航空工程：机翼、适航认证与电动飞机的现实约束

破除误解#

历史脉络：用生命换来的手册#

一九〇三年莱特兄弟的成功常被归功于"造出了发动机"，实则关键在两处工程方法。他们自建风洞测量翼型，纠正了沿用多年的升力系数错误；并首创三轴控制——飞行的难点不是升起来，而是可控。此后四十年，全金属应力蒙皮、可收放起落架、变距螺旋桨逐一成熟。

一九四九年首飞的德哈维兰彗星号，一九五二年投入航线，成为第一种喷气客机。一九五四年一月与四月，两架在地中海上空解体。加压循环如何在缺口处写出疲劳裂纹、全尺寸水槽试验如何改写适航，已写在材料强度、失效分析与彗星客机水槽里，本篇不再复述断口。此后客机结构必须证明：裂纹会被检出，且在检出之前不会失稳扩展。这叫损伤容限，不是乐观。航空业有句冷酷的行话：适航规章的每一章，都是用空难调查报告写成的。

这套"用失效换安全"的制度在二十世纪逐步成形。型号合格证证明设计合格，生产许可证证明造得出来，单机适航证证明这一架可以飞。美国联邦航空条例第 25 部（FAR 25）与欧洲大型飞机适航规范 CS-25 为运输类飞机设定系统安全性：任何"灾难性"故障状态的概率须低于每飞行小时 $10^{-9}$ 量级。两条规范高度协调，审定仍按签发当局走。轻型机、运动类飞机走的是另一套条款，不能拿客机的 $10^{-9}$ 去套两座教练机。Pipistrel Velis Electro 取证依据是欧洲轻型运动飞机规范，亿航走的是无人驾驶载人垂直起降的专门审定，都不是 FAR 25 宽体机那一档。

电传飞控把控制与反馈从液压拉杆改写成数字闭环。军用战斗机更早用电传；民航则以一九八七年首飞的空客 A320 为界，侧杆指令先经过控制律，再驱动舵面。计算机开始在飞行员与舵面之间值守：正常律限制迎角与过载，挡住进入失控姿态；传感器或计算机故障时降级到备选律，再不行就到几乎只传递指令的直接律。飞控从此不只是传动，而是一套被审定的软件。包线保护少了不少失速，也把"谁有最终权限"写成了认证问题。

双发远程是另一条用可靠性换航线的制度。一九五三年起，双发飞机飞越水面通常不得超过距备降场六十分钟的航程：一台停车后，剩下那台要能飞到备降场，还要扛得住天气与导航误差。一九八五年，波音 767 获准把这一窗口扩到一百二十分钟，跨大西洋双发运营才真正铺开。此后常见标准是一百八十分钟，部分远程机型达到三百三十分钟。改写的不是发动机突然更可靠，而是一台失效后另一台必须能飞完剩余航程，并在认证里用空中停车率、消防与漂航性能被证明。这套规则后来被国际民航组织改称为延程备降运行。没有足够密的备降场，再长的分钟数也只是纸面许可。

二〇一八年十月狮航 JT610 与二〇一九年三月埃塞航 ET302 两起 737 MAX 空难夺走三百四十六条生命。为补偿发动机前移带来的抬头力矩而加入的机动特性增强系统，仅凭单一迎角传感器的错误读数就反复压低机头，而多数飞行员不知道它的存在。737 MAX 并不是 A320 那种全电传客机，驾驶舱仍是钢索与液压；机动特性增强系统只是叠在常规操纵上的软件。它没有三余度、也没有被当成高危害飞控来审。全球停飞约二十个月后的调查结论超出了技术本身——它暴露了制造商向监管机构隐瞒信息，以及联邦航空局把大量审定工作委派给制造商自身这一制度安排的失灵。

核心机制：升力账、推力账与认证账#

机翼的账目写在升力公式里：升力正比于空气密度、速度平方、翼面积与升力系数，四个量缺一则飞不起来。

$$L = \frac{1}{2} \rho v^2 S C_L$$

起飞着陆时速度低，靠襟翼增大弯度与面积把 $C_L$ 顶上去；巡航时高度万米，密度只剩地面三成，靠速度弥补。公式的另一边是阻力。废阻随速度平方增长；诱导阻力则随升力一起到来——翼尖拖出的涡把动量留在尾流里，飞机必须持续付钱。诱导阻力系数可写成

$$C_{D_i} = \frac{C_L^2}{\pi e AR}$$

展弦比 $AR$ 越大、Oswald 效率 $e$ 越接近一，同样升力下的诱导阻力越小。这就是滑翔机与长航时无人机长着细长机翼的原因。客机展弦比受机库、重量与颤振限制，翼尖小翼是减小翼尖涡、折中诱导阻力的装置。起飞时 $C_L$ 高，诱导阻力最重，所以短跑道比巡航更吃能量。电驱飞机的电池在起飞这一段已经把功率密度用到极限，诱导阻力不是边角账。

