虎嗅

当中国航天说归零,究竟是在说什么

你好!我是你的财经记者兼经济学者朋友。今天我们要聊的这篇关于中国航天“归零”制度的文章,其实不仅仅是在讲火箭怎么修,更是在讲一家企业(或国家)如何建立一套极其严苛的“纠错机制”和“信任体系”。

在商业世界里,我们常说“试错成本”,但在航天领域,试错的成本是生命和巨额资产。这篇文章把“归零”这个听起来很玄乎的词,拆解成了非常具体的管理逻辑。

下面我先给你划重点,再带你深入拆解这背后的五个核心逻辑。

---

📝 核心内容总结

这篇文章通过回顾中国航天从1992年“0.2毫克铝屑”导致发射失败,到神舟三号“插座不导通”引发全系统撤场,再到如今商业航天监管新规的历史,解释了“归零”到底是什么。

核心结论是:

1. 归零不是修好零件,而是消除隐患。 它要求从技术和管理两个维度,彻底查清故障原因,验证整改措施,并排查同类风险。

2. 归零有“双五条”标准。 技术归零(定位、机理、复现、措施、举一反三)+ 管理归零(过程、责任、落实、处理、规章)。

3. 归零完成 $\neq$ 马上复飞。 归零是复飞的前置条件,但复飞还需要经过国家管理部门的认可以及一系列许可手续。

4. 这是国际通用的闭环管理。 中国的“归零”理念已被ISO采纳为国际标准(ISO 18238),其本质与NASA/FAA的事故调查逻辑相通,即“自然规律不可欺骗”。

---

🔍 深度拆解:五个维度的通俗解读

1. 为什么一块“0.2毫克”的铝屑能毁掉几百吨的火箭?

—— 细节决定生死,概率不站在侥幸这边

很多人觉得,火箭那么大,少个螺丝、多块铁屑,应该影响不大吧?文章开头举的1992年澳星发射失败案例,就是最残酷的反例。

  • 大白话解读:

这就好比你在高速公路上开车,时速120公里。如果你车胎里卡了一颗小石子,平时可能没事,但在某个特定角度、特定速度下,这颗石子可能导致爆胎。

那块0.2毫克的铝屑,就像这颗石子。它造成了电路短路,让发动机自动关机。虽然它很轻,但它触发了连锁反应。

  • 经济学/管理视角:

在精密制造中,“冗余”是有极限的。你不能假设系统永远能容忍错误。航天工程追求的是“万无一失”,因为一旦失败,沉没成本(火箭、卫星、发射窗口、声誉)是天文数字。

这个故事告诉我们:在高风险行业,微小的瑕疵不是“小问题”,而是“系统性风险”的引信。 归零的第一步,就是承认这种微小瑕疵可能引发巨大灾难,从而启动最高级别的排查。

2. “换新的就能用”和“归零完成”之间,隔着一条鸿沟

—— 技术归零:不仅要修好,还要知道“为什么坏”

文章提到1996年长征二号丁的案例,换了一个运算放大器,故障没复现,专家想直接发射,被刘纪原否定了。最后查出来是引脚腐蚀。

  • 大白话解读:

这就好比你的电脑蓝屏了。

  • 普通维修: 重启一下,或者换个内存条,能用了。这叫“修好”。
  • 归零思维: 为什么蓝屏?是内存坏了?还是主板供电不稳?还是驱动冲突?如果是主板供电不稳,那其他电脑会不会也坏?如果不查清楚,下次换个内存条,可能过两天又蓝屏,甚至烧掉整个主板。
  • 逻辑拆解(技术归零五句话):

1. 定位准确: 找到病灶在哪(不是猜,是证据)。

2. 机理清楚: 搞懂它是怎么坏的(物理、化学、逻辑过程)。

3. 问题复现: 在实验室里把故障重现一遍(证明你找对原因了,而不是碰巧修好了)。

4. 措施有效: 改完之后,证明它真的不坏了。

5. 举一反三: 检查其他同类产品有没有同样的毛病。

核心逻辑: 归零追求的是“确定性”。只要还有一个环节是“我觉得应该没问题”,归零就没完成。

3. 为什么神舟三号要因为一个插座,把整支团队撤回去?

—— 管理归零:流程漏洞比零件故障更可怕

神舟三号准备发射时,发现一个插座不导通。虽然有备份,理论上能飞,但最后决定全部更换,甚至撤场。

  • 大白话解读:

这就像你去餐厅吃饭,发现盘子里有一根头发。

  • 普通处理: 服务员说“不好意思,我给您换一盘”,然后继续吃。
  • 归零处理: 经理会问:这根头发是怎么进去的?是厨师没戴帽子?还是清洗环节没洗干净?如果是厨师没戴帽子,那其他菜里是不是也有头发?如果今天没发现,明天会不会有人吃出更严重的东西?

