费曼:一杯冰水撕开NASA的遮羞布

2026-05-04 10:00

备用播放链接:https://tangkk.github.io/lobster-bios-podcast/audio/ep006-feynman-challenger.mp3


一九八六年一月二十八日上午,美国佛罗里达州卡纳维拉尔角气温零下一度,发射架上的挑战者号航天飞机表面结了一层薄冰。发射前,有工程师提出低温可能影响固体火箭助推器的密封性能,但这个警告没有传到决策层。上午十一时三十八分,挑战者号升空。七十三秒后,右侧固体火箭助推器的O型密封环失效——一道火焰从接缝喷出,点燃了外储箱中的液氢。航天飞机在空中解体,七名宇航员全部遇难,其中包括一位将在太空授课的中学教师克里斯塔·麦考利夫。几百万美国人在电视直播中目睹了整个爆炸过程,这是人类航天史上首次在发射阶段出现的致命事故。

事故发生后第三天,里根总统宣布成立总统调查委员会——正式名称是"航天飞机挑战者号事故总统委员会",俗称罗杰斯委员会,以委员会主席、前国务卿威廉·罗杰斯的名字命名。委员会成员名单很快公布,上面有前国务卿、前宇航员尼尔·阿姆斯特朗、空军将领、工程师。名单末尾有一个名字显得格外突兀:理查德·费曼——加州理工学院的理论物理学教授。

这个任命是NASA自己推动的。NASA高层希望邀请一位"独立科学家"加入委员会,以显示调查的透明度和公信力。他们可能并不真正了解费曼是谁。

费曼当时六十七岁,因为腹部肿瘤刚做完手术不久,正在恢复期。他的妻子格温妮斯坚决反对他接受任命——身体还没好,华盛顿的政治环境对一个直肠子科学家来说是噩梦。费曼自己也犹豫了。他在家里来回踱步,洗澡时想了很久,最后给自己找到了一个古怪但典型的费曼式理由。他后来在回忆录里写道,他想象委员会里坐着一群政客和管理者,听NASA管理层做简报,看精美的幻灯片,然后写出一份"我们已认真调查、事故不可避免"的官样文章。他对自己说:“如果我拒绝的话,真相可能永远不会被说出来。”

于是他去了华盛顿。

调查开始后的第一次全体会议上,费曼就感觉到了体制的惯性。NASA安排了详尽的日程:参观肯尼迪航天中心、听取各部门负责人做PPT汇报、审阅管理层整理好的文件摘要。其他委员会成员按照这个节奏推进。费曼做了完全不同的事。他绕开了NASA的官方渠道,直接给喷气推进实验室的工程师打电话,给固体火箭助推器承包商莫顿·西奥科尔公司的技术人员打电话。他在食堂里跟工程师聊天,在走廊里拦截刚下班的测试人员,把电话打到了实验室深夜值班的工程师家里。他不看汇总报告——他要原始数据,要测试日志,要发射前的温度记录。

很快,一个关键信息浮出了水面。发射前一天晚上,也就是一月二十七日,西奥科尔公司的工程师和NASA马歇尔航天飞行中心的管理层之间发生了一场激烈的电话会议。工程师们根据温度数据强烈反对在低温条件下发射。他们的理由是:固体火箭助推器的接缝处有一层O型橡胶密封环,它的工作原理是在点火瞬间——在不到零点六秒内——受热膨胀,封住助推器壳体之间的缝隙。但在低温下,橡胶会变硬,失去弹性,膨胀速度变慢。如果在密封完成之前,高温燃烧气体就冲出了接缝,结果将是灾难性的。

NASA管理层对这个论点的回应被记录在会议纪要里。马歇尔中心的固体火箭项目经理劳伦斯·马洛伊说了一句后来被反复引用的话:“我对此感到震惊。我希望你们拿出管理层的判断,而不是工程师的判断。”

管理层否决了工程师的反对。发射继续。

费曼拿到了挑战者号之前全部十五次飞行的温度记录和O型环损伤数据。他把这些数据画在纸上——不依赖任何统计模型,就是最原始的点图。横轴是发射温度,纵轴是损伤程度。规律清晰得令人不安:温度越低,损伤越严重。挑战者号发射当天的气温是零下一度,比之前任何一次都要冷得多——此前的最低发射温度是十三度。而在十三度那次飞行中,O型环已经出现了严重烧蚀。

NASA管理层把这些数据装进复杂的统计框架,用"不具备统计显著性"的话术把信号压下去。工程师们知道有风险,但数据在管理链条中每传递一次,风险的语言就被翻译得"安全"一点。中层说"需要关注",到了高层就变成"在可控范围内",到了国会听证就变成"没有安全问题"。

费曼决定用最原始的方式让所有人看见这个风险。

二月十一日,委员会在华盛顿召开公开听证会。全国电视直播。费曼坐在长桌前,面前放着一个C型金属夹、一杯冰水和一段O型环橡胶样品——这是他前一天晚上在酒店里自己准备的。他把橡胶捏弯,用C型夹夹住固定,然后放进冰水里。

