航空管理局，它在全国主要城市和主要航路上设有大约六十个地面管制中心，负责为按照仪表飞行规则飞行的航班提供间隔调配。另一个系统是航空公司的内部调度网络，通过高频无线电和电话线各自管理自己的机队。两个系统之间的信息交换，依靠的是电话和电报。跨航空公司的航班动态协调，在西部荒原上空基本上不存在。

更要命的是，民用航空管理局的雷达覆盖范围极其有限。二战期间，美国陆军航空队在本土部署了大量防空雷达站——珍珠港事件之后，谁也不敢说敌军轰炸机不会出现在加利福尼亚海岸线上空。到了1945年，这些雷达站大部分关闭，设备移交民用部门。但民用航空管理局拿到手的都是些过时的装备，而且数量远远不够。到1956年，整个美国西部，从落基山脉到太平洋海岸，只有寥寥几个民用雷达站在工作。大峡谷区域最近的一台雷达位于拉斯维加斯，探测距离大约一百英里。

而那台雷达的主要任务是为拉斯维加斯机场的进近管制服务，根本覆盖不到大峡谷上空两万英尺以上的高空航路。换句话说，当联合航空718和环球航空2先后从洛杉矶起飞，爬升到巡航高度，进入西部航线之后，它们就从管制员的雷达屏幕上消失了。留下来的是无线电通话记录，每隔二三十分钟一次的位置报告，以及飞行员对自己眼睛的信任。

上午十点刚过，联合航空718离开洛杉矶机场。爬升阶段一切正常，洛杉矶塔台的管制员指示雪利保持航向，爬升到两万一千英尺。雪利照做。

起飞后大约四十分钟，飞机进入荒漠地带，无线电信号开始断断续续。雪利按照公司规定，通过联合航空的专用频率向盐湖城的签派中心报告：“联合718，位置在尼德尔斯东北约三十英里，高度两万一，预计到达大峡谷区域时间为上午十点三十分。”签派员记下了这条信息，把它写在一块黑板上。

环球航空2号也在飞。甘迪机长在起飞后不久就用环球航空的频率向堪萨斯城的签派中心报告了位置和预计航路。

他的预计到达大峡谷区域时间，差不多也是上午十点三十分。两条信息分别写在两块黑板上，存放在两座相隔一千英里的城市里的两个不同的办公室里。没有人把这两条信息放在一起比较过。没有人有义务这么做，也没有制度要求这么做。

民用航空管理局的管制员手上倒是有两份飞行计划的副本，但飞行计划上写的是预定航路和高度层，不是实际飞行轨迹。飞机升空之后，飞行员有权根据天气和气流情况微调航向，这些微调不需要事先请示。管制员对空域的了解，在他们失去雷达接触的那一刻，就从实时动态退化成了一张静态的、基于预设航路的估算图。

如果天空是马路，那么1956年的美国民航业就相当于这样一个场景：所有的车都在同一条高速公路上跑，没有车道线，没有红绿灯，没有限速标志，每个司机自己决定往哪边偏一点、什么时候加速减速。交通警察站在路边，手里拿着一张纸，纸上画着每辆车的预定路线图。但车一旦开出了警察的视线范围，警察就只能靠司机偶尔打来的电话猜测车的位置。

而两个不同公司的司机之间，完全没有通讯渠道。他们唯一能依靠的，就是自己的眼睛，和一句写在手册上的话：“看见并避让”。

上午十点二十八分左右，雪利和甘迪几乎同时做出了一个航向微调的决定。这个决定本身没有错，在当时的规则框架下甚至算不上异常。大峡谷上方有一层薄云，不影响能见度，但会让气流产生一些颠簸。两位机长都希望给乘客提供更平稳的飞行体验，于是各自向侧方偏转了几度，试图绕过云层最厚的部分。雪利向左偏，甘迪向右偏。

两个人的选择合情合理，也都符合“看见并避让”原则——按照这条原则的逻辑，飞行员有权调整航向，只要他保持目视警戒，能在看见其他飞机时及时避让就行。问题是，两个人的偏转方向叠加起来，让两架飞机原本就存在的航路交会更加逼近了一个致命的几何点。

