核电：临界、纵深防御与事故遗产

破除误解#

第一个误解，是把核电站想象成一颗"慢动作的原子弹"。这个类比在物理上站不住脚：武器需要近乎纯的易裂变材料并在百万分之一秒内完成超临界装配，而商用反应堆的燃料富集度只有百分之几，几何与材料设计使其在物理上不可能发生核爆炸。反应堆真正需要担心的不是"炸"，而是"热"——即使停堆之后，裂变产物的衰变热仍会持续释放，冷却不及时就足以熔化堆芯。核安全工程很大程度上就是围绕"如何永远把衰变热带走"展开的。

第二个误解，是以为"临界"（criticality）是个危险词。日常语言里 critical 意味着危急，但在反应堆物理里，临界只是"链式反应恰好自持"的平稳状态——反应堆满功率稳定发电时就是临界的。真正的事故状态是功率不受控地飙升，那叫瞬发超临界，与正常运行隔着好几道工程防线。

第三个误解，是把核电视为一种单一技术，出一次事故就等于"核电被证明不安全"。三次著名事故——三哩岛、切尔诺贝利、福岛——恰好对应三种完全不同的失效模式：人因失误、设计缺陷叠加安全文化缺失、超设计基准外部事件。把它们混为一谈，会同时高估共性、低估各自真正的教训。

还要说明一点：本篇为原理性通识解释，讲的是教科书级的公开知识；任何反应堆操作、放射性作业与高压高温系统作业，须由持照专业人员按当地法规执行。

历史脉络：从壁球馆到电网#

1942 年 12 月 2 日，费米（Enrico Fermi）领导的团队在芝加哥大学一座壁球馆里建成了 Chicago Pile-1——一堆石墨块与天然铀金属、氧化铀交替码放的"炉子"。那天下午，控制棒缓缓抽出，中子计数率先爬升后稳稳走平：人类第一次实现了自持链式反应。这个装置的功率只有约 0.5 瓦，连点亮一只灯泡都不够，但它证明了链式反应可以被精确地开、关、调。

从证明原理到点亮城市只用了十二年。1954 年，苏联奥布宁斯克核电站以 5 MWe 的功率首次向电网送电，成为世界第一座并网核电站。此后三十年核电高速扩张：美国的轻水堆路线、法国的举国标准化路线、苏联的 RBMK 路线各自铺开，到 20 世纪 80 年代，核电已在不少工业化国家撑起电力供应的重要份额。

三哩岛（1979 年）与切尔诺贝利（1986 年）两次事故按下了减速键，西方新建订单几乎冻结二十年。但故事没有终结：截至 2024 年底，全球仍有 417 座反应堆在运、总装机 377 GWe（IAEA 口径），2024 年核电发电量 2617.5 TWh，创历史最高纪录，约占全球电力的 9%。法国核电占其本国电力供应的 67.3%，是世界上核电比例最高的大国；美国则贡献了全球核电产量的约 30%。

临界与慢化：链式反应的油门与刹车#

反应堆物理的全部起点，是一个简单的比值——有效增殖因数：

$$k_{\text{eff}} = \frac{\text{这一代裂变产生的中子数}}{\text{上一代裂变产生的中子数}}$$

$k_{\text{eff}} = 1$ 时，每一代中子恰好补上上一代，功率恒定，称为临界；$k_{\text{eff}} < 1$ 时链式反应逐代衰减，是次临界；$k_{\text{eff}} > 1$ 时功率指数上升，是超临界。反应堆启动就是把 $k_{\text{eff}}$ 小心地调过 1，让功率爬升到目标值，再调回恰好 1——像踩住油门让车速稳定，而不是一脚踩到底。

