一架幾乎全新的波音787，在法蘭克福跪了：一根安全銷擊穿五層防線

導語：2026年6月初，漢莎航空一架出廠不到五個月的全新波音787-9在法蘭克福機場廊橋邊機頭觸地。不是鳥擊，不是引擎故障，大概率只是因為一根安全銷。

這篇文章試圖拆解這件事背后的五層防線，兩個容易插錯的孔、一個一鍵繞過系統保護的按鈕、一份五年前就開出的藥方、一條從波音到漢莎的組織裂縫、以及一段讓人很難笑出來的行業通病。全文約9000字，硬核長文，建議收藏慢讀。

2026年6月初的一個中午，12點45分。在法蘭克福國際機場，T1航站樓A區15號廊橋。

一架準備執飛LH450前往洛杉磯的漢莎航空787-9 Dreamliner，注冊號D-ABPQ、名字叫"Herne"，突然機頭塌陷一頭扎進了停機坪。

前輪沒了。

圖1:2026年6月初，漢莎787-9，D-ABPQ在法蘭克福A區廊橋邊前起落架失去支撐。一個乘客都沒登機，但機組和地勤已經在機上。

前起落架沒有撐住。飛機一下就跪在了地上，雷達罩蹭到了地面，前起落架艙門脫落，前貨艙門變形，兩臺GEnx-1B發動機的進氣道幾乎貼著地面。至于發動機有沒有觸地，德國聯邦航空事故調查局（BFU）還沒確認。

這架飛機2026年1月17日才剛交付給漢莎。算到出事的那天，滿打滿算就四個半月。它是漢莎最新一批Allegris旗艦客艙的787-9，287個座位。當時航班還沒開始登機，機上除了機組和地勤，一個乘客都沒有。

但是機組和地勤就沒那么幸運了。漢莎的官方表述是"數名員工受傷，其中兩人被送往醫院"。截至發稿，這就是全部信息。沒有具體人數，沒有傷情分級，沒有崗位說明。

這種沉默本身就是一條信息。我們后面再說。

BFU已經立案。真正能厘清責任鏈的報告，不會來得太快。

但是我們不用等一年。因為這個故事，早在五年前就講過一次了。

圖2:2021年，英航787-8 G-ZBJB在希思羅機場發生類似前起落架收起事件。五年后，故事換了地點，還是那個味。

國內短視頻平臺上關于這件事的二次創作已經鋪天蓋地了。我隨手刷了幾條，差點被氣笑。

機齡不到五個月，到了他們嘴里成了"一年"。準備起飛的航班，被說成"剛降落"。起落架維修排故測試中可能發生的操作事故，被演繹成"新飛機無故跪地"。

那么我們先把事實擺清楚。

D-ABPQ，波音787-9 Dreamliner，漢莎航空，交付日期2026年1月17日。事發當天2026年6月初，正在為LH450洛杉磯航班做航前準備。德國專業航空媒體報道稱，這架飛機在事發前一晚曾因起落架艙門錯誤信息開出維修工單。這個信息尚未被BFU確認，但是如果屬實，所謂"新飛機無故跪地"的說法就站不住腳了，事發現場更可能是一次起落架系統排故測試。

記住這個細節。它是整個故事的導火索。

01

五年前，希思羅的那一跪

2021年6月18日，倫敦希思羅機場，583號機位。

一架英國航空的787-8，注冊號G-ZBJB，正在做DDG排故。DDG是《簽派偏離指南》（Dispatch Deviation Guide）的縮寫，當飛機上某個非核心系統出了毛病但不影響安全飛行時，DDG允許航司在規定條件下暫時帶故障派遣飛機，同時安排后續維修。這是民航運營中非常常規的操作。

G-ZBJB的故障信息也是前起落架艙門相關的問題。DDG的排故程序要求維修團隊進行一次起落架循環測試，把起落架手柄撥到收起位置，確認系統響應和艙門動作，再放回放下位置。

