導語：2026年6月初，漢莎航空一架出廠不到五個月的全新波音787-9在法蘭克福機場廊橋邊機頭觸地。不是鳥擊，不是引擎故障，大機率只是因為一根安全銷。
這篇文章試圖拆解這件事背後的五層防線，兩個容易插錯的孔、一個一鍵繞過系統保護的按鈕、一份五年前就開出的藥方、一條從波音到漢莎的組織裂縫、以及一段讓人很難笑出來的行業通病。全文約9000字，硬派長文，建議收藏慢讀。
2026年6月初的一個中午，12點45分。在法蘭克福國際機場，T1航廈A區15號廊橋。
一架準備執飛LH450前往洛杉磯的漢莎航空787-9 Dreamliner，註冊號碼D-ABPQ、名字叫”赫恩“，突然機頭塌陷一頭扎進了停機坪。
前輪沒了。
圖1:2026年6月初，漢莎787-9，D-ABPQ在法蘭克福A區廊橋邊前起落架失去支撐。一個乘客都沒登機，但機組和地勤已經在機上。
前起落架沒有撐住。飛機一下就跪在了地上，雷達罩蹭到了地面，前起落架艙門脫落，前貨艙門變形，兩台GEnx-1B引擎的進氣道幾乎貼著地面。至於引擎有沒有觸地，德國聯邦航空事故調查局（BFU）還沒確認。
這架飛機2026年1月17日才剛交付給漢莎。算到出事的那天，滿打滿算就四個半月。它是漢莎最新一批阿萊格里斯旗艦客艙的787-9，287個座位。當時航班還沒開始登機，機上除了機組和地勤，一個乘客都沒有。
但是機組和地勤就沒那麼幸運了。漢莎的官方表述是”數名員工受傷，其中兩人被送往醫院“。截至發稿，這就是全部資訊。沒有具體人數，沒有傷情分級，沒有崗位說明。
這種沉默本身就是一則訊息。我們後面再說。
BFU已經立案。真正能釐清責任鏈的報告，不會來得太快。
但是我們不用等一年。因為這個故事，早在五年前就講過一次了。
圖2:2021年，英航787-8 G-ZBJB在希斯洛機場發生類似前起落架收起事件。五年後，故事換了地點，還是那個味。
國內短片平台上關於這件事的二次創作已經鋪天蓋地了。我隨手刷了幾條，差點被氣笑。
機齡不到五個月，到了他們嘴裡成了”一年”。準備起飛的航班，被說成”剛降落”。起落架維修排故測試中可能發生的操作事故，被演繹成”新飛機無故跪地”。
那我們先把事實擺清楚。
D-ABPQ，波音787-9 Dreamliner，漢莎航空，交貨日期2026年1月17日。事發當天2026年6月初，正在為LH450洛杉磯航班做航前準備。德國專業航空媒體報道稱，這架飛機在事發前一晚曾因起落架艙門錯誤訊息開出維修工單。這個訊息尚未被BFU確認，但是如果屬實，所謂”新飛機無故跪地”的說法就站不住腳了，事發現場更可能是一次起落架系統排故測試。
記住這個細節。它是整個故事的導火線。
01
五年前，希思羅的那一跪
2021年6月18日，倫敦希斯洛機場，583號機位。
一架英國航空的787-8，註冊號碼G-ZBJB，正在做DDG排故。DDG是《簽派偏離指南》（Dispatch Deviation Guide）的縮寫，當飛機上某個非核心系統出了毛病但不影響安全飛行時，DDG允許航司在規定條件下暫時帶故障派遣飛機，同時安排後續維修。這是民航運作中非常常規的操作。
G-ZBJB的故障訊息也是前起落架艙門相關的問題。 DDG的排故程序要求維修團隊進行一次起落架循環測試，把起落架手把撥到收起位置，確認系統響應和艙門動作，再放回放下位置。