麻烦在于，裂变释放的是约 2 MeV 的"快"中子，而 U-235 对慢速"热"中子的裂变截面要大出两个数量级以上。要让链式反应在只含百分之几 U-235 的低富集燃料里持续，必须先把中子减速。这就是慢化剂的工作：中子与轻原子核反复碰撞，像台球撞上质量相近的球，每次碰撞交出一大块动能，几十次碰撞后就从 MeV 级慢化到热中子量级。轻水、重水、石墨是三种经典慢化剂，它们的选择几乎定义了反应堆的"血统"：普通水便宜高效但会吸收一些中子，重水几乎不吸中子但昂贵，石墨吸中子少却让堆芯体积庞大。

油门之外必须有刹车。控制棒用硼、镉、铪这类强中子吸收材料制成，插得越深，被吸走的中子越多，紧急停堆时控制棒在重力驱动下数秒内全部落棒。反应堆控制的艺术，本质上是在慢化、吸收、泄漏与燃料消耗几个此消彼长的因子之间，把 $k_{\text{eff}}$ 始终按在 1 附近一条极窄的走廊里。

一回路与二回路：把热量安全地搬出来#

反应堆本质上是一台烧水设备，但它烧水的方式藏着核安全最巧妙的一层设计。以占世界核电装机约七到八成的压水堆（PWR）为例：堆芯浸泡在"一回路"的高压水中，压力维持在约 15.5 MPa——150 多个大气压——使水温升到 320 °C 量级也不沸腾。这股高温水被泵入蒸汽发生器，隔着传热管把热量交给压力较低的"二回路"水，二回路沸腾产生蒸汽，推动汽轮机发电。

这道"隔着管壁换热"的安排是整个设计的灵魂：一回路水直接接触堆芯、带有放射性，被封闭在安全壳内循环；二回路的水从头到尾不接触堆芯，汽轮机与发电机因此都是"干净"的常规设备——核岛负责发热，常规岛负责发电，两者之间由蒸汽发生器这道金属隔墙对话。沸水堆（BWR）走了另一条路：让水在堆芯直接沸腾，蒸汽直接送去汽轮机，省掉了蒸汽发生器，代价是汽轮机侧需要按带放射性管理。两条路线各有半个世纪的运行经验，今天的第三代堆大多继承了压水堆的血统。

纵深防御与安全壳#

如果问核安全工程用一个词概括是什么，答案是"纵深防御"（defense in depth）：不指望任何单一屏障完美无缺，而是叠加多层独立屏障，让任何一层失效都不足以造成放射性释放。

这些屏障是物理实体，从里到外依次是：燃料芯块本身——烧结的二氧化铀陶瓷把绝大部分裂变产物锁在晶格里；锆合金包壳——燃料棒的第一道密封容器；反应堆压力容器——二十多厘米厚的锻钢壳体；安全壳（containment）——预应力混凝土加钢衬里的巨型建筑，设计目标是即便堆芯全毁也能把放射性物质兜在里头；最外一层是厂区边界与应急计划区。纵深防御还有第二层含义：同一功能由多套独立、多样的系统冗余承担——供电有电网、备用柴油发电机、蓄电池三路，注水有高中低压多套系统。

这套理念还要回答一个更刁钻的问题：停堆之后怎么办。链式反应停了，衰变热不停——裂变产物继续衰变放热，停堆瞬间仍相当于满功率的数个百分点，随后按小时、天、年的尺度缓慢衰减，最初几天的余热仍是一座必须持续冷却的热源。这个物理事实，正是理解福岛事故的钥匙。

事故遗产：三次事故，三种教训#

三哩岛（1979 年 3 月 28 日，INES 5 级）是一场"人机共同失误"的教科书案例。稳压器卸压阀卡在开位，冷却剂悄悄流失，而仪表板上的阀门位置指示灯告诉运行人员"阀已关闭"；面对同时涌入的大量报警信号，运行人员作出了错误判断，最终导致部分堆芯熔毁。然而——这是常被忽略的后半句——安全壳基本兜住了放射性，对环境的释放很小。三哩岛的教训是双重的：工程屏障经受住了考验，人因工程与运行规程却是软肋。事故之后，主控室人机界面设计、模拟机培训与运行经验反馈制度被彻底重写。