這個操作本身是沒有問題的。但它有一個絕對的合規前提，在做任何可能導致起落架收起的操作之前，必須先把安全銷插好，確保物理鎖死起落架。

G-ZBJB的維修人員雖然插了安全銷，只是他們當時插進了一個錯誤的孔里。

隨后前輪收了上去，機頭則砸在了地上。

當時那架787上只有兩個人，一名是當時的副機長和一名貨運協調員。兩人輕傷。飛機準備執飛的航班目的地是法蘭克福。

法蘭克福。

五年后，漢莎的787戲劇性的跪在了法蘭克福的廊橋邊上。

英國航空事故調查局（AAIB）的調查報告（特別通告S1/2021和最終報告Bulletin 12/2022）把根本原因挖了出來。讀過這份報告的機務工程師，很難不重新想一件事，自己每天插安全銷的那個動作，到底有多可靠。

02

兩個孔的陷阱

787前起落架有一套下位鎖定裝置，上面有兩個孔。

第一個叫下位鎖銷孔（Downlock Pin Hole）。安全銷應該插在這里。插進去之后，安全銷穿過下位鎖連桿，物理上阻止起落架收起。這是標準操作，每個受過訓練的機務都知道。

第二個叫頂端銷孔（Apex Pin Bore）。它的功能是連接下位鎖連桿組件的頂端銷，跟安全鎖定沒有半點關系。

問題在于這兩個孔距離太近了，而且直徑非常相似。安全銷兩個孔都能插進去且手感幾乎一樣。

圖3:左邊是錯誤位置，右邊是正確位置。兩個孔離得太近，直徑相似，手感也像。這就是AAIB說的“major opportunity for error”。

插進下位鎖銷孔，起落架被鎖死，收不上去，則一切安全。

插進頂端銷孔，安全銷滑進去，手感完全正常，看起來也沒問題，但是它不提供任何機械鎖定。起落架該收還是收。

AAIB的原話措辭是這樣寫的：

"The two holes were located in close proximity, creating a major opportunity for error."

翻譯成大白話就是設計上留了一個陷阱。

圖4:后續技術通告里，正確位置和錯誤位置被直接標成了“CORRECT/INCORRECT”。問題是，通告能提醒人，但不能保證人在夜班、趕工、多人協作時一定不會錯。

這里需要多說一句。

787的起落架系統總承包商不是波音自己，是賽峰的起落架系統（Safran Landing Systems，原來叫Messier-Bugatti-Dowty），前起落架的部分組件由加拿大的Magellan Aerospace分包。

兩個孔距離太近這件事，嚴格來說是起落架的設計問題，賽峰作為OEM應該承擔設計責任。但是最終發適航指令的卻是FAA，出服務通告（SB）的又是波音。在這種供應鏈關系里，主機廠最終兜底。

英航G-ZBJB的維修人員那天就掉進了這個陷阱。安全銷插進了錯誤的頂端銷孔。起落架循環測試一啟動，前輪收起，機頭直接就砸地上了。

03

一個按鈕

到這里可能有人會問，飛機就停在地面上，起落架怎么可能會收起來？難道系統就沒有相應的阻斷程序嗎？

答案是有的。787有一套空地感應系統，行話叫WoW（Weight-on-Wheels，直譯就是“輪子上有沒有重量”）。飛機在地面的時候，輪子承重，WoW傳感器檢測到“在地面”的狀態，系統就會自動鎖住起落架，不允許被收起。