這個操作本身是沒有問題的。但它有一個絕對的合規前提，在做任何可能導致起落架收起的操作之前，必須先把安全銷插好，確保實體鎖死起落架。
G-ZBJB的維修人員雖然插了安全銷，但他們當時插進了一個錯誤的洞。
隨後前輪收了上去，機頭則砸在了地上。
當時那架787上只有兩個人，一名是當時的副機長和一名貨運協調員。兩人輕傷。飛機準備執飛的航班目的地是法蘭克福。
法蘭克福。
五年後，漢莎的787戲劇性的跪在了法蘭克福的廊橋邊。
英國航空事故調查局（AAIB）的調查報告（特別通告S1/2021和最終報告Bulletin 12/2022）把根本原因挖了出來。讀過這份報告的機務工程師，很難不重新想一件事，自己每天插安全銷的那個動作，有多可靠。
02
兩個孔的陷阱
787前起落架有一組下位鎖定裝置，上面有兩個孔。
第一個叫下位鎖銷孔（Downlock Pin Hole）。安全銷應該插在這裡。插進去之後，安全銷穿過下位鎖連桿，物理上阻止起落架收起。這是標準操作，每個受過訓練的機務都知道。
第二個叫頂端銷孔（Apex Pin Bore）。它的功能是連接下位鎖連桿組件的頂端銷，跟安全鎖定沒有半點關係。
問題在於這兩個孔距離太近了，而且直徑非常相似。安全銷兩個孔都能插進去且手感幾乎一樣。
圖3:左邊是錯誤位置，右邊是正確位置。兩個孔太近，直徑相似，手感也像。這就是AAIB說的「major opportunity for error」。
插進下位鎖銷孔，起落架被鎖死，收不上去，則一切安全。
插進頂端銷孔，安全銷滑進去，手感完全正常，看起來也沒問題，但是它不提供任何機械鎖定。起落架該收還是收。
AAIB的原話措詞是這樣寫的：
“這兩個洞距離很近，為失誤創造了很大的機會。”
翻譯成大白話就是設計上留了一個陷阱。
圖4:後續技術通告裡，正確位置和錯誤位置直接標成了「CORRECT/INCORRECT」。問題是，通告能提醒人，但不能保證人在夜班、趕工、多人協作時一定不會錯。
這裡需要多說一句。
787的起落架系統總承包商不是波音自己，是賽峰的起落架系統（Safran Landing Systems，原來叫Messier-Bugatti-Dowty），前起落架的部分組件由加拿大的麥哲倫航空航太公司分包。
兩個孔離太近這件事，嚴格來說是起落架的設計問題，賽峰作為OEM應該要承擔設計責任。但是最終發適航指令的卻是FAA，出服務通告（SB）的又是波音。在這種供應鏈關係裡，主機工廠最終會兜底。
英航G-ZBJB的維修人員那天就掉進了這個陷阱。安全銷插進了錯誤的頂端銷孔。起落架循環測試一啟動，前輪收起，機頭直接就砸地上了。
03
一個按鈕
到這裡可能有人會問，飛機就停在地面上，起落架怎麼可能收起來？難道系統就沒有對應的阻斷程序嗎？
答案是有的。 787有一套空地感應系統，行話叫WoW（Weight-on-Wheels，直譯就是“輪子上有沒有重量”）。飛機在地面的時候，輪子承重，WoW感測器偵測到「在地面」的狀態，系統就會自動鎖住起落架，不允許被收起。
但是787的起落架面板上有一個按鈕，叫LOCK OVRD（Lock Override，鎖定超控）。
它的設計初衷是當WoW感應器失靈的時候，飛行員和維修人員需要一個應急手段來繞過這道鎖。
按下LOCK OVRD，WoW的邏輯鎖定就被跳過了，然後再把起落架桿拉到UP的位置。