推力账的核心指标是推重比。现代战斗机可超过 1，能垂直爬升；大型客机只有 0.25 到 0.35——它不需要机动，只需要在巡航的十几小时里把燃油效率压到极致。涵道比从一九六〇年代的 1 左右爬升到今天的 10 以上，巨型风扇以更低的速度推更多的空气，推进效率随之提高。每一次涵道比的跃升都对应着风扇叶片、齿轮箱与材料的一轮工程攻坚。

结构材料也在同步换代。碳纤维复合材料在波音 787 与空客 A350 上占到结构重量的约一半，以抗腐蚀、抗疲劳与整体成形换取减重。代价是修理与检测工艺的全面重写：分层不像金属裂纹那样在断口上留年轮，往往要靠超声波才能看见。选材的账仍要回到材料强度：比强度高，不等于损伤容限自动变好。

认证账则是一种制度工程。$10^{-9}$ 写在 FAR 25.1309 与 CS-25 对应条款里，意思是没有任何单个器件、单条软件指令可以单独造成灾难。关键系统三余度、传感器异构冗余、故障树分析贯穿设计全程。疲劳窗口另有一条：FAR 25.571 要求损伤容限，承认裂纹会在服役中出现，设计要保证检查间隔内它走不完剩余截面。737 MAX 的教训恰恰是认证账被绕过的后果——机动特性增强系统最初被分析为"低权限"系统而未触发更高等级审查，后来权限加大却未重新评估。适航体系的真正资产不是条文，而是"独立、透明、失效驱动"的审查文化；制度失灵时，技术冗余救不了它。

电动化的账本最诚实。航空煤油约四十三兆焦每公斤，折合一万二千瓦时；电芯二百五十至三百瓦时每公斤，装入电池包再计入热失控防护，系统级往往掉到二百瓦时上下。油箱里的燃油越烧越轻，电池放完电一克不瘦——远程飞行中这个差异会持续惩罚电动方案。电驱效率大约是涡扇的两倍，仍填不满一个数量级的缺口。二〇二〇年六月十日，欧洲航空安全局向斯洛文尼亚 Pipistrel Velis Electro 颁发型号合格证，这是全球第一种全电动飞机取证：两座教练机，昼间目视飞行，续航约五十分钟，正好覆盖机场起降训练。二〇二三年中国民航局向亿航 EH216-S 颁出全球首个无人驾驶载人电动垂直起降飞行器型号合格证。大型客机的减排则押注可持续航空燃料与远期氢能。航空业约占全球人为碳排放的百分之二至百分之二点五，却是所有行业里最难脱碳的一个——能仰望的替代方案都摆在桌面上，每一张都标着物理定律核算过的价格。

争议与边界#

持续的争议在监管与产业的关系。制造商掌握几乎全部技术信息，监管机构的人力永远不足以独立重算每一个载荷，委派审定因此不可避免——问题在于制衡。737 MAX 之后各国的改革都在重建这个制衡。

第二个边界是电动化叙事。电动垂直起降飞行器的资本市场故事常把"取证进展"与"商业可行性"混为一谈。电池迭代速度远慢于融资节奏；噪声、空域与公众接受度是技术之外的另外三座山。教练机已经可飞，跨洋客机仍被能量密度挡住。

第三个争议在安全目标本身。$10^{-9}$ 是用历史事故率反推的社会契约。当飞行方式改变——自动驾驶、单飞行员驾驶舱、无人驾驶载货——这套数字的适用性需要重新论证。电传包线保护也一样：它挡住了不少失控进入，也把最终权限从飞行员手里部分拿走。延程备降把双发航线铺到了从前三发、四发才敢走的大洋上，省下的是发动机，买下的是备降场密度与一台发动机的持续证明。