但是787的起落架面板上有一個按鈕，叫LOCK OVRD（Lock Override，鎖定超控）。

它的設計初衷是當WoW傳感器失靈的時候，飛行員和維修人員需要一個應急手段來繞過這道鎖。

按下LOCK OVRD，WoW的邏輯鎖定就被跳過了，然后再把起落架桿拉到UP的位置。

圖5:G-ZBJB事故后，起落架選擇手柄仍停在UP位。這個動作本身是排故程序的一部分，問題在于最后的物理防線沒有真正生效。

理論上只要有電，飛機不需要處于空中狀態，前輪就會收起。

圖6:前起落架收起過程示意，鎖連桿只要被釋放，系統就會按設計動作。工程系統不是“懂不懂你在地面”，它只按邏輯和條件執行。

如果安全銷沒有正確就位，結果就會和網上瘋傳的那個畫面一樣，飛機跪地。

圖7:前起落架艙門和地面電源線受損。所謂跪一下，在寬體機上不是小剮蹭，而是一整套地面設備、艙門、機腹結構一起。

一個為應急設計的按鈕，在維修排故場景下變成了去掉最后一層系統保護的快捷鍵。安全銷就成了唯一的物理防線。

這里需要來對比一下空客具體是怎么做的。

空客的FBW（電傳飛控）系列飛機（從A320到A350），起落架控制邏輯里內置了電控鎖。

在地面狀態下，起落架桿被鎖死，我們是拉不動的。想要收起落架，必須先把飛機架起來進入到空中飛行狀態，內置鎖才會解開。

如果在地面想強行解鎖？必須按程序在空地感應器上逐一插上鐵片，需要系統性地去騙過每一個傳感器，期間一個都不能漏。即便騙過了系統，安全銷仍然是前提條件。

波音的做法是一個按鈕。空客的做法是必須主動、系統性地去騙整架飛機的每一個傳感器。

一個一線的專家朋友聽完這段對比，說了句很精準的話：

“防君子，不防小人的典型案例。”

當然，波音和空客各有千秋。只是在這個特定的維修場景下，波音的設計給了人的疏忽更大的殺傷半徑。空客的電控邏輯等于在安全模型里多加了一整層物理防線，波音的LOCK OVRD等于是拿掉了一層。

兩種設計哲學的差異平時我們是看不出來。只有出事的時候，差的那一層就是飛機跪不跪的區別。

04

五年前的藥方

波音不是不知道這兩個孔的問題。

早在2018年，就已經有記錄在案的787因為安全銷插錯孔導致前輪意外收起。2019年3月，波音發布了服務通告SB B787-81205-SB320040-00，要求在那個不該插安全銷的頂端銷孔上加裝一個保護蓋，一個物理防呆裝置（日本工業界稱之為poka-yoke），用來把孔堵住，讓安全銷只能插進正確的位置。

2019年12月，FAA跟進，發布適航指令AD 2019-23-07，隨后在2020年1月16日生效，也是給了足足36個月的合規期。所有在運營的787，必須在2023年1月16日之前完成這個所謂的保護蓋加裝。

英航G-ZBJB在2021年6月出事的時候，還在36個月的合規窗口內，保護蓋沒裝。所以安全銷插進了錯誤的孔，邏輯閉環。

漢莎這架D-ABPQ呢？

它是2026年1月17日交付的全新飛機，合規期早就在三年前就截止了。一架2026年交付的新機，理論上應該已經滿足這項適航指令的要求。保護措施或是等效的防呆措施，應該早就已經完成了啊。

圖8:正確插入后的安全銷，本質上是一道非常原始、但極其關鍵的物理鎖。它不復雜，問題是它必須真的在那里。這張適合講“物理防呆”。畫面里紅色飄帶很有視覺記憶點。

如果保護措施到位，安全銷就不可能插進錯誤的孔，這條路就已經被物理堵死了。

那它為什么還是干脆地跪了？

這個問題有三種可能的答案，每一種都指向不同的系統性失敗。

05

三種可能，每一種都很難看

我和一線資深專家分析了很久，有一個排除法：

第一種：安全銷又插進了錯誤的孔。可能性很低，新飛機應該已經有了保護蓋。除非這個保護蓋字出廠的時候壓根就沒裝，那就是波音的交付質量問題，考慮到787近幾年的品控記錄，這種可能性并不能完全排除。或者保護蓋裝了但有缺陷，松動脫落了。無論哪種情況，都會把問題重新拉回交付構型和供應鏈質量的鏈條上。波音都是很難完全置身事外的。