圖5:G-ZBJB事故後，起落架選擇手把仍停在UP位。這個動作本身就是排故程序的一部分，問題在於最後的物理防線沒有真正生效。
理論上只要有電，飛機不需要處於空中狀態，前輪就會收起。
圖6:前起落架收起過程示意，鎖連桿只要釋放，系統就會依設計動作。工程系統不是“懂不懂你在地面”，它只按邏輯和條件執行。
如果安全銷沒有正確就位，結果就會和網路瘋傳的那個畫面一樣，飛機跪地。
圖7:前起落架艙門和地面電源線受損。所謂跪一下，在寬體機上不是小剮蹭，而是一整套地面設備、艙門、機腹結構一起。
一個為緊急設計的按鈕，在維修排故場景下變成了去掉最後一層系統保護的快速鍵。安全銷就成了唯一的實體防線。
這裡需要來比較一下空中巴士具體是怎麼做的。
空客的FBW（電傳飛控）系列飛機（從A320到A350），起落架控制邏輯內建了電控鎖。
在地面狀態下，起落架桿被鎖死，我們是拉不動的。想要收起落架，必須先把飛機架起來進入到空中飛行狀態，內建鎖才會解開。
如果在地面想強行解鎖？必須按程序在空地感應器上逐一插上鐵片，需要係統性地去騙過每一個感測器，期間一個都不能漏。即便騙過了系統，安全銷仍然是前提。
波音的做法是一個按鈕。空中巴士的做法是必須主動、系統性地去騙整架飛機的每一個感測器。
一個一線的專家朋友聽完這段對比，說了句很精準的話：
“防君子，不防小人的典型案例。 」
當然，波音和空中巴士各有千秋。只是在這個特定的維修場景下，波音的設計給了人的疏忽更大的殺傷半徑。空中巴士的電控邏輯等於在安全模型裡多加了一整層實體防線，波音的LOCK OVRD等於是拿掉了一層。
兩種設計哲學的差異平時我們看不出來。只有出事的時候，差的那一層就是飛機跪不跪的差別。
04
五年前的處方
波音不是不知道這兩個孔的問題。
早在2018年，就已經有記錄在案的787因為安全插銷插錯孔導致前輪意外收起。 2019年3月，波音發布了服務通告SB B787-81205-SB320040-00，要求在那個不該插安全銷的頂端銷孔上加裝一個保護蓋，一個實體防呆裝置（日本工業界稱為poka-yoke），用來把孔堵住，讓安全銷只能插進正確的位置。
2019年12月，FAA跟進，發布適航指令廣告 2019-23-07，隨後在2020年1月16日生效，也是給了足足36個月的合規期。所有在運營的787，必須在2023年1月16日之前完成這個所謂的保護蓋加裝。
英航G-ZBJB在2021年6月出事的時候，還在36個月的合規窗口內，保護蓋沒裝。所以安全銷插進了錯誤的孔，邏輯閉環。
漢莎這架D-ABPQ呢？
它是2026年1月17日交付的全新飛機，合規期早就在三年前就截止了。一架2026年交付的新機，理論上應該已經滿足這項適航指令的要求。保護措施或是等效的防呆措施，應該早就已經完成了啊。
圖8:正確插入後的安全銷，本質上是一道非常原始、但極為關鍵的實體鎖。它不複雜，問題是它必須真的在那裡。這張適合講「物理防呆」。畫面裡紅色飄帶很有視覺記憶點。
如果保護措施到位，安全銷就不可能插進錯誤的孔，這條路就已經被物理堵死了。
那它為什麼還是乾脆地跪了？
這個問題有三種可能的答案，每一種都指向不同的系統性失敗。
05
三種可能，每一種都很難看
我和第一線資深專家分析了很久，有個排除法：