切尔诺贝利（1986 年 4 月 26 日，INES 7 级）则暴露了设计层面的原罪。RBMK 堆用石墨慢化、轻水冷却，在低功率工况下具有正的空泡系数——水变成蒸汽，吸收的中子反而减少，功率自我加速上升，形成正反馈陷阱；控制棒尖端还带着石墨置换剂，紧急落棒的最初瞬间反而先推高功率。1986 年那个深夜，一次安排失当的安全试验把反应堆推入这个不稳定区，功率在数秒内冲到满功率的百倍以上，蒸汽爆炸掀开了厂房。而这种堆型没有西方式的安全壳，堆芯直接暴露于大气。事后 IAEA 的 INSAG-7 报告修正了早期"全是操作员之错"的结论：根本原因在于设计缺陷，以及一种把进度置于安全之上的安全文化。

福岛（2011 年 3 月 11 日，INES 7 级）的剧本又不同：设计本身没有原罪，败给了被低估的自然。东日本大地震本身并未压垮反应堆——停堆系统自动执行了。但随之而来的海啸远超设计基准，淹没了地势低处的备用柴油发电机与配电设备，造成全厂断电（station blackout）。衰变热无人搬运，1—3 号机组堆芯相继熔毁，熔融物与水反应产生的氢气在厂房内爆炸，放射性物质随之释放。福岛的教训写进了此后所有核安全标准：外部事件的设计基准必须对自然留有敬畏的裕度，衰变热管理必须在"失去一切交流电源"的假设下依然成立。

三代堆：非能动安全的回答#

三代与三代+堆型是工程师对这三次事故逐条写下的答卷。以 AP1000 和 EPR 为代表的新设计，核心思路是"非能动安全"（passive safety）：让重力、自然循环、压缩气体这些不需要电、不需要泵、不需要人操作的物理过程来接管余热导出。AP1000 的安全壳顶部架着巨大水箱，事故时靠重力喷淋与自然对流排热，设计目标是在完全失去交流电源后无人干预地安全挺过 72 小时，为外部救援留足时间。针对"堆芯真的熔了怎么办"这个终极问题，新设计引入了堆芯熔融物压力容器内滞留（IVR）等策略——用冷水从压力容器外部浸泡冷却，让最坏情况止步于安全壳之内。

这些设计正在从图纸变成电网上的电流：美国 Vogtle 4 号机组（AP1000）于 2024 年 3 月并网，法国 Flamanville 3 号机组（EPR）于 2024 年 12 月并网，中国的华龙一号（HPR1000）已批量建设并走向出口，巴基斯坦 Chashma 5 号机组于 2024 年底开工。新机组普遍经历了拖期与超支——这提醒我们，核电的瓶颈今天更多在工程组织与供应链，而不在反应堆物理。

争议与边界#

核电的争议从来不只是技术争议。支持者的账本上写着：全生命周期碳排放与风电同量级、可调度、占地小、不受天气摆布；反对者的账本上写着：造价失控的纪录、数万年尺度的高放废物处置、与核扩散剪不断的关联、以及低概率高后果事故的公共可接受性。两边的数字都是真的，分歧在于权重——而权重是政治判断，不是工程计算。

工程内部也有诚实的边界。概率安全评价（PSA）能算出"堆芯损毁频率"的目标值，但福岛证明，模型里"不可能"的外部事件组合在现实里会发生；高放废物深地质处置在技术上已有成熟方案，芬兰的 Onkalo 处置库已进入运营准备阶段，但多数国家的选址仍卡在"别放在我家后院"的社会僵局里。核电的边界因此是双层的：一层是物理与工程的，正在被三代堆与非能动安全推进；另一层是社会与政治的，推进它的不只是工程师。

为什么今天仍然重要#

能源转型把一道旧题重新摆上了桌面：当风光出力随天气波动，谁来提供稳定、低碳、可调度的基荷？这道题的候选答案屈指可数。截至 2024 年底的纪录数字说明，核电并没有像 2000 年代预言的那样退场，反而在气候压力与能源安全焦虑的双重推动下重回各国议程：多国重启或延寿机组，小型模块化反应堆（SMR）成为新的产业热点。