第二種：安全銷壓根沒插。和業內資深人士討論和分析后，認為這個可能性最高。維修人員在做起落架排故時，按下LOCK OVRD直接跳過了WoW保護，把起落架桿拉到了收起的位置，但是安全銷根本不在那里。這是看起來最低級的、現實里其實也最常見的錯誤。

第三種：安全銷插了，但中間被別人拔掉了。多組維修人員同時在飛機上作業。A組插了安全銷，B組因為另一個任務需要把銷子拔掉，比如換輪胎。B組拔了之后沒通知A組。A組記得自己明明插了銷子，沒有重新做物理確認，然后啟動測試。

有業內資深專家和我說了一件自己親歷的事。

他所在的團隊曾經在一架空客寬體機上碰到過一模一樣的情況。通宵排故的夜班，同時有另一組在換輪胎。第一次測試時安全銷確實在位，但是那套銷子是換輪胎的人按常規程序插上的，當事人自己有沒有親手確認過，事后已經成了一件說不清的事了。中間換輪胎的組完工，按程序把安全銷拔了，沒有知會排故這邊。第二次測試前，連夜的疲勞疊上來，當事人認定銷子還在，畢竟第一次測試確實沒出問題，結果就沒有重新走到飛機底下看一眼。

結果起落架一收起，飛機就趴下了。

圖9:地面排故從來不是單人單線任務。裝貨、換輪、通電、排故、航前準備，所有動作都擠在同一架飛機周圍。真正危險的地方，往往就在這個交叉點上。

06

記憶會騙人

認知心理學有一個概念叫來源監控錯誤（Source Monitoring Error）。大腦會保留“我完成了這個任務”的記憶，但如果這件事后來被別人動過了，大腦不會自動更新。別人拔掉了那根銷子，但是操作者的記憶里還停留在“我明明自己親手插好了”那一刻。問他銷子在不在，他會非常自信地說出“在”。

這不是粗心也不算疏忽。這是我們自身認知的結構性缺陷。Sidney Dekker在《理解人為錯誤的現場指南》里說過一句話："Hindsight makes the error look obvious; foresight makes it invisible.”——后見之明讓錯誤看起來顯而易見，前瞻之明讓它隱形。

航空維修領域有一個經典框架叫十二宗罪，Dirty Dozen，1993年由加拿大運輸部的Gordon Dupont提出，識別12種最常見的維修人因前提條件。如果按這個框架去看漢莎這個事件，至少有五宗可能同時發力：

自滿狂妄。"我干了一百次了，銷子肯定就在那里。"