第一種：安全銷又插進了錯誤的孔。可能性很低，新飛機應該已經有保護蓋了。除非這個保護蓋字出廠的時候壓根就沒裝，那就是波音的交付品質問題，考慮到787近幾年的品控記錄，這種可能性並不能完全排除。或者保護蓋裝了但有缺陷，鬆動脫落了。無論哪種情況，都會把問題重新拉回交付構型和供應鏈品質的鏈條上。波音都是很難完全置身事外的。
第二種：安全銷壓根沒插。和業內資深人士討論分析後，認為這個可能性最高。維修人員在做起落架排故時，按下LOCK OVRD直接跳過了WoW保護，把起落架桿拉到了收起的位置，但是安全銷根本不在那裡。這是看起來最低級的、現實裡其實也最常見的錯誤。
第三種：安全銷插了，但中間被別人拔掉了。多組維修人員同時在飛機上作業。 A組插了安全銷，B組因為另一個任務需要把銷子拔掉，比如換輪胎。B組拔了之後沒通知A組。 A組記得自己明明插了銷子，沒有重新做實體確認，然後啟動測試。
有業內資深專家和我說了一件親歷的事。
他所在的團隊曾經在一架空中巴士寬體機上碰到過一模一樣的情況。通宵排故的夜班，同時有另一組在換輪胎。第一次測試時安全銷確實在位，但是那套銷子是換輪胎的人按常規程序插上的，當事人自己有沒有親手確認過，事後已經成了一件說不清的事了。中間換輪胎的組別完工，依程序把安全銷拔了，沒有知會排故這邊。第二次測試前，連夜的疲勞疊上來，當事人認定銷子還在，畢竟第一次測試確實沒出問題，結果就沒有重新走到飛機底下看一眼。
結果起落架一收起，飛機就趴下了。
圖9:地面排故從來不是單人單線任務。裝貨、換輪、通電、排故、航前準備，所有動作都擠在同一架飛機周圍。真正危險的地方，往往就在這個交叉點上。
06
記憶會騙人
認知心理學有一個概念叫來源監控錯誤（Source Monitoring Error）。大腦會保留「我完成了這個任務」的記憶，但如果這件事後來被別人動過了，大腦不會自動更新。別人拔掉了那根銷子，但是操作者的記憶裡還停留在「我明明自己親手插好了」那一刻。問他銷子在不在，他會非常自信地說出「在」。
這不是粗心也不算疏忽。這是我們自身認知的結構性缺陷。西德尼·德克爾在《理解人為錯誤的現場指南》裡說過一句話：”事後看來，這個錯誤看起來很明顯；遠見使其看不見」——後見之明讓錯誤看起來顯而易見，前瞻之明讓它隱形。
航空維修領域有一個經典框架叫十二種宗教罪惡，骯髒十二人，1993年由加拿大運輸部的戈登·杜邦提出，識別12種最常見的維修人因前提條件。如果按這個框架去看漢莎這個事件，至少有五宗可能同時發力：
自滿狂妄。 “我乾了一百次了，銷子肯定就在那裡。”
溝通不良。 A組插了銷子，B組拔了銷子，雙方都沒通報狀態變更。
規範偏移。“我們一直都是目視檢查就好了”，偏離標準作業程序變成了日常習慣。
壓力。 LH450即將飛洛杉磯，排故時間窗口在收緊。
缺乏意識。 B組沒有意識到，自己為了另一個任務拔掉的那根銷子，正在保護A組起落架循環測試的安全。
十二宗罪從來不會單獨發作。它們是一條完整的鏈條，環環相扣。
自滿跳過了確認，溝通不良隱藏了狀態變化，規範偏移把跳過確認變成了日常，壓力又擠掉了回頭再看一眼的時間。
詹姆斯·里森（James Reason）的瑞士起司模型套上去看：
第一層，設計：兩個孔離太近。已經被AD的保護蓋修補了。
第二層，程序：起落架循環前的安全銷確認清單。是否被嚴格執行？
第三層，個體：技師的認知偏差，”我記得插了”不等於”它現在還在”。
圖10:2021年英航事故發生後，L2門和登機梯發生干涉，門鉸鏈受損。一個小小的確認動作失效，最後會傳導到完全意想不到的位置。
