星际客机推进系统故障调查报告，NASA与波音的教训与反思

2026年2月，NASA正式发布了《波音星际客机首次载人飞行任务推进系统异常调查报告》。这份报告将该任务定性为“A类事故”（Type A mishap），这是NASA最严重的事故等级。

这份由项目调查团队（PIT）撰写的重磅文件，详细剖析了2024年6月星际客机在执行首次载人测试飞行时遭遇的一系列技术故障及其背后的深层原因。

这不仅仅是一份技术问题清单，更是一部关于商业航天合作模式下，技术严谨性、组织文化与领导力如何交织并最终影响任务成功的深刻案例。本文将为您深度提炼这份报告的精华，梳理在飞船研制与测试中必须警惕的教训。

一、核心故障：一波三折的太空之旅

2024年6月5日，星际客机承载着NASA宇航员威尔莫尔和威廉姆斯升空，任务是前往国际空间站。然而，在接近空间站的过程中，飞船的服务舱（SM）推进系统接连出现严重异常。

1、失去六自由度（6DOF）控制：5台反作用控制系统（RCS）推力器在交会过程中触发故障关断，导致飞船暂时失去了向空间站前进方向的平移控制能力。虽然后来通过地面干预恢复了其中4台，实现了对接，但这已构成了一次严重的飞行失控事件。

2、氦气大规模泄漏：服务舱内8个氦气歧管中有7个发生了泄漏。调查发现，密封件材料与氧化剂不兼容，导致了严重的腐蚀和降解。氦气用于推进系统增压和阀门气动操作，其泄漏直接威胁到飞船的机动能力。

3、乘员舱（CM）推力器失效：在返回下降阶段，一台乘员舱的RCS推力器未能点火，使得该关键系统的冗余度降为零。

这些故障最终导致NASA决定让星际客机以无人方式返回地球，而两名宇航员则在空间站滞留了超过9个月后，于2025年3月搭乘SpaceX的载人龙飞船回家。

二、故障分析：推力器与密封件

调查团队通过详尽的故障树分析，锁定了几个最可能的根本技术原因：

1. RCS推力器失效的“双重打击”

氧化剂两相流：由于推力器过热，其使用的四氧化二氮（NTO）氧化剂在到达燃烧室前就发生了汽化或空化，导致燃烧室压力下降，推力不足。

特氟龙阀座挤出：更关键的问题在于推力器内部的氧化剂阀门。高温和NTO的长期作用，导致阀门内的特氟龙密封件（Poppet）发生变形、挤出，堵塞了氧化剂的流通路径。地面测试后的CT扫描清晰地显示了这一物理损坏。

关键教训：推力器的热模型过于简化，未能准确预测飞行中的热环境；地面鉴定测试未能覆盖真实的飞行任务剖面，尤其是高负荷脉冲工作模式下的热积累效应。这导致对推力器在极端工况下的性能缺乏了解。

2. 氦气泄漏的“渗透”危机

调查发现，氦气泄漏的最可能原因是密封材料的化学不相容性。用于密封氦气的O型圈材料，暴露在了不该接触的氧化剂蒸汽环境中。氧化剂NTO能够渗透过附近的特氟龙密封，侵蚀与之共用一个法兰的氦气密封件，导致其材料性能下降并最终泄漏。

关键教训：在复杂的集成法兰设计中，没有进行充分的整机级材料相容性测试，默认认为不同流体的密封件之间不会相互影响。同时，O型圈的安装槽设计和压缩率也存在缺陷，未能遵循行业最佳实践。

三、 研制与测试中的问题

报告最发人深省的部分，在于揭示了技术问题背后，NASA与波音在管理、文化和流程上的深层缺陷。

1. “甩手掌柜”式的监管模式失效

NASA的商业乘员计划（CCP）采用了“共同责任”的新模式，即商业公司负责设计、开发和测试，NASA则通过“洞察”（Insight，无审批权）和“监督”（Oversight，有审批权）进行把关。

然而，这种模式在执行中走了样：

NASA的“宽松”：在关键设计阶段，NASA因合同限制无法提供有效反馈。设计定型后，NASA又接受了大量不充分的验证数据，对“未解释异常”（UA）的反复接受，导致系统性风险从之前的两次轨道飞行测试（OFT）延续到了载人任务。

波音的“失职”：波音自身的系统工程能力不足，过度依赖供应商（如Aerojet Rocketdyne）的“传统设计”，而没有对集成后的系统进行充分验证。对供应商缺乏有效监管，导致NASA和波音自身都无法获取关键的底层设计数据。

