飛機的賬本?·?通航卷：為什么最安全的飛機反而最致命？

這是「飛機的賬本」系列的通航卷。全文近萬字。它不是一篇輕松的科普，里面有保險精算師的冷血定價邏輯，有幾塊錢的零件擊毀整架飛機的工程案例，有你可能從沒想過的"安全設備反而制造危險"的認知陷阱，也有一些藏在保單和氣象圖里的、需要你自己去品的東西。建議收藏，找個安靜的時間慢慢讀。

2026年4月29日，下午兩點十分。在澳大利亞南部，Parafield機場。

一架鉆石DA42雙發教練機正在Parafield的起落航線中訓練。

左座是29歲的飛行教員，右座是24歲的一個日本學生。這是通用航空里最日常的畫面，飛行教員帶著學生一圈一圈地起飛、降落、復飛、落地連續和中斷起飛，像駕校教練帶你繞樁。

這架DA42撞進了機庫。

2026年Parafield機場事故現場。沒有全球直播，沒有Breaking News。但通航世界里最真實的風險，往往就藏在這種“日常”里。

碳纖維機身在撞擊中碎裂，殘片引燃了機庫內儲存的燃油。

機庫內部的消防滅火系統被撞擊瞬間摧毀。

那座機庫同時還兼著教室和維修車間。

十個人在地面受傷，其中一個55歲的男子全身嚴重燒傷。飛行教員和學生當場死亡。

兩條人命，十個傷員，和一座燒得只剩個架子的機庫。

這不是波音737 MAX那種全球媒體追蹤三個月的宏大敘事級崩潰。這是通用航空，全世界"入門級飛行訓練"的底盤在日常運轉中磨出來的痕跡。

澳大利亞運輸安全局（ATSB）派出了飛行操作、維修工程、人因和生存因素四個方面的專家組，但是首席專員Angus Mitchell自己就先打了預防針：

碳纖維燃燒后的殘骸已經燒到無法辨認結構件，調查會非常的漫長。

但剛好是這種"尋常"，撕開了一整套反直覺的工業真相。

在輕型飛機的世界里，最貴的不一定是最安全的，最安全的反而可能最致命。而一張保單的定價，比任何事故調查報告都更誠實。

四架飛機的病理切片

通用航空有四個主力機型，分別占據了這個產業的四個生態位。它們的事故數據，構成了一張關于人性與物理法則博弈的冷血報表。

如果我們只看廠商的宣傳手冊，每一架都是工程史上的杰作。

但是保險公司不看宣傳手冊。精算師們只關心一個問題，在給定的飛行員經驗、機型特征和使用場景下，你在未來12個月內制造一起理賠事件的概率是多少？

這個概率，用實打實的錢來定價的。

塞斯納172：工業鐵砧

年保費：折合人民幣約8500到17000元（視機齡、飛行員經驗和用途浮動）。

這是通航世界里事故率最高的飛機。它包攬了最多的起飛事故、降落事故、復飛事故和落地連續中斷起飛事故。

如果我們只看事故總量這一個數字，C172簡直是天上的馬路殺手。

但是保險公司給它標出了四大主力里最低的保費。

因為C172的致命事故率只有每十萬飛行小時0.45到0.56起。通用航空的單發活塞飛機平均值是1.2到1.4。但是C172的致命率不到行業均值的一半。

數字背后的物理規律很清楚，C172的85%事故是飛行員決策失誤，機械故障不到7%。

它出事雖然多，是因為它是全球數量最大的初級教練機，每天有成千上萬個新手飛行員在上面犯各種低級錯誤。但犯完錯誤之后，人還活著。

C172的安全不是因為它好飛。是因為它抗揍，耐造。

塞斯納172。它像航空工業里的鐵砧。不先進，但很難被新手一下子玩死。

高翼設計帶來固有的橫滾穩定性，你想讓它側翻，它會像不倒翁一樣自己回正。固定起落架更是徹底消滅了"忘記放輪子"這個經典殺手。重力供油系統杜絕了復雜油路的缺油風險。進近速度慢到讓人覺得它不像在飛，遠處看上去更像在散步。