第四層，組織：多組人員同時作業，誰要為那顆銷子負責？ Lufthansa Technik的內部協調SOPs是否涵蓋了這種場景？
第五層，WoW：被LOCK OVRD一鍵跳過。
如果BFU最後證實這條連結，那就是五層防線、那塊經典的cheese上的五個洞，幾乎排成了一條線。事故就是從這種縫鑽過去的。
07
波音787：不只是一根銷子的問題
如果把視野從這根安全銷拉遠一點，漢莎這架787的跪地發生在一個更宏大的背景下，波音787在過去五年裡經歷的品控危機，幾乎可以寫成一部爆款連續劇。
2021年5月，787因碳纖維複合材料機身面板的接縫間隙超標，被FAA勒令暫停交付。這一停就是14個月，直到2022年8月才恢復的。
2024年1月5日，阿拉斯加航空一架第737章最大9的艙門塞在爬升階段直接飛了出去。171架同型號飛機被緊急停飛。這不是787的事，但是它把波音整體的品控信譽深深的砸出了一個大坑。
2024年4月，吹哨人薩姆·薩勒普爾在美國參議院作證，指控787查爾斯頓工廠存在墊片偷工減料、機身接合使用過大力道、安全文化缺失。他說自己因此遭到人身威脅。同年的6月，查爾斯頓工廠被發現數百個緊固件安裝錯誤。
2025年12月，波音花了47億美元把Spirit AeroSystems買了回來，這家曾經被波音剝離出去的機身供應商，在失去波音直接管控的這些年裡，品控一路滑坡，成了所有問題的上游源頭。這47億美元，本質上是在回購自己當年丟出去的品質管制權。
2026年1月，FAA針對部分787發布AD，問題是貨艙屏障連接件（cargo barrier fitting links）可能使用了不符合要求的鈦合金材料。就在前不久的3月，FAA又提出一項針對787翼身連接區域的AD，涉及墊片間隙和組裝預載問題，擔心長期疲勞裂紋風險。
然後就是6月初，前幾天，在法蘭克福，漢莎的這架787。
業內朋友看著這條時間線，說了一句讓人很難反駁的話：這不是個別事件。這是一個系統在不同位置、不同時間、以不同方式持續暴露同一個病灶，這屬於是交付品質管控的結構性退化。
當然，漢莎這架787的跪地事件目前更像是維修操作事故，不是出廠品質問題，除非最後證明那個保護蓋子沒裝。只是它發生在這條時間線上，就不可能被孤立地看待。
08
金字招牌的裂縫
圖11:Lufthansa Technik是全球MRO產業的頭部玩家。正因為它是“金字招牌”，這次事件才顯得更紮眼。
讓這件事格外札眼的，不只是波音的背景，還有出事的地方和出事的人。
Lufthansa Technik（漢莎航空技術公司）是全球航空MRO（維修、修理、大修）產業的頭部企業。 2025年營收80.49億歐元，年增12%。全球超過800家客戶，外部收入佔總營收的七成以上。員工23000人。
在產業裡，“LHT”三個字就是品質保證的代名詞。全球大把航司都把最金貴的飛機交給LHT來修。
而現在，這塊金字招牌在自己的法蘭克福老家，自己的全新旗艦飛機上，可能犯了一個最基本的維修錯誤。
業界的反應很直接。幾個一線朋友聊起來，大意差不多，漢莎在MRO圈裡向來以德國工藝天下第一的姿態自居，對其他航司的維修水準不太看得上。現在自家門口翻了車，有點自己打自己臉了。