为什么今天仍然重要#

航空业是人类"高危系统可靠性工程"的巅峰案例：每天十余万架次、以亿计乘客的事故率，低于开车去机场的路程。这个成就的方法论——失效树、冗余、独立认证、无责报告文化——正在被人工智能、医疗、核能等其他高风险行业反复借用。

同时，电动化与脱碳让航空工程重新成为前沿。未来二十年，材料、电池、空气动力与认证制度的每一次交锋都会在这里发生。升力与诱导阻力决定一公斤能量能换多少航程；电传与延程备降决定计算机和一台发动机各自被允许走多远；FAR 25 与 CS-25 决定这些选择能不能写进适航证。读懂机翼上的公式与适航证背后的制度，就读懂了"安全"作为一种工程产品的完整成本。

供应链与认证节奏也在改写工程日历：新型发动机、复合材料结构与飞控软件的取证周期以年为单位，而电池与可持续燃料的可用量却按季度波动。航空工程今天的难点不只是算出一架能飞的飞机，而是让设计、供应链与适航证据在同一时间窗口里同时闭合。

跨域连接#

• 流体力学与伯努利原理：机翼是流体力学最昂贵的应用现场：边界层、环量、激波与雷诺数决定了每一张翼型图纸的命运。理解伯努利方程的适用条件，也是纠正"等时到达"谬误的第一步——航空科普里的这处错误，恰是理解流体物理的最好入口。
• 材料强度：客机蒙皮活在循环载荷里，不活在一次拉伸试验里。损伤容限把裂纹扩展写成检查周期，全尺寸疲劳试验把实验室曲线接到整机。选铝、选钛还是选碳纤维，比的是比强度、缺口敏感与可检性，不是牌号表上最大的那个数。
• 失效分析：适航条文的草稿往往是事故报告。彗星号写出疲劳窗口，737 MAX 写出软件与委派审定如何一起失灵。调查的目的是切断下一节链条，不是给某一零件定罪。
• 控制与反馈：电传飞控是反馈控制上了天：传感器测姿态，控制律算舵面，舵面改气流，气流再改姿态。包线保护是增益与限幅的工程化；飞行员与计算机谁在回路里，本身就是一条被审定的设计选择。
• 燃烧：涡扇发动机的核心机是一个连续燃烧室：压气机把空气压到数十个大气压，燃油雾化后稳定燃烧，涡轮从燃气中提取功率驱动风扇。燃烧组织与涡轮前温度的每一次提升，都换算成涵道比与油耗的改善——推进效率的进步史一半是燃烧学史。
• 电池性能、安全与循环：电动飞机把电池的所有矛盾推到极限：能量密度决定航程，功率密度决定起飞，热失控在万米高空没有逃生通道，快充加速衰减。航空成为电池技术最严苛的试炼场，也为理解"为什么汽车能电动化而飞机难"提供了定量答案。
• 气候经济学与碳定价：航空难以电气化，使碳定价与可持续燃料配额成为其主要减排杠杆。机票里的碳成本、可持续航空燃料与传统航油的差价该由谁承担，是气候经济学在最难减排部门的实战推演。
• 过程安全：适航认证与过程安全共享同一套哲学——危险与可操作性分析、故障树、保护层分析。化工厂的反应器与客机的飞控系统在"绝不让单一故障酿成灾难"这一点上是同行，两个行业的失效数据库一直在互相补课。

参考文献#

• Anderson, John D. Introduction to Flight. McGraw-Hill（多版）.
• Raymer, Daniel P. Aircraft Design: A Conceptual Approach. AIAA（多版）.
• Petroski, Henry. To Engineer Is Human: The Role of Failure in Successful Design. St. Martin's Press, 1985.
• U.S. House Committee on Transportation and Infrastructure. The Boeing 737 MAX Aircraft: Costs, Consequences, and Lessons from Its Design, Development, and Certification. 2020.
• Federal Aviation Administration. System Design and Analysis. Advisory Circular 25.1309-1A.

延伸阅读#

• Robison, Peter. Flying Blind: The 737 MAX Tragedy and the Fall of Boeing. Doubleday, 2021.
• Vincenti, Walter G. What Engineers Know and How They Know It: Analytical Studies from Aeronautical History. Johns Hopkins University Press, 1990.
• Stinton, Darrol. The Design of the Aeroplane. Wiley-Blackwell（多版）.
• Fielding, John P. Introduction to Aircraft Design. Cambridge University Press（多版）.