看到西班牙高铁惨剧，想起温州7·23事故

看到西班牙这次的高铁追尾惨剧后，我第一时间想起了当年的“温州7·23”动车事故。 10月28日当地时间上午8时54分，西班牙托莱多省莫拉与奥尔加斯之间的118公里标处，一列从马德里开往塞维利亚的Renfe AVE高速列车（载有147名乘客），从后方撞上了一列同线停驶的Iryo列车（载有397名乘客）。

事发之后，至少四节车厢翻覆，Iryo列车两节车厢坠下路堤并起火。截至发稿，据新华社援引西班牙媒体的最新通报，死亡人数已升至50人、179人受伤。 一位西班牙政府高层消息人士对媒体承认，“情况可能比1月份的阿达穆斯事故还要糟糕。” 【一次“天气晴好”的追尾】 眼下，马德里至安达卢西亚高铁干线全线停运，乌尔达市政府被要求在体育馆安置伤员。 回顾整场事故，事发时天气晴好，视野无碍；而据现场技术信息，碰撞发生之际，线路上保证列车安全的LZB自动防护系统正处于故障状态，降级由横向信号锁（BSL）维持运行。

【强大的撞击之下，脱落的铁轨甚至直接洞穿了事故列车的车厢】 列车司机工会对此表态说，以当时的路况和信号配置发生追尾，“非常奇怪”。 媒体援引的初步假设，已经指向人为失误。但在自动防护系统缺席的降级模式下，“人为失误”四个字本身，就是系统设计者的责任。 【温州723的西班牙镜像】 这起事故的技术结构，与2011年震惊世界的“温州7·23”事故几乎一一对应：一列前车停驶于区段内，一套因故障降级运行的信号系统，一列被错误授权进入占用区段的后车。只不过，不同于夜间出事的7·23，西班牙高铁追尾还是在大白天。 2011年7月23日晚，杭深线温州南站附近，雷击导致信号设备故障，区间信号机错误显示绿灯。 D3115次列车停驶后，D301次列车以接近100公里时速追尾，40人遇难。事后查明，设备设计缺陷、雷击的偶发性与应急处置的迟缓叠加成灾。

【西班牙此次事故，跟当年的“温州7·23”事故几乎对应】 高铁时代，追尾在技术逻辑上只有一种可能——防护系统整体缺席。司机看不清轨道尽头有没有列车不可怕，可怕的是系统知道轨道上停着列车，却仍然放行后车。 西班牙这次事故，正是这个逻辑的复现：LZB故障、BSL降级、红灯亮起、列车通过。三重复合失效之后，最后一道防线只剩司机的眼睛。 但是时速250公里的列车上，人眼是法定安全冗余里不该存在的部件。如果报道最终被证实，那么这不是一起“事故”，而是一起系统性的防护失效。 【阿达穆斯：22小时的沉默】 可能不少朋友还记得，九个月前的1月18日，同一对运营商、同一条马德里-安达卢西亚干线，更南方的科尔多瓦省阿达穆斯镇附近，一列Iryo公司载300余人的Frecciarossa 1000型列车在直线段脱轨，尾部三节车厢侵入对向轨道。 约20秒后，一列以210公里时速行驶的Renfe列车迎头撞上，46人死亡、292人受伤，是西班牙2013年圣地亚哥事故以来最惨重的铁路灾难。

事后调查勾勒出的链条令人扼腕——路轨断裂点是一处铝热焊接头，连接着1989年的旧轨与2023年的新轨，事发路段2025年5月刚完成耗资7亿欧元的翻新。 更致命的直接原因是监测失灵，维护支持系统在事发前约22小时就记录到轨道电路电压骤降，却因“非完全断裂不触发”的全或无阈值设计保持沉默。 此前已有三列火车碾过断口，车轮全部留下撞击缺口，无人察觉。 而后，国民警卫队发起的“马基萨巴行动”进一步调查挖出：负责维保的承包商Redalsa涉嫌用图像软件伪造培训签名，超声波年检在距焊点67米、119米、231米处都做了检测，唯独跳过最脆弱的焊接核心区。 【两种事故，同一病根】 把两起事故并排，事故频发的轮廓很清晰。1月是工务事故——轨道焊缝断裂；10月是电务事故——信号降级后的追尾。 上一次，涉事列车2022年出厂、事发前三天刚检修完；这一次，追尾现场晴空万里。两起事故的共同点恰恰是，所有“应该”拦住灾难的环节都失效了。 新车、新轨、直道、未超速、自动防护。西班牙交通大臣普恩特在1月形容事故“极为蹊跷”时列出的每一项保障，如今看来全是讽刺。

世界高铁运营七十年，主要国家事故加在一起，未必有西班牙这九个月密集。高铁的安全神话从不建立在某个神奇技术上，而建立在“轨道-信号-车辆-维保-应急”整条链路的纪律性冗余上。 西班牙的链条，从焊缝检测到阈值编程，从承包商管理到故障降级运行，每一环都在漏“风”，“风险”的“风”。 【结构性解剖：拔苗助长的高铁版图】 还有一点必须注意，这一系列事故频发的底色是制度设计。西班牙拥有欧洲最长、全球第二的高速铁路网，近4000公里干线以马德里为中心放射。 但在欧盟自由主义化指令下，这张网被强制网运分离。国有的Adif只管基础设施，运营端Renfe之外挤进了意大利国铁控股的Iryo和法国资本的Ouigo。 车辆是西门子、日立、Talgo的技术大杂烩，信号是LZB、ASFA与欧标ERTMS的过渡拼图，却没有一个顶层设计的系统来统合它们。

竞争压出密度，密度摊薄维保预算，维保外包再叠加承包商造假——阿达穆斯的伪造签名案，就是这条链条渗出的脓液。 温州7·23事故之后，中国高铁用了十年时间重建信任。以故障导向安全（fail-safe）为原则的信号冗余、以毫米级标准重建的维保体系，把“高铁安全”四个字焊进了制度。 那场事故的意义，是用惨痛的教训给所有高铁国家预支了一课：系统降级的每一分钟，都必须是全线瘫痪的每一分钟。 回到这次西班牙高铁事故，上一次灾难后，西班牙的修复速度令人印象深刻，一个月的抢修加测试，2月17日线路重开。 然而遗憾的是，重开得快，忘记得也快。九个月后，同一根线上再添50条人命，而这一次，连“轨道断裂”这样的物理元凶都还没得可找，整套系统是在完好无损的晴日里，自己放弃了对列车的看护。 高铁可以是一个国家的名片，前提是钢轨焊缝有人真检、信号故障有人真停、承包商签字有人真查。 否则，近4000公里的欧洲第一高铁网，就只是一条用最高时速丈量灾难间隔的传送带。