失速特性？

C172在失速前會給我們明確的預兆，機身開始發軟，操縱桿變輕，給了我們充足的時間反應。它的寬容度像一塊工業鐵砧。我們可以用錘子錘它，它可以做到紋絲不動。

精算師看到的是這架飛機能把一個250小時經驗的私照飛行員犯下的絕大多數蠢事，消化在"修修補補"的保險理賠區間里，而不是掉進"全損賠付和壽險觸發"的賠償黑洞。

C172就是編程世界里的Python。語法雖然不漂亮，性能也平庸，被寫Rust的高手嗤之以鼻。但新手去寫，都不太容易讓程序徹底崩潰。

Cirrus SR22：降落傘的道德風險

年保費：折合人民幣約兩萬到三萬五（視機齡、飛行員經驗和用途浮動）。直接翻倍了。

SR22是通航世界里的明星產品。全玻璃座艙，Garmin頂級航電套裝，200馬力的發動機，最重要的，整機降落傘系統CAPS。

拉一下紅色手柄，一頂巨大的降落傘從機身后部彈出，把整架飛機連人帶機一起掛在天上往下飄。

聽起來像是一張終極安全網了。

但SR22早期的致命事故率是每十萬飛行小時1.6起。比"老破小"的C172高出近三倍。比通航行業平均值還高。

更離譜的數據來自美國飛機擁有者與飛行員協會（AOPA）的技術先進飛機安全報告：

SR22和同時代的高性能單發飛機，致命失速事故率是傳統機型的五倍。

對的，五倍，你沒有看錯。

一架配備了整機降落傘和頂級電子座艙的飛機，在失速這種最基本的飛行事故上的致死率，是那些既沒有沒有降落傘，也沒有玻璃座艙的老飛機的五倍。

這不是工程設計的失敗，更像是人性的一種精確兌現。

NTSB事故報告CHI06FA218里有一句診斷：

飛行員在SR22上"無法像在C172上那樣感受到失速前機身發軟的觸覺反饋"。玻璃座艙把空速從"指針掃過表盤"變成了"數字帶滾動"。在起降階段大腦高速運轉的時候，解讀一條滾動數字帶比掃一眼指針位置需要投入更多的注意力。傳統C172那種"操縱桿在手心里變輕了"的體感預警，被屏幕上的信息洪流徹底淹沒了。

這是第一重殺機，觸覺剝奪。

第二重更致命，降落傘制造的心理屏障。

Cirrus CAPS整機降落傘系統。它后來救了很多人。也讓很多人開始覺得：自己可以飛得更冒險一點。

數據顯示，在任何一個有儀表氣象條件（IMC）的日子里，在五大湖的上空，在夜間的山區航線上，Cirrus機型在空域中的出現比例遠遠超過其機隊規模應有的數量。換句話來說，Cirrus的飛行員在飛那些塞斯納飛行員絕對不會碰的任務，因為他們覺得自己有降落傘可以兜底。

在金融領域有一個詞，精確描述了這種現象：道德風險（Moral Hazard）。

當我們知道政府會在崩盤的時候出手救市（Too Big to Fail），你就敢加更大的杠桿。

降落傘和國家救市基金，在物理學和經濟學中觸發了完全相同的人性機制，安全網的存在，不是消除了風險，只是把風險轉移到了更隱蔽、更致命的地方。

SR22飛行員敢去飛差的天氣、敢飛山區夜航，這些風險補償行為的統計效果，精確地抵消了降落傘本身的安全收益。

而在低空的五邊進近的四轉彎Base-to-final中，當飛行員為了對準跑道打出超過30度的陡坡度時，失速在零點幾秒內就會發生，降落傘根本沒有足夠的高度和時間來彈出。

降落傘能救我們于萬米高空的發動機失效。但是救不了你在100米高度上的一個錯誤判斷。

后來發生的事，是通航安全史上最直接的文化干預。

Cirrus公司和Cirrus飛行員協會（COPA）聯手推動了一場認知革命。

口號是：Pull early, Pull often。早拉，多拉。別猶豫，別逞能，別幻想當英雄去拯救世界。

他們發明了一個概念叫"CAPS硬高度線"——

到了這個高度你還沒穩定進近，不要再自我催眠了，不要再給自己"再試一圈"的機會。請直接拉傘。

2014年，CAPS成功彈出次數首次超過了當年的致命事故數。結果是12比3。

SR22的致命事故率從早期約1.6降至約0.42，超越了C172的歷史安全基準。CAPS系統累計彈出數十次，救下的人命已經超過160人。

一根降落傘拉繩的有效性，最終不取決于工程設計的精度，而取決于飛行員愿不愿意在關鍵時刻承認一件事，我已經徹底搞砸了。

精算師更新了模型。保費雖然依舊比C172貴一倍，但"CAPS訓練完成"成了保單上能打折的一行字。

保險公司不是在定價降落傘的性能。它在定價人承認錯誤的概率。

SA60L：一張濾網的工業殺傷力

有一類輕型運動飛機（Light Sport Aircraft），采用碳纖維復合材料機身，設計載荷能扛住+4G到-2G的高機動過載。滑翔比優秀，操縱靈敏，能在簡易公路、土路甚至硬草地上起降。