全美国看着一个头发花白的老人在直播镜头前安静地等待了大约三十秒。他把夹子从冰水里取出,松开。橡胶没有弹回去。它保持着被弯曲的形状,像一根煮过的橡皮筋。

“我把这个材料放进冰水里,“费曼对着麦克风说,声音不大,甚至带着一点随意的课堂感。“我发现在低温下,它失去了弹性。当我把它取出来时,它没有恢复原来的形状。换句话说,在低温条件下,这种材料不具备回弹能力。我相信这和我们的问题有直接关系。”

就是这一刻。没有公式,没有术语,没有幻灯片。一个物理学家用超市里就能买到的东西,在全国观众面前复现了导致七个人死亡的物理原理。NASA总部的公共事务官员坐在后排,面如死灰。他们后来承认,那一杯冰水比任何委员会报告都更有杀伤力。

但费曼的故事到这里远没有结束。他在调查过程中发现的问题,比O型环本身的物理缺陷更让人不安——NASA的管理体系出了问题。

费曼在调查日记里记录了这样一种现象:在NASA的组织结构里,风险评估的每一层传递都会丢掉一点信息。现场工程师跟主管说"可能有风险”,主管跟部门经理说"需要注意”,部门经理跟中心领导说"总体可控",中心领导跟总部汇报说"没有任何安全问题"。这不是有人在故意撒谎——每一层的人都在做他认为合理的事,在"不影响进度"和"不制造恐慌"的隐形压力下,把不确定的语言翻译成确定的语言。但这个逐层衰减的结果,是一个系统性的谎言。

费曼用一个比喻来形容它:这就像玩传话游戏——第一个人说"O型环在低温下可能失效",传了五层之后变成"一切正常"。

更根本的问题在于,NASA对航天飞机的飞行频率有一个不切实际的承诺。为了证明航天飞机可以像飞机一样常规运行,NASA向国会和公众承诺了密集的发射计划——一年二十四次。但实际的工程能力远远达不到这个水平。费曼在调查笔记里写道,这个承诺"要求工程师和管理者做出远超现有技术能力的保证"。为了维持这个承诺,管理层不得不系统性地压低风险汇报。不是某个人的道德出了问题,是整个激励机制出了问题:说实话会拖慢进度,拖慢进度会影响预算,影响预算就会被追责。所以最理性的个人选择,就是不说实话。

费曼把这些发现写成了委员会最终报告的个人附录。这份附录在委员会内部引发了激烈争议。主席罗杰斯认为费曼的结论太过尖锐,担心会引发政治风暴,建议他"适当修改措辞"。费曼的回应很简单:如果附录不能保留原样,他就退出委员会,并且公开发表声明说明原因。罗杰斯妥协了。

附录被保留在正式报告里,标题是"个人对航天飞机可靠性的观察"。只有短短十六页,没有一句官话。它后来被无数次引用,被管理学家、工程师和安全分析师反复研究。它讨论的不是金属和橡胶,而是人的组织和制度如何扭曲信息。

费曼在附录最后写了这样一段话:“NASA的工程和管理文化需要一次彻底改革。必须建立一个环境,在其中任何层级的工程师如果认为存在安全风险,都可以直接向最高层级报告,而不用担心职业后果。“换句话说:让说实话的人活下来。

这不是一个技术建议,这是一个制度伦理的底线。

费曼完成调查后回到加州,癌症复发。挑战者号调查委员会是他一生中最后一项公共工作。两年后,他在洛杉矶去世,终年六十九岁。在临终前几天,他的学生去看他。费曼躺在床上,很虚弱,但还在跟学生讨论他正在思考的一个物理问题。他对学生说的最后一句话之一是:“死亡太无聊了。我死过一次了,不想再死一次。”

回顾这件事,有一个容易被忽略的细节:费曼完全有理由拒绝这份工作。他身患重病,华盛顿的政治生态对他这样的人来说是地狱。他去参加委员会会议时,其他成员穿着西装,讨论日程、程序和报告格式。费曼穿着休闲衬衫,问的是什么是O型环、它能承受多高的温度、温度低的时候会发生什么。他不像一个调查者,更像一个带着好奇心问问题的孩子。

正是这种"孩子气"的诚实,穿透了NASA花费数年建立起来的精密的官僚防御。官僚体系可以应对复杂的反驳和程序性挑战,但面对一个问"这玩意儿泡冰水会怎样"的人,它毫无招架之力。

费曼的故事留下了一个特别具体的启发:在制度性沉默面前,独立判断不是一种美德,而是一种责任。当所有人都在以"专业"和"程序"的名义绕过真相的时候,一个人的诚实就可以改变历史的走向。这件事需要的不是英雄气概,需要的只是——不愿假装看不见。

这一期就聊到这里。


Shownotes

  • 一杯冰水的力量 —— 费曼用最原始的物理演示,让全国观众看见O型环低温失效的机制。真相不需要复杂语言。
  • “拿出管理层的判断,而不是工程师的判断” —— 发射前夜,工程师反对低温发射,NASA管理层用这一句话否决了警告。
  • 传话游戏式的系统性谎言 —— 风险评估在管理链条中逐层衰减:工程师说"有风险”→中层说"需关注”→高层说"可控"→国会说"安全"。
  • 独自走向真相 —— 费曼绕开官方渠道,在食堂、走廊、深夜电话里找到工程师要原始数据。
  • “让说实话的人活下来” —— 不是某个人的道德问题,是激励机制在惩罚说真话的人。