2. “进度压倒一切”的文化侵蚀

报告尖锐地指出，持续多年的激进发射计划，创造了一个高压环境。为了赶进度，风险降低计划受到限制，技术严谨性让位于进度表。工程师们的信任被消耗，整个团队处于高度疲惫状态。这直接导致了对已知问题的“选择性忽视”和“权宜之计”的合理化。

3. 领导力与信任的缺失

在飞行期间的决策过程中，NASA与波音的领导团队之间充满了不信任和沟通障碍。

决策权混乱：波音领导的“星际客机任务管理团队”（SMMT）与NASA内部各技术部门之间的权责不清，导致决策过程混乱。

风险态度分歧：波音和NASA CCP的领导层被认为过于倾向于接受风险，而NASA的技术部门（如工程、安全）则持更为保守的态度，认为数据不足以支持载人返回的决定。这种分歧最终导致需要由更高层级的机构级评审来“一锤定音”，但也加剧了团队的撕裂感。

四、 给未来飞船研制与测试的警钟与启示

这份调查报告不仅仅是给星际客机项目的一纸诊断书，更为所有未来的载人航天项目，特别是商业合作模式下的项目，提供了宝贵的经验教训。

1.设计验证：必须“像你飞行一样测试”（Test Like You Fly）

覆盖真实环境：地面鉴定测试必须穷尽所有任务代表性的工况，包括最严酷的热环境、最极限的占空比、集成系统的真实行为等。不能因为“传统设计”就简化测试。

模型必须锚定于测试：任何分析模型，尤其是热模型，都必须通过高保真的地面集成测试进行验证和校准。不能仅依赖简化模型或单一的组件测试数据。

材料相容性是系统级问题：在复杂的集成组件中，必须进行整机级的、长周期的材料相容性测试，尤其是对推进剂等高活性介质。不能默认不同流体通道的密封件“井水不犯河水”。

2.数据与监测：要有“看透”系统的眼睛

足够的采样率：遥测数据的采样率必须足够高，以捕捉关键系统（如推力器室压）的动态变化。低采样率会掩盖问题，导致误诊。

板载数据存储：飞船必须具备足够的板载数据存储能力，以备后续详细分析，不能完全依赖实时下行遥测。这是进行故障归零的最基本保障。

3.异常管理：必须“刨根问底”

杜绝“未解释异常”：任何在飞行中出现的异常，无论是否立即影响任务，都必须找到根本原因。反复接受“未解释异常”就是在为未来的灾难埋下伏笔。

故障树必须完整且闭合：故障树分析必须详尽，并且每个节点都必须有客观、充分的证据来闭合，不能草率地归因于某个“烟雾弹”而忽略其他潜在问题。

4.组织与合作：建立“健康的紧张感”

清晰的角色与责任：在商业合作模式下，NASA与供应商的角色、责任和决策权必须在合同中明确界定，并通过联合培训和演练，确保所有参与者在危机时刻都能清晰理解。

真正的“共同责任”：共同责任不应变成NASA“证明它不安全”，而供应商只需“证明它可能可行”。责任必须是双向的，供应商有义务用充分的证据“证明它是安全的”。

培育健康的安全文化：领导者必须营造一个鼓励不同意见、允许技术人员基于数据提出质疑的环境。任何对风险的接受都应经过充分辩论，并建立在坚实的数据基础之上，而非领导者的个人意愿或进度压力。

对供应商的“穿透式”监管：主承包商必须有能力并且有责任对次级供应商的设计和测试数据进行深入的“穿透式”监管，NASA也应拥有相应的访问权限，以确保对系统最底层风险有清晰的认知。

五、结语

星际客机的载人飞行测试，最终以一种无人预料到的方式落幕。它证明了在商业航天的浪潮中，NASA的最终安全网是有效的，两名宇航员平安归来。但这场风波也无情地揭示了一个现实：技术卓越、透明沟通和清晰的权责，绝非可有可无的最佳实践，而是确保任何载人航天任务成功的基石。

正如报告所言，“技术严谨性的NASA传统文化与强调供应商自主性的商业模式发生了冲突”。如何调和这种冲突，如何在新模式下坚守安全底线，将是未来所有商业航天项目必须长期面对的课题。星际客机用它的坎坷，为整个行业上了一堂昂贵但深刻的课。

参考

https://www.nasa.gov/wp-content/uploads/2026/02/nasa-report-with-redactions-021926.pdf?emrc=76e561