悲剧本可避免——纪念“挑战者号”宇航飞船失事四十周年

悲剧本可避免——纪念“挑战者号”宇航飞船失事四十周年

挑战者号宇航飞船（Space Shuttle Challenger）悲剧已经过去整整四十年了。但是，在今天，它依然是全球工程界和管理学界最震撼的职业道德反面教材被人们时常回顾和谈论。

致命的“O形环”与冰封的肯尼迪航天中心 

1986年1月27日晚，美国佛罗里达州肯尼迪航天中心的气温骤降。根据天气预报，深夜气温将跌至 -5°C 到 -6°C 左右，而次日清晨的发射窗口期，预计气温也仅有 -0.6°C （约31°F）。

这创造了航天飞机发射历史上的绝无仅有的低温记录：在此之前，最冷的一次发射环境温度为11.7°C （53°F）。

话说远在数千公里外犹他州的固体火箭助推器（SRB）制造商——莫顿 · 赛奥科公司（Morton Thiokol）的工程总部里，几名工程师正看着天气预报脊背发凉。

他们担心的核心问题在助推器金属外壳接缝处的橡胶密封圈上，这个被称为“O形环（O-ring）”的附件。

工程师罗杰 · 博伊斯乔利（Roger Boisjoly）和他的同事阿尔尼 · 汤普森（Arnie Thompson）在过去的飞行数据中发现了一个致命规律：这些橡胶圈在低温下会失去弹性和柔韧性。如果环境太冷，在点火的瞬间，橡胶圈就无法及时受压膨胀去封堵接缝。一旦发生这种情况，上千度的高温燃气就会像“吹风管”一样直接从接缝处喷涌而出，导致灾难性的爆炸。

绝望的午夜电话会议 

当晚，莫顿 · 赛奥科公司的工程师们联合公司高管，与佛罗里达州的肯尼迪航天中心以及马歇尔太空飞行中心的NASA官员紧急召开了视频电话会议。

在会议上，博伊斯乔利拿出了详尽的数据图表，明确指出：现有的数据根本无法保证在 11.7°C（53°F）以下发射是安全的。 基于工程师团队的一致共识，赛奥科公司的工程副总裁罗伯特 · 伦德（Robert Lund）代表公司签署了一份正式的工程建议书：在气温回升到 11.7°C 以上之前，强烈建议取消并推迟发射。

然而，这个建议遭到了NASA管理层的强烈反弹。

当时的NASA正面临着巨大的政治压力和密集的排班日程。在此之前，挑战者号的发射已经因为天气和技术原因被连续推迟了多次。

听到工程师们要求再次推迟，马歇尔航天中心的高级官员乔治 · 哈迪（George Hardy）表示对赛奥科公司的结论感到“震惊”。另一位NASA的核心经理劳伦斯 · 马洛伊（Lawrence Mulloy）更是对着听筒愤怒地质问：“天哪，赛奥科，你们难道想让我等到今年四月再发射吗？”

NASA的高管们反驳称，工程师们的数据“并不充分”，无法“100%证明”更低的温度一定会导致完全失效。在政治与进度的双重施压下，NASA实际上颠倒了沿用多年的安全逻辑：他们不再要求证明“发射是安全的”，而是逼迫工程师们去证明“发射绝对是不安全的”。

“摘下你的工程师帽子” 

看到最大的政府客户极度不满，莫顿 · 赛奥科公司的管理层慌了。为了挽回局面，他们要求电话会议暂时休会，给赛奥科公司内部留下自主讨论的时间。

在私下的闭门会议中，博伊斯乔利等工程师们几乎是含着泪在和公司高管们争顶，恳求管理层挺起脊梁，坚守工程师的底线，维持拒签发射命令的决定。

然而，企业高管们的考量已经偏离了技术。赛奥科公司的资深副总裁杰里 · 梅森（Jerry Mason）看着因承受巨大压力而动摇的工程副总裁罗伯特 · 伦德，说出了一句载入史册、也彻底葬送了七名宇航员生命的冷血名言：

“摘下你的工程师帽子，戴上你的管理层帽子吧。”（Take off your engineering hat and put on your management hat.）

这句话的意思很明确：不要再考虑技术和人命了，多想想公司的订单、金钱以及与NASA的关系。

工程副总裁伦德屈服了。赛奥科公司的管理层推翻了工程师团队的结论。他们重新回到了电话会议线上，向NASA提交了一份由高管签字的全新文件，宣称：虽然数据并不完美，但经过“管理层重新评估”，发射是可以接受的。

工程师们被彻底孤立并边缘化，只能眼睁睁看着发射指令发出。

73秒，烟消云散 

1986年1月28日早晨，天气依然寒冷，肯尼迪航天中心的发射台悬挂着长长的冰凌。最终的发射环境气温只有 2.2°C （36°F）。

上午11点38分，挑战者号腾空而起。

正如博伊斯乔利所预料的那样，极端的低温让右侧固体助推器的O形环彻底锁死，未能在点火瞬间复位。在上千度高温燃气连续烧灼下，接缝处的橡胶圈完全熔化。

随着航天飞机不断升高，这股逃逸的高温燃气犹如一把巨大的喷灯，直接烧穿了将助推器固定在外部巨大燃料箱上的结构支架。

发射后第73秒，在数百万电视机前观众的注视下，整个外燃料箱结构崩塌，数十万加仑的液氢液氧瞬间在高空中引发了惊天动地的剧烈解体。

挑战者号在高空中化为一团巨大的白烟，包括平民教师麦考利夫在内的七名宇航员全部牺牲。

尾声与沉痛的教训 

灾难发生后，里根总统下令成立了独立调查委员会（罗杰斯委员会）。在全美电视直播的听证会上，挺身而出的工程师罗杰 · 博伊斯乔利向委员会和全世界展示了那份被管理层强行推翻的内部警告备忘录。这样，这桩高层跨过工程师、盲目冒险的黑幕才终于大白于天下。

