阿波罗1号起火，3名宇航员被烧死，舱门为何5分钟打不开？

前言

肯尼迪角34号发射台。格里索姆、怀特、查菲三名宇航员进入阿波罗1号指令舱，执行“断开外部电源测试”。舱内气压被充至约16.7 psi的纯氧环境，比正常大气压高出约2 psi。18时31分，舱内传出呼喊：“乘员舱着火了。”从起火到地面人员撬开舱门，整整5分钟。

这5分钟不是救援效率问题。舱门打不开的原因，在阿波罗飞船的设计阶段就已经埋下。

舱门向内开，这个决策的代价

阿波罗指令舱的舱门采用向内开启的“塞式门”设计，由内外两层门盖组成，内层门盖靠舱内压力密封。这个设计的逻辑并不复杂：舱内压力高于舱外时，压力本身会把门压向密封框，确保气密性。早期美国水星和双子星飞船同样采用内开门，设计者将其视为经过验证的成熟方案。

问题在于，这个设计的适用场景是正常飞行和地面待命状态，而非火灾。火灾发生后，舱内温度急剧升高，气体膨胀，压力在极短时间内超过舱外。内开门的受力方向恰好与宇航员拉门的方向相反——舱内压力越大，门关得越紧。宇航员需要向内拉开一道被数百公斤压力压死的门。

地面人员试图从外部打开舱门，但外层门盖同样受到压力差的影响。而且打开舱门需要依次拆卸多个螺栓固定的门盖，操作步骤繁琐。阿波罗1号的舱门包含内外两层盖板，外盖用螺栓固定，内盖是向内开启的密封门，完整开启需要拆卸六个螺栓。

换言之，舱门的设计前提是“舱内不会起火”，而非“舱内起火时人员能快速撤离”。这个假设在1967年1月27日晚被彻底推翻。

纯氧环境让火灾变成爆炸

舱门打不开只是灾难链条中的一环。更根本的问题是舱内环境本身。

阿波罗1号采用纯氧环境，而非氮氧混合气体。这个选择源于减重需求。单气体系统比双气体系统更轻，省去了氮气储罐、混合装置和相应的管路。指令舱底部直径约3.9米，高约3.65米，内部空间极其狭小，每一公斤重量都需要精打细算。在肯尼迪设定的“十年内登月”期限压力下，减重是贯穿整个设计过程的核心约束。

纯氧环境在正常大气压下并不特别危险，但阿波罗1号测试中的舱内压力被充至约16.7 psi，高于正常大气压。在这个压力下，舱内所有材料的燃烧特性发生了质变。尼龙宇航服、尼龙网布、维可牢搭扣、电线绝缘层——这些在空气中阻燃或缓燃的材料，在高压纯氧中变成了一触即发的燃料。

事故调查最终确认，火源来自指令舱底部附近一根特氟龙绝缘电线的电弧短路。从电弧产生到火焰充满整个乘员舱，时间在秒级。三名宇航员从起火到失去意识，大约只有15秒。

这个速度意味着，即便舱门设计完美，宇航员在失能前也没有足够时间完成开门动作。舱门的问题是叠加在环境问题之上的——它让任何外部救援都变得不可能。

谁决定了这些设计

把内开舱门和纯氧环境放在一起看，指向的不是某个工程师的失误，而是一套决策机制的系统性问题。

调查委员会识别出五个主要因素共同导致了这场事故：纯氧环境、可燃材料、内开舱门、电气线路缺陷、以及项目管理层面的系统性失误。其中最后一项最为关键。

承包商北美航空公司在项目推进中组织分散，部门之间缺乏整合，管理层级过多。多个工程人员曾报告过乘员舱内电线受损和电气故障的问题，但这些警告在进度压力下被搁置。肯尼迪的登月期限是一个硬约束，每一个环节都在为这个期限让步。

格里索姆在测试前曾将一枚柠檬挂在模拟器上，表达对飞船安全性的不满。怀特在训练初期就对舱内大量使用尼龙材料表示担忧。查菲是三人中唯一没有太空飞行经验的，年仅31岁。他们的担忧有依据，但没有改变任何决策。

NASA飞行主任吉恩·克兰兹在事故一周后的表态，是整件事中最诚实的部分。他说“每个环节都出了问题”，团队“是在碰运气，盼着一切能在发射日之前就绪，可我们心里清楚，要做到这一点，除非出现奇迹”。

调查结论与后续改进

事故后，NASA成立了八人事故审查委员会，调查持续数月，最终报告超过3000页。国会也进行了独立调查。阿波罗计划暂停了约18个月，飞船进行了全面重新设计。

具体改动包括：舱内发射前使用氮氧混合气体，降低氧浓度；清除舱内所有可燃材料，替换为阻燃版本；舱门重新设计为向外开启，火灾时舱内压力升高反而有助于推开舱门；所有电线重新布线并加装保护套管。

新舱门的设计目标是将紧急撤离时间压缩到30秒以内。阿波罗1号的舱门在理想状态下需要60到90秒才能打开，而实际火灾中这个时间被压力差完全吞噬。

阿波罗1号事故导致三名宇航员牺牲，但也直接促成了后续阿波罗飞船安全性的根本提升。阿波罗11号在两年半后成功登月，其飞船的舱门向外开，舱内是氮氧混合气体，电线有完整的保护套管。

每一个改动都对应着1967年1月27日晚的一个致命环节。这些改动用的是三名宇航员的生命作为代价。

回到舱门那5分钟

舱门打不开这件事，本质上不是一个工程问题，而是一个决策问题。在减重、进度、成本、安全这四个变量之间，阿波罗1号的设计决策系统把安全排在了最后。内开舱门在正常工况下是合理的，纯氧环境在减重需求下是合理的，尼龙材料在当时的工业条件下是合理的。每一个单独看都有理由，但它们组合在一起，构成了一个在火灾中毫无逃生可能的密闭空间。

事故审查委员会的报告用了3000多页来描述这个过程。但克兰兹那句话已经概括了全部：“问题可能出在设计、制造或测试环节。不管是什么，我们都应该发现它。不知在哪个环节、以什么方式，我们搞砸了。”

5分钟打不开舱门，不是一个技术故障。它是一个系统在安全与进度之间反复让步之后，必然出现的结果。