而他们彼此看不见对方。DC-7和超级星座式都是大型四发螺旋桨客机，机身长度都超过三十米，翼展都在三十六米以上。在海平面高度，这么大体量的飞机在晴空中肉眼可见的距离可以达到十公里以上。

但在两万一千英尺的高空，空气透明度虽然高，背景却是一片刺眼的蓝色或刺眼的白云。两架飞机以相对速度超过每小时四百英里的速度接近，从进入对方肉眼可视范围到相撞，时间窗口不会超过十秒钟。

十秒钟。人的反应时间是零点三秒。飞机转向需要数秒才能产生足够的横向位移。即便在最理想的情况下，一名全神贯注盯着正前方的飞行员，从看见一个小黑点到辨认出那是一架正在逼近的飞机，再到做出规避动作，整个过程至少需要五到七秒。而当他抬头看向窗外的时候，那个小黑点可能就在他的视线死角里——被窗框挡着，被阳光晃着，或者就混在远处云层的轮廓里，被大脑当成背景噪点自动过滤掉了。

二战末期，美国海军航空医学研究实验室做过一系列实验，测量飞行员在不同相对速度下识别空中目标的能力。实验结果很清楚：当目标和观察者之间的相对速度超过一定阈值，即便目标尺寸足够大，肉眼识别率也会剧烈衰减。

1956年6月30日上午十点三十分左右，联合航空718和环球航空2在大峡谷南缘偏东位置的上空相撞。调查人员后来根据残骸分布范围、雷达数据碎片和地面目击者证言反向推算出两架飞机的最后位置和相对姿态。DC-7的左翼从下方切入了超级星座式的机身中段，撞击角度大约是三十五度，相对速度接近每小时四百五十英里。撞击瞬间产生的结构应力瞬间撕碎了两架飞机的受力框架。DC-7的左翼折断，超级星座式的机身断成两截。两架飞机几乎同时失去升力，以自由落体状态坠入峡谷。残骸散布在方圆数平方英里的陡峭岩壁和谷底河床上。一百二十八名乘客和机组人员无一生还。

撞击发生时，地面有好几名目击者看到了空中的闪光和黑烟。大峡谷国家公园的一位护林员用望远镜看到了峡谷上方的烟柱，随即用无线电向公园管理处报告。最初的报告被当成了一次普通的坠机——一架轻型飞机在峡谷里坠毁，这在当年不算稀罕事。直到一小时后，当搜索队试图定位坠机地点时，才发现情况不对。

残骸分布范围太大，而且明显来自两架不同型号的飞机。公园管理处这才意识到出大事了。

消息传到华盛顿，民用航空管理局局长詹姆斯·派尔立即下令成立调查委员会。同一天下午，联邦调查局也派出探员进驻现场——不是调查刑事犯罪，而是当时还没有独立的运输安全调查机构。重大空难调查由民用航空管理局、联邦调查局和军方联合执行。

调查组的第一个任务，是在峡谷陡壁上找到两架飞机的关键残骸，尤其是飞行数据记录器和驾驶舱语音记录器。

但1956年，这两样东西都还不存在。飞行数据记录器要到1958年才会被强制要求安装，驾驶舱语音记录器要到1960年代中期才会普及。调查人员手里唯一的硬证据，是散落在数十平方公里范围内的金属碎片，以及地面上几个航空管制站的无线电通话记录和飞行计划副本。

他们用了几个星期的时间，把能找到的残骸拼凑起来，对照两架飞机的维护记录和出厂图纸，试图还原撞击前的最后几秒钟。还原的结果是一组冷冰冰的数字。

根据残骸变形方向和撞击点位置，调查人员计算出两架飞机在撞击瞬间的相对角度、高度和速度。

联合航空718在撞击前大约三秒开始向右急转，试图避让；环球航空2在同一时刻向左倾斜。

这说明两位机长在生命的最后一瞬间都看见了对方。三秒钟。这就是“看见并避让”原则留给他们的全部反应时间。而按照当时的飞行规则，这三秒钟本该是足够的。

“看见并避让”原则的理论基础，建立在一种近乎天真的假设上：天空是透明的，视线是无遮挡的，飞行员的眼睛是一直盯着窗外的，对方飞机是容易被发现的。这四个假设在低速、低密度空域中勉强成立。

