问题——高空巡航突发故障引发失控,险情短时间内放大 资料显示,事发航班使用波音747SP机型,由台湾桃园机场起飞前往美国洛杉矶;进入高空巡航阶段后,右侧外侧发动机(4号发动机)出现停车,导致推力不对称。机组在自动驾驶状态下进行处置,但飞机在云层遮蔽、外部参照缺失的条件下逐步累积滚转偏差,继而演变为俯冲与翻滚。飞机在两分钟左右出现显著高度损失,并伴随空速快速升高,机体结构和液压系统受到冲击。所幸机组在脱离云层后获得地平线参照,采取纠正操作恢复姿态,最终备降旧金山国际机场,未造成人员死亡。 原因——设备故障只是起点,多因素叠加触发“事故链条” 调查信息表明,发动机异常并非唯一决定因素。其一,维修与程序执行环节存在薄弱点。发动机此前经历检修,部件磨损导致推力响应异常,为故障埋下诱因;更关键的是,重启处置过程中关键阀门状态未按预期调整,使发动机在不利条件下难以成功点火,延长了单发失效状态。其二,飞行操纵与监控出现偏差。自动驾驶保持航向与姿态的同时,机组未能及时对不对称推力引起的偏航、滚转进行有效压制,方向舵与姿态控制的连续性不足,导致偏差不断累积。其三,仪表认知与态势感知受限。在浓云中失去目视地平线后,部分关键仪表信息未能被正确理解,机组一度对姿态指示产生误判,错失早期纠偏窗口。其四,工作负荷与疲劳因素增加处置风险。调查提及机长在较短周期内跨越多个时区,生理节律紊乱,且起飞时间接近其正常睡眠区间。疲劳与时差容易降低警觉性、增加对自动驾驶的依赖,使“监控—识别—纠正”的链条反应变慢,最终把可控故障推向临界状态。其五,忙乱情境下出现误操作细节,更削弱剩余发动机推力输出,加剧高度与速度管理压力。 影响——机体超限受损与心理冲击并存,行业安全规则随之强化 该事件虽以安全着陆收尾,但机体多处受损,反映飞机在接近极限状态下承受了异常载荷与高速气动冲击。对乘客而言,突发失控、强烈过载与客舱物品散落造成伤害风险和心理创伤。对航空公司与监管部门而言,事件凸显了“单点故障并不可怕,怕的是处置失序导致连锁反应”的安全规律:高空单发失效本属可控范畴,但在程序遗漏、姿态误判、工作负荷过高等因素叠加下,险情会呈几何级放大。此后,业界在自动驾驶使用规范、异常态势识别训练、机组资源管理诸上持续加强,强调任何时候机组必须保持对飞机状态的清醒判断与随时接管能力。 对策——以程序刚性、训练强度和疲劳治理守住“最后防线” 一是强化标准操作程序的刚性执行,尤其在发动机重启、推力管理、方向舵压制等关键动作上,建立可交叉核对的口令与检查机制,防止在高压情境下“跳步骤、漏步骤”。二是提升异常姿态与仪表判读训练质量,针对“云中失去外参照”“高速俯冲”“滚转累积”等典型高风险场景开展模拟机反复训练,形成肌肉记忆与共同语言。三是完善机组资源管理,明确驾驶舱内分工:谁负责飞行操纵,谁负责故障处置与通联,避免多任务并行导致的注意力碎片化。四是把疲劳风险管理前移到排班与运行层面,运用更科学的时差适应与休息制度,减少跨时区连续飞行对判断力的侵蚀。五是优化机载告警与自动驾驶逻辑,通过更直观的提示降低误判概率,但同时遵循“自动化辅助不替代责任主体”原则,防止过度依赖。 前景——自动化更强更需“人因”更强,航空安全建设应走向系统治理 随着民航运行密度提高、航线更长、自动化程度更深,飞行安全将更依赖系统治理能力:既包括飞机设计冗余、维护质量与运行标准,也包括面向人的训练体系、疲劳管理与组织文化建设。此次事件的经验教训说明,安全并非单靠技术堆叠即可实现,关键在于把技术、制度与人的能力以闭环方式连接起来,让每个环节都能在异常出现时及时“止损”,把风险控制在萌芽阶段。
38年前的这场险情至今仍具警示意义。再先进的技术也需与人的专业判断相辅相成。当每个操作都关乎生命,只有恪守规章、保持专业敬畏,才能守护航空安全。这些用生命换来的经验,正是民航业最宝贵的财富。