挑战者号空难调查：费曼如何用一杯冰水查清两道橡胶圈的致命失效

给航天飞机的火箭做安全评估。

一线工程师测出来的事故概率，是百分之一。 管理层报上去的官方概率，却是十万分之一。

十万分之一是什么概念？ 就算你每天发射一次火箭，连续飞上三百年，才会遇到一次事故。

这多出来的一千倍信心，到底是从哪来的？

1986年1月28日，挑战者号升空73秒后在空中解体，7名宇航员遇难。 为了调查事故原因，白宫成立了高规格的总统调查委员会。 主席是前国务卿罗杰斯。 成员名单极为豪华：登月第一人阿姆斯特朗、空军将领库蒂纳、王牌试飞员耶格尔，还有第一位进入太空的美国女宇航员萨莉·莱德。 为了给委员会增加学术分量，他们还特地拉来了一位诺贝尔物理学奖得主，理查德·费曼。

很多高层原本以为，请这位理论物理学家来，无非是在结案报告上盖个权威的学术印章。 但费曼最讨厌在华盛顿的会议室里听汇报。 他直接买了机票飞去佛罗里达和阿拉巴马的一线车间，找装配工人聊天，找画图纸的工程师核对数据。

真正把关键钥匙交到费曼手里的，是两个人。 女宇航员萨莉·莱德在内部拿到了一份被压下来的测试记录。 记录显示，火箭接缝处的橡胶密封圈在低温下会严重变硬，失去弹性。 为了保护那个可能被处分的工程师，莱德没有公开拿出来。 她悄悄把这份资料滑给了委员会里的空军将军库蒂纳。

库蒂纳心领神会。 那个周日，库蒂纳把费曼请到自己家里吃晚饭。 饭后他把费曼带到车库，指着自己正在修理的老爷车化油器，顺口问了一句： “教授，这化油器里也有橡胶圈。冬天天气冷的时候老是漏油，你说这跟航天飞机有没有关系？”

这句话瞬间点醒了费曼。

航天飞机的火箭到底是怎么密封的？ 挑战者号两边那两根巨大的固体火箭助推器，不是整根铸造出来的。 受限于公路和铁路的运输尺寸，它们在犹他州的工厂里分段制造，再运到发射场拼装。 每两个圆筒连接的接缝，靠两道橡胶O型密封圈封住。

火箭点火那一瞬间，内部几千度的高温燃气猛烈膨胀，压强在几十毫秒内冲到将近70个大气压。 巨大的压力会把金属外壳向外撑开，接缝处会在极短时间里张开一道微小的缝隙。 这个时候，全靠那道橡胶密封圈。 它必须像弹簧一样，在几毫秒内迅速弹开，死死封住缝隙。 弹得快，燃气被挡在里面。 只要慢上一点点，几千度的高温燃气就会顺着缝隙冲出来。 那就像是一把超高功率的等离子割枪，几秒钟就能切穿助推器的钢板，直接烧穿旁边的外部液氢燃料罐。

发射那天早晨，到底有多冷？ 佛罗里达发射台的温度降到了零下2摄氏度，架子上甚至挂满了冰凌。 在这之前，NASA允许发射的最冷记录，是12摄氏度。 哪怕是在那次12度的发射里，密封圈就已经被高温燃气烧蚀出了严重损伤。

发射前一天晚上，负责制造助推器的莫顿·塞奥科尔公司工程师集体反对发射。 负责密封圈设计的工程师博伊斯乔利在长达两个多小时的电话会议里据理力争，明确警告低温会导致橡胶失去弹性。 NASA的项目主管在电话里很不耐烦： “我的天，难道我们要等到四月份再发射吗？” 承包商的高层为了不丢掉后续几十亿美元的订单，转头对自己的工程副总裁说了一句狠话： “摘下你的工程师帽子，戴上你的管理层帽子。” 警告被强行收回，发射在零下2度的早晨被按下了点火键。

1986年2月11日，全美电视直播的公开听证会。 官员们坐在台上，用一大堆晦涩的工程代号绕圈子。 费曼前一天晚上特地去了一趟五金店，花了几块钱买了一个普通的C型金属夹，又搞到了一小段同款的橡胶圈材料。

听证会进行到一半，费曼举手要了一杯冰水。 在全美电视镜头的注视下，他用C型夹把那段橡胶圈死死夹紧，按进了冰水杯里。 泡了几分钟后，他把橡胶圈捞出来，当场拧开夹子。

全场的摄像机立刻对准了他的手。 那个被压扁的橡胶圈没有弹开。 它死死保持着被夹扁的形状，像一块僵硬的塑料。 足足过了好几秒钟，它才慢吞吞地回弹了一点点。

费曼举起那段变形的橡胶，对着麦克风平静地说： “我把这个密封圈材料放进冰水里加压，松开之后，它根本不会恢复原状。我认为这对我们正在调查的问题有重要意义。”

整个会场瞬间安静了下来。 没有复杂的方程式，没有几百页的推导。 一杯冰水和一个几块钱的小夹子，直接把所有官僚辞令砸得粉碎。

费曼接着往下挖，把那份离奇的安全概率也查了个底朝天。 十万分之一的事故概率，到底是怎么算出来的？ 费曼拿着同样的问题去问一线工程师，工程师们估计的失事概率是百分之一左右。 管理层为什么敢把风险压低一千倍？ 因为管理层在用结果倒推安全。

在过去的飞行里，工程师多次发现密封圈被燃气烧蚀了一部分，甚至烧蚀了三分之一。 在工程师眼里，这是系统在疯狂报警，说明设计已经到了危险边缘。 但管理层却得出相反的结论： 你看，它虽然烧坏了三分之一，可火箭不是没炸吗？这说明我们还有三倍的安全余量！

费曼说，这完全是在玩俄罗斯轮盘赌。 转动弹巢扣下扳机，第一枪没响，你不仅不收手，反而得出结论：既然第一枪没响，说明下一枪也是安全的。 侥幸被当成了管理经验，公关宣传彻底替代了客观规律。

调查结束撰写最终报告时，委员会主席罗杰斯试图把费曼的一万字调查报告压下来，不打算放进正文。 费曼的反应极为决绝： 如果报告里没有我的调查结论，我就拒绝在这份呈交给总统的报告上签名。

高层最终退让了。 费曼的调查被全文收录在报告的最末尾，成为著名的附录F。 在这篇附录的最后一行，费曼写下了那句话： “要想成功开发技术，现实必须凌驾于公关之上，因为大自然是不可欺骗的。”