重大工程与伦理

失效分析：从事故残骸中长出来的工程

Failure Analysis: How Accident Investigation Improves Engineering

第一个误解，是以为事故的原因是"某个零件坏了"或"某个人搞错了"。现代失效分析的基本结论恰恰相反：灾难性事故几乎从不是单一原因造成的，而是一条由设计缺陷、制造偏差、维护疏漏、组织压力与环境偶合共同串起的链条。调查员的工作不是找到"罪魁祸首"，而是重建这条链条的每一个环节——因为切断其中任何一环，事故都不会发生。

失效分析 · 金属疲劳 · 事故调查

被 1 个领域引用（计算机科学）

安全工程：为注定会出错的世界而设计

Safety Engineering: Designing for a World That Will Go Wrong

第一个误解，是把安全等同于"不出事的零件"。安全工程处理的对象从来不是单个部件的可靠性，而是系统——一个由人、机器、规程与组织共同组成的系统——在部件必然出错的前提下如何不酿成灾难。冗余设计的前提假设不是"零件不会坏"，而是"零件一定会坏，问题只是何时"。

安全工程 · 瑞士奶酪模型 · 正常事故理论

被 1 个领域引用（计算机科学）

工程伦理：挑战者号与专业责任

Engineering Ethics: Challenger and Professional Responsibility

第一个误解，是把工程伦理想成"不要做坏事"。工程伦理里真正难的案例，几乎没有一个是坏人干坏事：挑战者号的每一个参与者都想让发射成功且安全，凯悦酒店的每一位工程师都在做例行工作。伦理困境的典型形态不是善恶之争，而是在信息不全、时间紧迫、责任分散的条件下，谁有权说"不"以及说了会怎样。

工程伦理 · 挑战者号 · 偏差的正常化

被 1 个领域引用（哲学思想）

能源转型的工程现实

The Engineering Reality of the Energy Transition

第一个误解，是把能源转型理解成"用清洁发电替换脏发电"。电力只占人类终端能源消费的约五分之一；转型真正的工作量在于把目前不用电的部门改成用电——车辆、供暖、工业窑炉——然后再让那些电变干净。这也是为什么"电力已经在快速脱碳"与"总排放下降缓慢"可以同时为真：分子在变干净，但分母还没搬过来。

能源转型 · 电气化 · 难减排行业

被 3 个领域引用（计算机科学、哲学思想、政治学）

超级工程：成本超支与风险政治

Megaprojects: Cost Overruns and the Politics of Risk

第一个误解，是把超支归因于管理不善。如果超支只是能力问题，那么随着项目管理工具的进步，它应该在几十年里显著改善——但弗吕夫比约（Bent Flyvbjerg）跨越数十年、覆盖一万六千余个项目的数据库显示，超支的比例与幅度并没有随时间明显下降。

超级工程 · 成本超支 · 参照类预测

生物工程的边界：义肢、器官与合成生物

The Boundaries of Bioengineering: Prosthetics, Organs and Synthetic Biology

第一个误解，是把生物工程想成"给身体装零件"。工程师习惯的对象是被动的材料：钢按胡克定律变形，混凝土按龄期硬化。活体组织不是这样——它会重塑、会免疫、会感染、会在界面上长出纤维包膜把植入物包起来。生物工程真正的难点几乎全在界面上：电极与神经、金属与骨、异体细胞与免疫系统之间那薄薄一层。

生物医学工程 · 脑机接口 · 异种移植

被 1 个领域引用（哲学思想）

塔科马海峡大桥：一个错了半个世纪的教科书解释

Tacoma Narrows — A Textbook Explanation That Was Wrong for Fifty Years

1940 年 11 月 7 日上午，华盛顿州的塔科马海峡大桥在约每秒 19 米的风中扭曲、翻滚，最终断裂坠入水中。整个过程被完整拍下，这段影像成为工程史上被观看次数最多的画面。

塔科马大桥 · 气动弹性颤振 · 共振

被 1 个领域引用（人类历史）

「稀释是解决污染的办法」：高烟囱政策如何制造了酸雨

Dilution Is the Solution — How Tall Stacks Manufactured Acid Rain

二十世纪中叶，环境工程有一条被广泛接受的原则，简洁到可以写成一句口号：

高烟囱 · 酸雨 · 污染稀释

被 1 个领域引用（法学）

挑战者号事故：密封失效如何穿过组织防线

Challenger — O-Ring and Organizational Failure

1986 年 1 月 28 日，美国航天飞机“挑战者号”在升空 73 秒后解体，七名机组人员遇难。事故常被压缩成一句话：“低温使 O 形圈失效。”这句话指向了关键部件，却还不是完整工程解释。