而三次事故留下的遗产——人因工程、安全文化、对外部事件的敬畏、非能动设计——早已溢出核工业，成为化工、航空、医疗等所有高风险行业共享的安全语汇。理解临界与纵深防御，不只是理解一种发电方式，而是理解人类如何学会与一种"平时极其可靠、一旦失守代价极高"的技术共处。

跨域连接#

• 核裂变：反应堆的一切工程安排都始于裂变那 200 MeV 的能量释放——同样一次裂变，武器追求的是最短时间内完成尽量多代链式反应，反应堆工程追求的却是把功率变化率压到可控量级；核裂变物理给出能量密度，反应堆工程的全部努力是把这份密度稀释进人类能管理的时间尺度——同一条物理定律在两个领域中方向相反的使用方式。
• 放射性衰变：衰变是无法被"关掉"的物理过程，这一事实塑造了核电站最独特的设计约束——常规火电站停机即安全，核电站停堆只是开始：裂变产物的衰变热按物理规律自顾自地释放，福岛事故的链条正是从"停堆成功但余热无处可去"开始的；放射性衰变因此不只是核物理知识，而是核安全工程的边界条件本身。
• 过程安全：化工行业用保护层分析（LOPA）管理失控反应，核工业用纵深防御管理失控链式反应——两者共享同一个方法论内核：不承认任何单一层级的完美，要求各保护层相互独立、失效模式互不相关；三哩岛之后核电行业建立的人因工程与经验反馈体系，与化工行业在重大事故后发展出的安全管理体系，是同一套"从失效中学习"的工程文化在两个领域的平行生长。
• 风险感知与宏观决策：公众对核电的恐惧强度与实际统计风险之间的落差，是风险心理学研究的经典样本——核电集中了几乎所有放大恐惧的心理特征：不可见、不可控感、灾难性画面、被迫承担；而决策者看到的却是另一组数字：每度电的死亡率与碳排放。核电争议因此成了天然实验室，展示直觉的风险感知与计算的风险评估如何在同一议题上长期对峙。
• 核不扩散：浓缩与后处理技术既服务于发电也服务于武器，这种军民两用性是核电与生俱来的地缘政治包袱——一座民用反应堆本身是受严密保障的设施，但它背后的燃料循环能力却是扩散关切的对象；核电的每一次国际出口都伴随着保障监督协定与政治审查，这种"技术外交"在能源领域几乎独一无二。
• 气候经济学与碳定价：核电的经济账在碳价为零和碳价显著为正的世界里是两本账——核电的全部劣势（巨额前期资本、漫长建设周期）都发生在电价上，而它最大的优势（近零碳、可调度基荷）在缺乏碳定价的市场里拿不到任何报酬；碳定价机制的意义恰在于把气候外部性折算成价格信号，让核电与化石电站在同一张资产负债表上竞争——这是经济学工具直接改写工程投资决策的典型样本。

参考文献#

• Glasstone, Samuel, and Alexander Sesonske. Nuclear Reactor Engineering. Springer, 1994（初版 1963）.
• Rhodes, Richard. The Making of the Atomic Bomb. Simon & Schuster, 1986.
• IAEA. INSAG-7: The Chernobyl Accident: Updating of INSAG-1. IAEA, 1992.
• Lochbaum, David, Edwin Lyman, and Robert Alvarez. Fukushima: The Story of a Nuclear Disaster. The New Press, 2014.
• Mahaffey, James. Atomic Accidents: A History of Nuclear Meltdowns and Disasters. Pegasus Books, 2014.

延伸阅读#

• 日本国会「福岛核事故独立调查委员会」（NAIIC）报告，2012 年。
• IAEA. Status and Trends in Spent Fuel and Radioactive Waste Management. IAEA 核能系列报告.
• International Energy Agency. The Path to a New Era for Nuclear Energy. IEA, 2025.