到了1956年，喷气时代的门槛上，美国民航的年客运量已经突破五千万人次，跨大陆航线每条航线每天有十几个航班起降，所有飞机挤在少数几条空中走廊里，巡航速度越来越快，飞行高度越来越高。天空已经拥挤得像一条没有车道线、没有交通灯、没有限速标志的高速公路，而所有司机都被告知：别怕，你看得见别人就行。

调查委员会在听证会上听取了来自航空公司、飞行员协会、民用航空管理局和军方的证词。联合航空的运营副总裁坚持认为，公司的航路设定是合规的，雪利机长的偏航操作在飞行员权限范围内，不存在违章。

环球航空的法律代表也表达了相同立场。飞行员协会的代表则把矛头指向民用航空管理局：你们既然知道西部空域没有足够的雷达覆盖，为什么还允许两架飞机申请同一个高度层？民用航空管理局的回应是：按照当时的法规，他们无权强制两架飞机在不同高度层飞行。高度层分配由飞行员提出申请，管制员只能根据申请审批，不能主动干预，除非有明确的风险预警。而在这个案例中，管制员根本看不到两架飞机的实时位置，又谈何预警？这场听证会开了好几个星期。

最后，调查委员会在1957年4月发布的正式报告中得出结论：没有任何一方违反了任何一条现行规则。两位机长遵守了“看见并避让”原则，管制员执行了当时的管制程序，航空公司遵守了航路和高度层的审批流程。

事故的直接原因是“飞行员未能及时看见对方并进行有效避让”，但报告同时指出，“现行的空中交通管制体系存在系统性缺陷，缺乏有效的空域监控手段和统一的空域管理规则，使得两架飞机在互不知情的状况下进入了同一空域”。这段话翻译成大白话就是：系统坏了，但系统里的人都是按规矩办事的。

责任不在任何一个人身上，责任分散在整条制度链的每一条缝隙里。这就是“责任沉降”的典型运作机制。当空难调查结论把原因归结为“人为错误”的时候，外界的注意力通常会聚焦在那个犯错的人身上——飞行员、机械师、管制员——而忽略了那个人所处的制度环境。但在大峡谷空难中，调查人员越过了“人为错误”这一层，直接触碰到了制度层面。

他们发现，即便两个飞行员都严格按规则操作，悲剧依然无法避免。这个结论迫使所有人正视一个问题：规则本身是错的。或者说，规则根本不存在——在空域管理这件事上，整个美国民航业还停留在一战结束后不久形成的“天空自由航行”时代。

所谓“天空自由航行”，是一个从航海传统里借来的概念。十九世纪末以前，大洋上的商船不需要向任何中央机构报告航路，船长有权根据风向、洋流和海况自行决定航行方向和速度。直到泰坦尼克号沉没之后，国际社会才建立了冰山巡逻和统一的船位报告制度。

民航业在1956年之前的状态，就相当于1912年之前的航海业——各飞各的，各管各的，相撞的概率在数学上存在，但所有人都以为靠肉眼可以把这个概率压低到可以接受的范围。大峡谷空难用一百二十八条人命证明了这个假设是错的。

调查报告公布之后，美国国会以罕见的速度行动了起来。1957年8月，艾森豪威尔总统签署法案，撤销民用航空管理局，成立联邦航空局（FAA）。新机构的权力比它的前身大得多：统一管理全国空域、制定强制性的高度层分配规则、强制安装空中交通管制雷达、建立跨区域的航班动态协调机制。

1958年底，联邦航空局出台了第一套全国统一的航路划分标准和飞行高度层规则，明确规定东向飞行和西向飞行必须使用不同的高度层，航路交叉点必须有管制员进行间隔调配，所有跨大陆航班必须在全程保持无线电联络。雷达站的建设也全面铺开。到1960年，美国本土的军用和民用雷达网基本实现了对主要航路的连续覆盖。这些改变都是真实的。

大峡谷撞出来的这记钟声，把航空安全从“飞机怎么不坏”推进到了“天空怎么不撞”。这是质的飞跃，是用一百二十八条人命换来的制度补丁。彗星号的教训教会了航空界如何审视飞机内部的结构安全，而大峡谷的教训逼迫航空界抬起头来，面对飞机与飞机之间的那片空间——那片长期以来被所有人默认安全、实际上危机四伏的盲区。