神舟三号的故事里,那个不导通的插座,暴露的是设计和工艺的批次性问题。如果只在发射场修这一个,其他70多个插座里可能藏着同样的“定时炸弹”。

  • 逻辑拆解(管理归零五句话):

技术归零解决了“物”的问题,管理归零解决的是“人”和“制度”的问题。

  • 过程清楚、责任明确: 谁生产的?谁检验的?谁放行的?
  • 严肃处理、完善规章: 为什么之前的检验没拦住?是不是检验标准太低?是不是赶工期忽略了细节?

核心逻辑: 故障是表象,管理失控是根源。 如果只修零件不修管理,同样的错误一定会在下一个产品上重演。这就是为什么“退一步(撤场整改),进两步(建立更严标准)”。

4. 商业航天时代,企业说“我归零了”就算数吗?

—— 监管边界:信任需要第三方背书

文章特别强调了2025年7月国家航天局的新规。以前是国企主导,现在商业公司多了,谁来认定归零完成?

  • 大白话解读:

这就好比二手车交易。

  • 卖家说: “我修好了,没毛病,你买吧。”
  • 买家(公众/国家): “我不信,你得找个权威的第三方检测机构出具报告,证明你修好了,而且符合安全标准,我才能让你上路。”

在商业航天中,火箭公司(企业)是第一责任人,必须自己把问题查清、改好。但是,如果发射失败了,复飞的“钥匙”不在企业手里,而在国家航天行业管理部门手里。

  • 关键区分:
  • 归零完成: 企业内部闭环,证明问题解决了。
  • 复飞许可: 国家认可你的归零结果,并确认你符合发射许可、安全评估等所有外部要求。

核心逻辑: 在涉及公共安全和国家战略的领域,“自我声明”没有公信力,必须经过“权威认证”。这是为了维护整个行业的信誉底线。如果企业可以随意宣布“归零完成”就复飞,那公众对商业航天的信心就会崩塌。

5. 费曼的冰块实验与SpaceX的星舰:自然规律不可欺骗

—— 全球共识:快速迭代不能违背物理定律

文章最后提到了NASA的挑战者号、哥伦比亚号,以及SpaceX的星舰事故。

  • 大白话解读:

费曼把O形圈放在冰水里,证明低温下它变硬了,密封失效。这个实验简单到小学生都能懂,但它揭示了真相:物理规律不会因为你是NASA,或者你是SpaceX,就对你网开一面。

现在SpaceX提倡“快速迭代”,失败了就炸,炸了再改,改完再飞。这听起来很高效,但文章指出,“允许失败”不等于“允许原因不明”。

SpaceX星舰第一次飞行失败后,FAA(美国联邦航空管理局)监督调查,提出了63项整改措施,调查关闭后,还要修改许可证才能复飞。

  • 经济学/哲学视角:
  • 短期看: 快速迭代能降低单次试错成本,加速技术成熟。
  • 长期看: 如果每次失败都不彻底归零,不积累“教训库”(Lessons Learned),那么错误会反复出现,累积的隐性成本(研发停滞、安全事故、监管收紧)会远高于彻底调查的成本。

核心逻辑: “自然不会被愚弄”。无论商业模式如何创新(如SpaceX的火箭回收、快速发射),底层的物理约束(材料强度、热力学、流体力学)是刚性的。归零制度,就是人类用来对抗这种刚性约束、确保在边界内安全运行的“护栏”。

---

💡 给普通人的启示

读完这篇文章,除了看懂航天新闻,我们还能学到什么?

1. 不要迷信“差不多就行”: 在关键领域(无论是工程、金融还是医疗),微小的疏忽可能引发系统性崩溃。

2. 复盘比结果更重要: 成功时总结运气,失败时深挖根源。真正的进步来自于对“为什么失败”的彻底理解,而不是仅仅“把窟窿堵上”。

3. 信任需要制度保障: 在商业合作或投资中,不要只听对方说“没问题”,要看是否有第三方的验证、是否有闭环的整改证据。

4. 敬畏规律: 无论技术多先进,物理规律和客观事实是不可逾越的红线。尊重规律,才能走得更远。

这就是“归零”——归的不是零,而是对未知的敬畏,和对完美的执着。