挑战者号 · O形圈 · 系统安全

凯悦走廊倒塌：连接改了一笔，载荷翻了一倍

Hyatt Regency Walkway Collapse

1981 年 7 月 17 日，密苏里州堪萨斯城凯悦酒店中庭里，二层与四层的悬挂走廊塌到地面。美国国家标准局（NBS，今 NIST）调查报告记录 113 人死亡、186 人受伤。后世纪念常用 114 人，计数差来自伤后死亡登记，不改变结构结论。公共句子常是：“施工把一根长杆改成两根短杆。”

凯悦走廊 · 连接设计 · 构型控制

彗星客机水槽：方形舷窗怎样在法恩伯勒被压到裂纹

De Havilland Comet Water-Tank Fatigue Tests

1954 年 1 月 10 日，BOAC 的 G-ALYP 在厄尔巴岛附近空中解体。同年 4 月 8 日，南非航空的 G-ALYY 在斯特龙博利附近同样解体。两架都是 de Havilland Comet 1，世界上第一种投入航线的喷气客机。

证据方法 · 失效剖析 · 金属疲劳

三里岛：卡住的泄压阀与只显示指令的指示灯

Three Mile Island PORV and the Misleading Indicator

1979 年 3 月 28 日约 04:00，宾夕法尼亚三里岛核电站 2 号机组（TMI-2）主给水跳闸。一回路压力上升，稳压器上的先导式卸压阀（PORV）按设计打开；压力回落后阀芯没有回座。冷却剂从卡住的开位持续流出，这是一次小破口失水。控制室那盏灯回答的不是“阀芯现在在哪里”，而是“关闭线圈已经断电”。

证据方法 · 失效剖析 · 三里岛

斯克内克塔迪号：平静码头上把船体写穿的裂纹

SS Schenectady and the Welded-Ship Brittle Fracture

1943 年 1 月 16 日约 23:00，凯泽公司设在俄勒冈州波特兰的斯旺岛船厂。T2 油轮“斯克内克塔迪号”刚完成试航几天，停在舾装码头。港水约 4°C，气温约 −3°C，风轻，水面平静。一声炸响传到约一英里外。裂纹从甲板中部写起，穿过舷侧、纵舱壁和船底桁材，只剩底板还连着。

证据方法 · 失效剖析 · 脆性断裂

魁北克桥：已经弯了的下弦杆，没有被当成数据

Quebec Bridge 1907 — The Lower Chord That Was Not Treated as Data

1907 年 8 月 29 日约 17:30，圣劳伦斯河南岸。建设中的魁北克桥南半幅在约十五秒内坠入江中。约一万九千吨钢跟着锚臂下弦一起走。桥上当时约八十六人，十一人获救。常见口径写七十五人遇难；加拿大官方纪念常用七十六。卡纳瓦克（Kahnawake）派出的三十八名莫霍克铁工里，三十三人遇难。

证据方法 · 失效剖析 · 魁北克桥

花旗中心：已经换过的螺栓，没有被写成倒塌

Citicorp Center 1978 — The Bolted Joints That Did Not Become a Collapse

1978 年 8 月的夜里，曼哈顿莱克星顿大道与五十四街。圣彼得信义会教堂贴着西北角。楼上五十九层钢塔白天照常办公。夜里，工人在人字撑节点外包上胶合板小屋，把约两英寸厚的钢板焊到已经拧上的螺栓接头上。楼顶那台约四百一十吨的调谐质量阻尼器已经在转。大西洋上，飓风 Ella 一度朝美国东岸靠近，随后转向出海。没有人死亡。

证据方法 · 近失 · 花旗中心

罗南角：被掀掉的承重翼墙，没有把高层证伪

Ronan Point 1968 — The Flank Wall That Did Not Falsify Towers

1968 年 5 月 16 日约 5 时 45 分，伦敦纽汉区坎宁镇。二十二层的罗南角公寓东南角，从十八层一直塌到裙房。四人死亡，十七人受伤。后世纪念有时把伤后死亡并进去。格里菲思调查庭主报告仍用四人遇难。

证据方法 · 失效剖析 · 罗南角

圣弗朗西斯坝：东岸古滑坡，没有把重力坝证伪

St. Francis Dam 1928 — The East Abutment Paleolandslide That Did Not Falsify Gravity Dams

1928 年 3 月 12 日接近午夜。加利福尼亚圣弗朗西斯奎托峡谷（San Francisquito Canyon）。洛杉矶给水局（Bureau of Water Works and Supply）的圣弗朗西斯坝约在 23 时 57 分溃决。库水沿峡谷冲入圣克拉拉河，约五个半小时后到太平洋。