溝通不良。A組插了銷子，B組拔了銷子，雙方都沒通報狀態變更。

規范偏移。"我們一直都是目視檢查就好了"，偏離標準操作程序變成了日常習慣。

壓力。LH450即將飛洛杉磯，排故時間窗口在收緊。

缺乏意識。B組沒有意識到，自己為了另一個任務拔掉的那根銷子，正在保護A組起落架循環測試的安全。

十二宗罪從來不會單獨發作。它們是一條完整的鏈條，環環相扣。

自滿跳過了確認，溝通不良隱藏了狀態變化，規范偏移把跳過確認變成了日常，壓力又擠掉了回頭再看一眼的時間。

詹姆斯·里森（James Reason）的瑞士奶酪模型套上去看：

第一層，設計：兩個孔距離太近。已經被AD的保護蓋修補了。

第二層，程序：起落架循環前的安全銷確認清單。是否被嚴格執行？

第三層，個體：技師的認知偏差，"我記得插了"不等于"它現在還在"。

圖10:2021年英航事故發生后，L2門和登機梯發生干涉，門鉸鏈受損。一個小小的確認動作失效，最后會傳導到完全意想不到的位置。

第四層，組織：多組人員同時作業，誰對那顆銷子負責？Lufthansa Technik的內部協調SOPs是否覆蓋了這種場景？

第五層，WoW：被LOCK OVRD一鍵跳過。

如果BFU最終證實這條鏈路，那就是五層防線、那塊經典的cheese上的五個洞，幾乎排成了一條線。事故就是從這種縫里鉆過去的。

07

波音787：不只是一根銷子的問題

如果把視野從這根安全銷拉遠一點，漢莎這架787的跪地發生在一個更宏大的背景下，波音787在過去五年里經歷的品控危機，幾乎可以寫成一部爆款連續劇。

2021年5月，787因碳纖維復合材料機身面板的接縫間隙超標，被FAA勒令暫停交付。這一停就是14個月，直到2022年8月才恢復的。

2024年1月5日，阿拉斯加航空一架737 MAX 9的艙門塞在爬升階段直接飛了出去。171架同型號飛機被緊急停飛。這不是787的事，但是它把波音整體的品控信譽深深的砸出了一個大坑。

2024年4月，吹哨人Sam Salehpour在美國參議院作證，指控787查爾斯頓工廠存在墊片偷工減料、機身接合使用過大力道、安全文化缺失。他說自己因此遭到過人身威脅。同年的6月，查爾斯頓工廠被發現數百個緊固件安裝錯誤。

2025年12月，波音花了47億美元把Spirit AeroSystems買了回來，這家曾經被波音剝離出去的機身供應商，在失去波音直接管控的這些年里，品控一路滑坡，成了所有問題的上游源頭。這47億美元，本質上是在回購自己當年扔出去的質量控制權。

2026年1月，FAA針對部分787發布AD，問題是貨艙屏障連接件（cargo barrier fitting links）可能使用了不符合要求的鈦合金材料。就在前不久的3月，FAA又提出一項針對787翼身連接區域的AD，涉及墊片間隙和裝配預載問題，擔心長期疲勞裂紋風險。

然后就是6月初，前幾天，在法蘭克福，漢莎的這架787。

業內朋友看著這條時間線，說了一句讓人很難反駁的話：這不是個別事件。這是一個系統在不同位置、不同時間、用不同方式持續暴露同一個病灶，這屬于是交付質量管控的結構性退化。

當然，漢莎這架787的跪地事件目前更像是一個維修操作事故，不是出廠質量問題，除非最終證明那個保護蓋子沒裝。只是它發生在這條時間線上，就不可能被孤立地看待。

08

金字招牌的裂縫

圖11:Lufthansa Technik是全球MRO行業的頭部玩家。正因為它是“金字招牌”，這次事件才顯得更扎眼。

讓這件事格外扎眼的，不只是波音的背景，還有出事的地方和出事的人。

Lufthansa Technik（漢莎航空技術公司）是全球航空MRO（維護、修理、大修）行業的頭部企業。2025年營收80.49億歐元，同比增長12%。全球超過800家客戶，外部收入占總營收的七成以上。員工23000人。

在行業里，"LHT"三個字就是品質保證的代名詞。全球大把航司都把最金貴的飛機交給LHT來修。

而現在，這塊金字招牌在自己的法蘭克福老家，自己的全新旗艦飛機上，可能犯了一個最基礎的維修錯誤。

行業里的反應很直接。幾個一線朋友聊起來，大意差不多，漢莎在MRO圈子里向來以德國工藝天下第一的姿態自居，對其他航司的維修水平不太看得上。現在自家門口翻了車，有點自己打自己臉了。

德國媒體此前的報道已經指出過一個值得關注的方向：內部舉報稱，來自經濟效益和運營效率的雙重高壓，可能正在侵蝕漢莎的安全標準。如果這個方向成立，那么漢莎事件就遠不止某個技師的個人失誤了，它指向的是組織層面的安全文化（沒錯，就是里森那塊瑞士奶酪的第四層）出現了裂縫。