它有一個非常務實的設計選擇，使用95號車用無鉛無醇汽油，而不是航空燃油（Avgas）。

這不是偷工減料。它搭載的Rotax 912系列發動機原本就為車用汽油優化。

這個選擇降低了運營門檻和燃油成本，使得飛機可以在沒有航空加油站的偏遠地區運行。雙翼油箱各60升，總容量120升，從最近的加油站加滿就能直接起飛。

但是這個設計取舍也意味著，燃油品質完全取決于當地加油站的供應鏈質量。航空燃油體系有一套從精煉廠到加注口的全鏈條品控，專用的罐車、專用的儲罐、每次加油前的水檢和雜質檢測。

車用汽油沒有這套東西。我們信任的不是航空工業的品控體系，而是加油站老板的良心。

這還不是最嚴重的風險。

廠商自己發布的一份服務通告，白紙黑字地記錄了一個人因設計缺陷，燃油切換閥。

這架飛機的左右油箱需要手動切換供油。

切換閥有三個位置，分別是"左"、"右"、"關"。

問題在這三個位置在盲操作中幾乎沒有足夠的觸覺區分度。飛行員在飛行中低頭操作其他系統時，手指摸到閥門，向預期的方向擰了一下，只要不小心擰到了"關"。

發動機會失去供油，然后空中停車。

服務通告發布的背景是多起此類空中停車事件。不是一起。是形成統計規律的多起。

這是經典的防呆設計缺失，叫Poka-yoke，豐田生產系統的基石之一。核心思想用一句話概括，如果一個零件能被裝反，它就一定會被裝反。如果一個閥門能被誤切到錯誤位置，它就一定會被誤切。設計師的職責不是假設操作者不會犯錯，而是讓犯錯在物理上不可能發生。

但這架飛機的燃油系統里還藏著第二個更隱蔽的陷阱。

燃油分離器的濾網。一端是大孔，一端是小孔。裝反之后，濾網和分離器蓋板之間的間隙會變得很小，物理性地阻塞了燃油管路。油壓降至正常運行值以下。發動機燃油供給中斷。

在工程師的CAD圖紙上，沒有人會把濾網裝反，方向標記清晰，裝配邏輯無懈可擊。

但是在通航機場的維修棚里，光線昏暗，一個連續工作了八小時的機務人員面前擺著一個兩端長得幾乎一樣的圓柱形濾網。他可能有50%的概率裝對，50%的概率裝反。

通航維修機庫。很多事故真正危險的地方，不在飛行，而在地面上那些沒人注意的小動作。

把"操作者不會犯錯"寫進設計假設的工程師，不是在做設計，只是在賭運氣和概率。

一臺能扛住4個G過載的碳纖維機身，被一張價值幾塊錢的金屬濾網輕易擊毀。

還有一層風險，藏在日常運行里。

車用汽油和航空燃油（Avgas）之間有一個關鍵的物理學差異：雷德蒸氣壓（Reid Vapor Pressure）。

車用汽油的蒸氣壓顯著高于航空燃油，這意味著它在高溫下更容易在油管內沸騰，產生氣泡，專業術語叫"氣阻（Vapor Lock）"。氣泡堵住燃油管路，發動機供油中斷，也會發生空中停車。

FAA和Transport Canada對此有明確的安全公告：使用車用汽油的飛機，在高溫天氣下禁止長時間地面怠速，因為發動機艙內的熱量會讓燃油管路變成一口悶熱的鍋。Rotax要求安裝燃油回流管路來排氣散熱，但這只是減緩問題，不是消滅問題。更麻煩還有汽油的保質期，航空燃油可以穩定存放很長時間，但是車用汽油在30到90天內就會老化，輕質高辛烷值組分蒸發后，燃油的抗爆震能力下降。一箱放了兩個月的95號汽油，它的實際辛烷值可能已經不是95了。

這些風險在冬天可以忽略不計。但每年五月到九月，北半球大多數國家的旅游旺季和飛行旺季就變成了一顆定時炸彈。

高溫首先改變的是跑道的物理參數。

空氣密度隨溫度升高而降低。發動機吸入稀薄空氣，輸出功率下降。螺旋槳在稀薄空氣中效率降低。機翼需要更高的真空速才能產生同等升力。這三重削弱疊加在一起，在FAA里用一個概念來量化它：密度高度（Density Altitude）。

高溫天氣下的輕型飛機起飛。同一條跑道，在35℃時，可能已經是另一套空氣動力學世界。

一條在標準大氣條件下足夠起飛的800米跑道，在35度高溫下可能等效于1,200米海拔的稀薄空氣。地面起飛滑跑距離會暴增，爬升率驟降。對于一架最低起飛速度已經需要精確控制迎角的輕型運動飛機來說，大熱天的性能裕度直接會被壓縮到臨界點附近。