证据方法 · 失效剖析 · 圣弗朗西斯坝

瓦伊昂：左岸滑进库里，站住的拱坝没有把库岸写成安全

Vaiont 1963 — The Reservoir-Slope System the Standing Arch Dam Did Not Prove Safe

1963 年 10 月 9 日 22 时 39 分。意大利东北阿尔卑斯。瓦伊昂河（Vajont，工程文献常写 Vaiont）在汇入皮亚韦河（Piave）之前的窄谷。业主先是亚得里亚电力公司（SADE），一九六二年收归国家电力公司（ENEL）。

证据方法 · 失效剖析 · 瓦伊昂

提顿坝：右岸流纹岩里的管涌，没有把土石坝证伪

Teton Dam 1976 — The Fractured Rhyolite Abutment That Did Not Falsify Earthfill Dams

1976 年 6 月 5 日。美国爱达荷东部。提顿河（Teton River）切进雷克斯堡台地（Rexburg Bench）的峡谷。业主是美国垦务局（United States Bureau of Reclamation，USBR）。这座分区土石坝属于提顿盆地工程。坝体一九七五年十一月二十六日填到顶。

证据方法 · 失效剖析 · 提顿坝

马尔帕塞：左岸片麻岩退出工作，薄拱没有站住

Malpasset 1959 — The Foliated Left Abutment That Did Not Hold the Arch

1959 年 12 月 2 日约二十一点十分。法国南部瓦尔省。雷朗河（Reyran）在弗雷瑞斯（Fréjus）上游切进一片片麻岩。业主是瓦尔省。设计者是安德烈·夸纳（André Coyne）与让·贝利耶（Jean Bellier）的事务所。这座双曲薄拱坝把水推力传给两岸。

证据方法 · 失效剖析 · 马尔帕塞

银桥：销孔里那条看不见的裂纹，把北链写断

Silver Bridge 1967 — Eyebar 330 at Joint C13N

1967 年 12 月 15 日约十七时。美国东部标准时间。西弗吉尼亚州 Point Pleasant 与俄亥俄州 Kanauga（加利波利斯 Gallipolis 近旁）之间，US 35 跨过 Ohio River。

证据方法 · 失效剖析 · 银桥

I-35W 明尼阿波利斯：半英寸加劲板，把主桁架写成河

I-35W Minneapolis 2007: The Half-Inch Gusset Plate at U10

2007 年 8 月 1 日约 18 时 05 分。美国中部夏令时间。明尼苏达州明尼阿波利斯，州际公路 I-35W 跨过密西西比河。这座一九六七年通车、桥号 9340 的八车道桥面桁架桥，全长约一千九百零七英尺。主跨桥面桁架在这一刻失去节点。约一千英尺的桁架段落跟着走。

证据方法 · 失效剖析 · I-35W

泰桥：风压没写进设计的铸铁斜撑

Tay Bridge 1879: Cast-Iron Bracing Designed Without Wind Load

1879 年 12 月 28 日星期日，约十九时十五分。苏格兰邓迪，泰湾（Firth of Tay）。北英铁路公司从伯恩蒂斯兰开往邓迪的客运列车，已从南岸信号房取走路牌，驶入当时世界上最长的铁路桥。桥长近两英里，常见口径约三千二百六十四米、八十五孔。列车由机车、煤水车、五节客车与行李车组成。

证据方法 · 失效剖析 · 泰桥

伦敦千年桥：开通当日的行人侧向锁定

London Millennium Bridge 2000: Synchronous Lateral Excitation on Opening Day

2000 年 6 月 10 日。伦敦，泰晤士河。千禧桥对人开放。福斯特事务所、阿鲁普与安东尼·卡罗爵士的浅悬索人行桥，把南岸泰特现代美术馆一侧连向北岸圣保罗大教堂一侧。桥面宽约四米。两束各四根直径一百二十毫米的封闭索，跨过两座河墩。阿鲁普 2001 年把三跨写成：北八十一米，主跨一百四十四米，南一百零八米。

证据方法 · 失效剖析 · 千年桥

哈特福德市政中心：积雪夜里塌下来的双向钢网架

Hartford Civic Center 1978: Two-Way Steel Space-Frame Roof Collapse

1978 年 1 月 18 日约 04:19。康涅狄格州哈特福德。市政中心体育馆上空那片约两英亩半的双向钢网架，中心先坠入场内，四角被甩向上。美军寒区研究与工程实验室（CRREL）把时刻写成 0418；马丁与德拉特沿用《工程新闻纪录》（ENR）常用的 4:19。差一分钟，不改对象。

证据方法 · 失效剖析 · 哈特福德