德國媒體先前的報導已經指出一個值得關注的方向：內部舉報稱，來自經濟效益和營運效率的雙重高壓，可能正在侵蝕漢莎的安全標準。如果這個方向成立，那麼漢莎事件就遠不止某個技師的個人失誤了，它指向的是組織層面的安全文化（沒錯，就是里森那塊瑞士起司的第四層）出現了裂縫。
回到漢莎對傷勢的沉默。
到目前為止，漢莎只說了”數名員工受傷，兩人送醫“。沒有具體人數，沒有傷情描述，沒有職位資訊。
如果傷情真的輕微到不值一提，把數字公開出來反而能穩住輿論。一家全球最大MRO的母公司，公關能力不可能不懂這個道理。
這個沉默至少說明，這不是一個可以隨手帶過的小插曲。可能是出於隱私保護，可能是出於調查紀律，也可能是因為崗位資訊一公開，就會牽出更具體的操作鏈。
機頭塌陷下去的物理後果，遠不止飛機趴窩那麼簡單。
前起落架失去支撐的瞬間，飛機前傾。前部廚房（galley）不是一張桌子，而是前後兩排設備夾出一個操作區，乘務員做航前準備時人就在中間。後方的餐車、咖啡壺、廚房重物如果沒有全部扣緊，會在前傾的一瞬間向前滑動，人是被夾在中間區域的。
更危險的是前貨艙，787的前貨艙就在前輪後方。這架787當時正在為LH450裝貨。如果有地勤人員正蹲在貨艙底部拉鎖扣、固定剛被輸送帶推到最內側位置的貨櫃。機頭一塌，失去約束的貨櫃直接向前滾動。
一個乾了幾十年的老機務聽完這個場景，用了四個字：”不敢想像。”
從目前的傷情訊息來看，最壞的情況似乎沒有發生，但運氣成分還是佔了很大的層次。
09
最貴的一條安全銷
諷刺歸諷刺，我們看一下物理後果的經濟帳。
我和業內專家討論後，他給了一個判斷：不能排除經濟報廢的可能。
他的邏輯是這樣的：2021年英航G-ZBJB是”純粹跪下”，前輪收起，機頭著地，但是機頭下方相對乾淨，沒有太多雜物，結構受損範圍有限，還是修得回來。
漢莎這架不同。這架787在機頭向下觸地的時候，前貨艙有正在裝載的貨櫃。機頭砸下去的瞬間，貨櫃被擠壓、拖曳。 787的機身是碳纖維複合材料。
這種材料只要承受非設計的負荷，特別是側向和剪切力，損傷模式非常複雜。不像鋁合金可以相對直觀地評估和修補，複合材料的內部損傷（分層、基體開裂）可能從外表完全看不出來，但是結構強度已經大幅度的削弱了。
我可以用一個詞來形容，」超越經濟效應”，修復成本可能超過飛機的殘餘價值。到了那個地步，保險公司會直接定全損。
如果後續評估真的走到那一步，一架出廠不到五個月、按寬體客機的採購和保險價值計算為數億美元級別資產的全新787-9 Allegris旗艦機，可能因為一根安全銷，走到保險全損。
這可能是民航史上最貴的一根安全銷。
2021年的英航G-ZBJB後來靠著充氣墊把機頭頂起來，前起落架在重力作用下放下。修得回來，不等於損傷很輕；只是那一次還沒到經濟性報廢。
10
安全銷這玩意
圖12:安全銷看起來就是一根金屬棒加一條紅色飄帶。但在維修場景裡，它經常是系統和地面之間最後一道物理邊界。
拉遠一點看。這不只是波音的問題，也不只是漢莎的問題，甚至不只是787的問題。
安全插銷（一根金屬插銷加上紅色的”REMOVE BEFORE FLIGHT”飄帶）是民航工程裡最簡單的安全裝置之一，同時也是出錯率最高的維修介面之一。
2019年，阿聯酋航空一架A380在杜拜做A檢時，前輪收起，機頭塌陷。原因：安全銷沒插。
2021年，除了英航787，澳洲航空一架787-9從雪梨起飛後發現主輪安全銷還掛著沒拔，GEAR DISAGREE告警，飛機緊急回航。