回到漢莎對傷情的沉默。

到目前為止，漢莎只說了"數名員工受傷，兩人送醫"。沒有具體人數，沒有傷情描述，沒有崗位信息。

如果傷情真的輕微到不值一提，把數字公開出來反而能穩住輿論。一家全球最大MRO的母公司，公關能力不可能不懂這個道理。

這個沉默至少說明，這不是一個可以隨手帶過的小插曲。可能是出于隱私保護，可能是出于調查紀律，也可能是因為崗位信息一公開，就會牽出更具體的操作鏈條。

機頭塌陷下去的物理后果，遠不止是飛機趴窩那么簡單。

前起落架失去支撐的瞬間，飛機前傾。前部廚房（galley）不是一張桌子，而是前后兩排設備夾出一個操作區，乘務員做航前準備時人就在中間。后方的餐車、咖啡壺、廚房重物如果沒有全部扣緊，會在前傾的一瞬間向前滑動，人是被夾在中間區域的。

更危險的是前貨艙，787的前貨艙就在前輪后方。這架787當時正在為LH450裝貨。如果有地勤人員正蹲在貨艙底部拉鎖扣、固定剛被輸送帶推到最內側位置的貨柜。機頭一塌，失去約束的貨柜直接向前滾動。

一個干了幾十年的老機務聽完這個場景，用了四個字："不敢想象。"

從目前的傷情信息看，最壞的情況似乎沒有發生，但是運氣成分還是占了很大的層面。

09

最貴的一根安全銷

諷刺歸諷刺，我們看一下物理后果的經濟賬。

我和業內專家討論后，他給出了一個判斷：不能排除經濟性報廢的可能。

他的邏輯是這樣的：2021年英航G-ZBJB是"純粹跪下"，前輪收起，機頭著地，但是機頭下方相對干凈，沒有太多雜物，結構受損范圍有限，還是修得回來。

漢莎這架不同。這架787在機頭向下觸地的時候，前貨艙里有正在裝載的貨柜。機頭砸下去的瞬間，貨柜被擠壓、拖拽。787的機身是碳纖維復合材料。

這種材料只要承受非設計的載荷，特別是側向和剪切力，損傷模式非常復雜。不像鋁合金可以相對直觀地評估和修補，復合材料的內部損傷（分層、基體開裂）可能從外表完全看不出來，但是結構強度已經大幅度的削弱了。

我可以用一個詞來形容，“超越經濟效應”，修復成本可能超過飛機的殘余價值。到了那個地步，保險公司會直接定全損。

如果后續評估真的走到那一步，一架出廠不到五個月、按寬體客機的采購和保險價值計算為數億美元級別資產的全新787-9 Allegris旗艦機，可能因為一根安全銷，走到保險全損。

這可能是民航史上最貴的一根安全銷。

2021年的英航G-ZBJB后來靠充氣墊把機頭頂起來，前起落架在重力作用下放下。修得回來，不等于損傷很輕；只是那一次還沒到經濟性報廢。

10

安全銷這玩意

圖12:安全銷看起來就是一根金屬棒加一條紅飄帶。但在維修場景里，它經常是系統和地面之間最后一道物理邊界。

拉遠一點看。這不只是波音的問題，也不只是漢莎的問題，甚至不只是787的問題。

安全銷（一根金屬銷加一條紅色的"REMOVE BEFORE FLIGHT"飄帶）是民航工程里最簡單的安全裝置之一，同時也是出錯率最高的維修接口之一。

2019年，阿聯酋航空一架A380在迪拜做A檢時，前輪收起，機頭塌陷。原因：安全銷沒插。

2021年，除了英航787，澳航一架787-9從悉尼起飛后發現主輪安全銷還掛著沒拔，GEAR DISAGREE告警，飛機緊急返航。

一個是忘了插，一個是忘了拔。同一根銷子，兩個方向的錯誤。

還有一個案例：

美國西北航空的一架747-300，也是在地面排故時跪了。但那次的失效模式跟前面三種完全不同，安全銷插了，位置也對了，最后還是被拽了出來。我管這個叫“墨菲第四套”。這個故事我們下次單獨講。