但如果你以为听故事听到这里就可以放心了——规章有了，雷达有了，天空从此安全了——那得泼一盆冷水。制度和人之间的磨合，从来不会在一纸法案签署的那一天就完成。

联邦航空局成立后的头几年，管制员们面对的是一套全新的、复杂的、在很多细节上未经充分测试的管制系统。雷达屏幕上能看见飞机了，但雷达的精度有限，信号会受地形干扰，显示屏上的光点有延迟，管制员和飞行员之间的无线电通话仍然存在频段拥堵和听错的风险。

更关键的是，新的高度层规则要求所有飞行员严格执行管制指令，但许多老飞行员习惯了“看见并避让”时代的自主权，对地面的“遥控指挥”有一种本能的抵触。这种抵触情绪在1950年代末到1960年代初引发过不止一次险情。还有一层更隐蔽的问题。联邦航空局成立的时候，从民用航空管理局继承了原来的全部人员、设备和债务。

老机构的官僚惯性不会因为换了一块招牌就自动消失。在新规则推行初期，航空公司、军方和联邦航空局之间在空域使用权上的利益争夺异常激烈。军方认为自己的训练空域是国防需要，不应受民用管制约束；航空公司则抱怨新的高度层规则增加了油耗和飞行时间，挤压了利润空间。

每一次协调会都像是一场小型战争，不同立场的代表拍着桌子各说各话，而头顶的天空里，航班还在继续起降，雷达屏幕上光点还在移动。1958年12月，联邦航空局在全国推行强制高度层制度的第一周，芝加哥管制中心就在一天之内记录了三起高度层违规事件——都是航空公司飞行员在没有请示管制员的情况下擅自改变高度，理由是“遇到了气流颠簸”。三起事件都没有造成事故，但管制员的神经被绷到了极限。有一个管制员在他的值班日志里用铅笔写下了一行字，后来被联邦航空局的内部报告引用：“规则写得再清楚也没用，天上的人不听你的，你坐在屏幕前面就只能干着急。”

这句话戳破了一个幻觉：雷达看得见飞机，不等于管得住飞机。看得见只是一个起点。从“看得见”到“管得住”，中间隔着一整套尚未建成的信任体系、操作习惯和文化转型。

而这些软性的东西，往往比硬件的铺设需要更长的时间，也需要更多的教训。大峡谷的残骸被清理之后，峡谷恢复了它亘古的沉默。那些扭曲的铝皮、烧焦的座椅、散落的行李碎片，最终被装进卡车，运到了某个仓库，作为调查报告的物证封存。

一百二十八个人的名字，刻在了大峡谷国家公园一块不起眼的纪念碑上。喷气客机的尾迹继续划过峡谷上空，比螺旋桨飞机更高、更快、更密集。联邦航空局的第一批雷达天线竖了起来，操控室里绿色的圆形屏幕上，光点开始以更快的速度移动。新规则写进了手册。新的高度层制度变成了所有飞行员必须背诵的考试题。天空终于有了红绿灯。

但红绿灯装好之后的第一年，那些习惯在没有灯的旷野里跑了半辈子的老司机们，能不能适应新的规则？那些坐在地面屏幕前的交通警察，有没有能力识别出所有的危险接近？

那些在商业利益和制度约束之间反复权衡的航空公司总裁们，会不会在新规则面前找到规避的缝隙？这些问题，站在1956年7月1日的那个清晨——空难发生后的第一天——没有人能回答。人们只知道，一架DC-7和一架超级星座式在大峡谷上空消失了。联邦航空局成立了。雷达开始铺了。规则改了。历史的账本上，一个旧账户被结清，另一个新账户悄悄开启。那个新账户记录的不是硬件缺口，而是另一种更隐蔽的赤字——信息传递的滞后、新旧习惯的冲突、制度设计与实际操作之间的摩擦。这些赤字不会出现在雷达屏幕上，但它们会在未来的某一天，用一种猝不及防的方式，提醒所有人：看得见，和管得住，从来不是同一件事。