一個是忘了插，一個是忘了拔。同一根銷子，兩個方向的錯誤。
還有一個案例：
美國西北航空的一架747-300，也是在地面排故時跪了。但那的失效模式跟前面三種完全不同，安全銷插了，位置也對了，最後還是被拉了出來。我管這個叫「墨菲第四套」。這個故事我們下次單獨講。
規律是一樣的，出錯的永遠不是因為不懂。每個持照機務都知道安全銷要插、起飛前要拔。錯誤發生在比知道更深的層面，它發生在”我知道，但我假設它已經在那裡了”和”我拔了，但是我以為別人知道”之間的那條看不見的裂縫裡。
1991年，大陸快運2574號航班，一架EMB-120支線客機。夜班維修中拆除了水平安定面前緣的47顆螺絲，準備更換除冰套。交班時沒有完整交接，沒有及時寫下台帳記錄，沒有用”未完成”標識牌標記飛機。接班人員根本不知道螺絲已拆，以為工作已完成，簽發放行。
飛行中，水平安定面前緣脫落，飛機失控墜毀，機上14人全數罹難。
NTSB的調查發現：大陸快運的管理階層把準點率放在了維修合規之上，FAA的監察也沒能發現這些問題。
每次都是同一個模式，有人做了一半，有人不知道，有人在假設。
波音MEDA（維修錯誤決策輔助工具）程式裡有一句話說得非常到位：”維修技師和檢驗員不會故意犯錯。錯誤通常是工作環境中潛伏失效的結果——其中大多數在管理階層的控制範圍內。」
維修錯誤背後80%到90%的貢獻因素，都在管理階層的可控範圍內。
11
下一次在哪
波音為787的兩個洞加了保護蓋，堵住了”插錯”這條路。這是防呆設計的第二層預防，讓錯誤在物理上不可能發生。
但是保護蓋防不了一件事，壓根就沒插。
如果漢莎這架787的根因確實是安全銷從未插入或被拔掉後未復位，那麼我們需要的是另一種防呆，例如：把安全銷到位狀態做成起落架循環測試的硬前提，一道物理聯鎖，或者讓安全銷狀態傳感器直接進入駕駛艙維護告警邏輯。
這是防呆的第三層偵測，讓錯誤發生的那一秒就被系統發現。
空中巴士的電控邏輯在系統層面多給了一層保護。波音的LOCK OVRD在設計層面上拿掉了一層。兩種設計哲學各有歷史成因和工程取捨。但在「人一定會犯錯」這個前提下，多一層物理防線，飛機就多一分底氣。
BFU的最終調查報告還早得很。在那之前，這架787自己的命運會先給一部分答案，是修，還是走向經濟性報廢。
如果真的全損，一架數億美元等級的全新寬體機，會被壓縮成一句夜班機務之間的提醒，兄弟，銷子，重新看一眼。最好再多招幾個編制，配個值班主任專門盯這個。但現實大概率是，忍忍吧，一人多崗，要多去奉獻。
里森的那句話值得再重複一次：我們無法改變人的本質，但我們可以改變人工作的條件。
問題是誰來改？改到哪一層？
保護蓋堵住了不該插的孔。但沒有人堵住壓根沒插這個漏洞，LOCK OVRD依然是一個按鈕，DDG排故程式依然需要把起落架桿拉到UP。多組人員同時作業的訊息協調，仍靠口頭傳達和個人的記憶。
在下一根安全銷被遺忘之前，這些條件不會自己改變。
本文以目前公開的資訊、產業報告和第一線從業人員的經驗分析所創作。德國聯邦航空事故調查局（BFU）的正式調查仍在進行中，最終結論請以官方報告為準。如果後續有新的調查進展或關鍵資訊更新，我會第一時間跟進並發布後續文章。
如果你覺得這篇文章值得更多人看到，讚、在看、轉發是對我們最大的支持。關注我，平流層散佈者，關注「飛機的帳本」，不錯過後續的跟蹤報道。