規律是一樣的，出錯的永遠不是因為不懂。每個持照機務都知道安全銷要插、起飛前要拔。錯誤發生在比知道更深的層面，它發生在"我知道，但我假設它已經在那里了"和"我拔了，但是我以為別人知道"之間的那條看不見的裂縫里。

1991年，大陸快運2574號航班，一架EMB-120支線客機。夜班維修中拆除了水平安定面前緣的47顆螺絲，準備更換除冰套。交班時沒有完整交接，沒有及時寫下臺賬記錄，沒有用"未完成"標識牌標記飛機。接班人員根本不知道螺絲已拆，以為工作已完成，簽發放行。

飛行中，水平安定面前緣脫落，飛機失控墜毀，機上14人全部遇難。

NTSB的調查發現：大陸快運的管理層把準點率放在了維修合規之上，FAA的監察也沒能發現這些問題。

每一次都是同一個模式，有人做了一半，有人不知道，還有人在假設。

波音MEDA（維修錯誤決策輔助工具）程序里有一句話說得非常到位："維修技師和檢驗員不會故意犯錯。錯誤通常是工作環境中潛伏失效的結果——其中大多數在管理層的控制范圍內。"

維修錯誤背后80%到90%的貢獻因素，都在管理層的可控范圍內。

11

下一次在哪

波音給787的兩個孔加了保護蓋，堵住了"插錯"這條路。這是防呆設計的第二層預防，讓錯誤在物理上不可能發生。

但是保護蓋防不了一件事，壓根就沒插。

如果漢莎這架787的根因確實是安全銷從未插入或被拔掉后未復位，那么我們需要的是另一種防呆，比如：把安全銷到位狀態做成起落架循環測試的硬前提，一道物理聯鎖，或者讓安全銷狀態傳感器直接進入駕駛艙維護告警邏輯。

這是防呆的第三層檢測，讓錯誤發生的那一秒就被系統發現。

空客的電控邏輯在系統層面多給了一層保護。波音的LOCK OVRD在設計層面拿掉了一層。兩種設計哲學各有歷史成因和工程取舍。但在“人一定會犯錯”這個前提下，多一層物理防線，飛機就多一分底氣。

BFU的最終調查報告還早得很。在那之前，這架787自己的命運會先給出一部分答案，是修，還是走向經濟性報廢。

如果真的全損，一架數億美元級別的全新寬體機，會被壓縮成一句夜班機務之間的提醒，兄弟，銷子，重新看一眼。最好再多招幾個編制，配個值班主任專門盯這個。可現實大概率是，忍忍吧，一人多崗，要多去奉獻。

里森的那句話值得再重復一遍：我們無法改變人的本質，但我們可以改變人工作的條件。

問題是誰來改？改到哪一層？

保護蓋堵住了不該插的孔。但沒有人堵住壓根沒插這個漏洞，LOCK OVRD依然是一個按鈕，DDG排故程序依然需要把起落架桿拉到UP。多組人員同時作業的信息協調，依然靠口頭傳達和個人的記憶。

在下一根安全銷被遺忘之前，這些條件不會自己改變。

本文基于目前公開的信息、行業報告和一線從業者的經驗分析創作而成。德國聯邦航空事故調查局（BFU）的正式調查仍在進行中，最終結論請以官方報告為準。如果后續有新的調查進展或關鍵信息更新，我會第一時間跟進并發布后續文章。

如果你覺得這篇文章值得更多人看到，點贊、在看、轉發是對我們最大的支持。關注我，平流層散布者，關注「飛機的賬本」，不錯過后續的跟蹤報道。