虽然这起悲剧被最终定性为系统性管理溃败、官僚主义和企业文化缺失，导致没有任何涉事的高管或NASA经理被判刑入狱，但他们的职业生涯和名誉已被彻底钉在了历史的耻辱柱上。

莫顿 · 赛奥科公司付出了数亿美元的代价重新设计助推器，并被罚没巨额酬金；那些当晚逼迫工程师“摘下帽子”的经理和NASA官员们，也在之后的公众声讨中被纷纷解除职务、耻辱退休。

罗杰 · 博伊斯乔利此后因严重的创伤后应激障碍（PTSD）离开了航天界，但他将余生都投入到了全球巡回演讲中。 直到2012年逝世前，他一直在各大学府和工程企业普及职业道德。

时至今日，“挑战者号的O形环”事件已经成为全世界工程、计算机、建筑以及管理学必修的一堂道德课：当金钱、进度与人类生命发生冲突时，永远不要让管理层的帽子，压垮工程师的良知。

当时与后来 

在1986年1月28日当天和当时，“挑战者号“灾难的新闻和视频在全球被即时同步发布，震惊和痛心的气氛立刻弥漫着整个社会。此时，我在麻省大学——位于麻省北部的小镇安姆斯特（Amherst）——读研，对此，至今记忆犹新。在新英格兰地区，这是冰冻三尺白雪皑皑寒风刺骨银装素裹的季节。

在10年后的1996年夏，我去华盛顿阿灵顿国家公墓（Arlington National Cemetery）凭吊了在挑战者号航天飞船悲剧中遇难的七位宇航员的墓园。这里立有一座纪念碑，由一块白色大理石碑身和正面的青铜浮雕牌匾组成。碑石的正反两面刻有动人的文字。 正面的青铜牌匾中央刻有一颗象征七位宇航员的七角星，以及挑战者号航天飞机的浮雕图案。背面完整地镌刻着二战时期加拿大皇家空军美国籍飞行员小约翰 · 吉莱斯皮 · 麦基（John Gillespie Magee, Jr.）所写的著名航空诗篇《高空飞行》。 在挑战者号失事当晚，美国总统罗纳德 · 里根向全国发表电视讲话时，最后的结语便引用了这首诗：

啊！我已挣脱地球那阴沉的束缚，展开银色欢笑的羽翼，在蓝天起舞；

我向着太阳攀升，加入了那翻滚的欢乐——在那被阳光撕碎的云海中；

我还做了上百件事，那些你们不曾梦见过的——打滚、翱翔、荡漾，在洒满阳光的寂静高空。

盘旋在那里，我追逐着呼啸的风，任由我渴望的飞鹰穿梭在无迹可寻的气流。

向上，向上，在那漫长、狂喜、炽热的幽蓝中，我带着从容的优雅，越过了狂风大作的高崖，那里连云雀与雄鹰也从未飞临。

就在这时，我的心灵在寂静中升华，我践踏着太空那高不可攀、无人侵扰的圣洁，伸出了手，触碰到了上帝的脸庞。

这座纪念碑上的文字将人类对未知的渴望、对科学的奉献以及航天员最终消融在星河之中的悲壮，化为了永恒的墓志铭。

再后来我看到，在统计学与数据分析领域，“挑战者号航天飞机灾难”是一个具代表性且常被引用的经典教学案例：在挑战者号事件之前，塞奥科公司的工程师们已经收集了此前 23 次发射的历史数据。在每一次发射记录中，他们将发射时的环境气温X（单位：华氏F度）作为单特征预测变量（Predictor），并将事后是否观察到 O 形环损伤作为二元输出结果Y（Y=Prediction：若发生损伤，记为“是”，Y=1；若未损伤，记为“否”，Y=0）。结果如下：

Y=1：X=53，57，58，63，70，70，75

Y=0：X=66，67，67，67，68，69，70，70，72，73，75，76，76，78，79，80

根据数据，我们得到包含O形环“未损伤”与“发生损伤”样本点气温集合的最小区间为[66, 80] 和[53, 75]。 这两个区间的交集为[66,75]（“非空”），表明数据是不可分的。根据统计学理论（Albert-Anderson定理），这确保了Logistic回归极大似然估计（MLE）解的存在性与唯一性。计算结果：当环境温度为X=x时，O形环损坏的概率用函数

P(x)=P(Y=1|X=x) =1/(1+exp(-15.043+0.232x))

表达。于是得到P(31)=0.9996 （X=31°F是挑战者号发射时的环境温度）。

所以，O形环受损导致事故发生事件在概率意义下几乎是必然的（事故不发生的概率是万分之四）。

即使在环境温度为53°F时考虑是否发射，O形环损坏的概率是

P(53)=0.94

它仍然可怕地高，还是不能发射啊。

如果解不等式P(x)不大于1/3，我们得到x不低于67.828°F，这时能够认为是足够安全吗？