高溫做的第二件事是在午后會產生雷暴和強對流。

對流天氣，熱力水汽上升、積雨云發展、陣風鋒面擴散，是通航飛行的終極殺手之一。

大型客機可以繞飛、穿越中等湍流，機體結構和飛行高度給了它們足夠的安全余量。

但是對輕型運動飛機和初級教練機能承受的氣象極限完全不在同一個量級。一次微下擊暴流（Microburst）產生的下沉氣流可以達到每分鐘1800米，對于爬升率只有每分鐘一兩百米的輕型飛機來說，這是一堵從天上砸下來的空氣墻。

偏偏旅游旺季和雷暴季節完美重疊。

暑假、黃金周、小長假，消費者涌向"空中游覽"和"飛行體驗"項目。

五月到九月也是午后對流最活躍的季節。這意味著大量對飛行一無所知的乘客，坐進了一架在熱天性能裕度最薄弱、在午后氣象條件最惡劣時段運營的小飛機里。

而在地面上，另一套壓力正在運轉。

客戶到了，排著隊等。天邊的積雨云正在發展，氣象趨勢明顯在惡化，但下一組客人已經付過錢了，另外下一組正在候場。飛還是不飛？對于一家靠旺季續命的小規模通航公司來說，這不是安全判斷題，這是生存選擇題。答案往往是，先飛這一趟，下一趟再看吧。

高溫天氣里，一個接一個的架次連軸轉。機庫里那臺燒95號汽油的飛機剛落地就要加油、接客、再起飛。

有多少運營商真正了解車用汽油在這種溫度下的氣阻風險？有多少人知道那箱放了兩個月的油辛烷值可能已經衰減？大概率不知道。但概率這個東西，在旺季的賬本面前不值一提，"這事不會發生在我身上，先把錢掙了再說。"

更隱蔽的問題是氣象意識。大型航空公司有專職簽派員盯著實時氣象雷達和METAR/TAF報文，每一個航班放行前都有系統性的天氣評估。

但有些小規模的通航運營商，連基本的實時氣象信息都不會主動去獲取和研判。飛行員起飛前看一眼天空，覺得還行，就走了。等到空中遇到突變的風切變或陣雨，才發現自己飛進了一個沒有退路的軌道里。

2025年7月，民航局發布通知，對通航"體驗帶飛"設定了硬性門檻：乘客須年滿16周歲，嚴禁快速爬升、大坡度轉彎、失速等機動科目，只允許標準起落航線飛行。異地運行必須通過安全風險評估。

這條規定砍掉了一大塊客源，對本就現金流脆弱的小規模通航運營商來說無異于斷腕。但從精算師的視角看，這條規定做的事情很簡單，它把一群無法評估風險、無法簽署有效知情同意書而且在緊急情況下無法自主撤離的乘客，從統計樣本中剔除了。

安全和商業，在通航的賬本里，從來不在同一行。

鉆石DA42：不對稱推力的終極考試

回到Parafield。

那架撞進機庫的DA42，在賬面上擁有通航最漂亮的安全數據。

致命事故率0.54每十萬飛行小時。鉆石公司的市場部門驕傲地對外宣稱：這比最接近的競爭對手安全三倍。

DA40單發版本更離譜，只有0.35，碾壓行業均值。FADEC全權數字發動機控制系統自動管理油門、混合比和螺旋槳槳距，大幅降低飛行員的操作負荷。失速特性被官方標定為一個詞："docile"。溫順。

然后，它在一次日常訓練中撞進了機庫。教官和學生雙雙身亡。

雙發飛機的核心風險，違背了大多數人的直覺。

Diamond DA42駕駛艙。雙發飛機真正危險的時刻，往往不是“兩臺一起壞”，而是“只壞一臺”。

普通人以為兩臺發動機比一臺安全，道理和兩條腿比一條腿穩當一樣。但雙發飛機的致命威脅不在于兩臺發動機同時失效，那個概率確實極低。威脅在于只壞一臺。

一臺發動機停車的瞬間，另一臺還在滿功率運轉。

飛機左右兩側的推力突然變得不對稱。這個不對稱推力產生一個偏航力矩，會把飛機的機頭猛拽向停車的那臺發動機一側。

飛行員必須在非常短的時間內完成正確響應，踩對方向舵來對抗偏航，維持足夠的空速，收掉停車一側的油門桿。如果速度掉到一個叫Vmc的臨界值以下，最小可控速度，方向舵產生的氣動力將不足以對抗偏航力矩。

飛機會發生翻滾。

在巡航高度，我們可能有時間和余地處理這一切。但在起落航線訓練中，起落架放下，襟翼展開，速度慢，高度低，我們距離Vmc的邊界近得令人窒息。

ATSB的調查還在進行。碳纖維燃燒殘骸的損毀程度意味著黑匣子數據可能永遠無法完整恢復。

目前能確認的是：這是一架訓練中的DA42，事故發生在Parafield的起落航線環境里。至于是起飛后初始爬升、復飛、還是某個訓練科目里的異常處置，ATSB還沒給最終答案。

這是2026年Parafield機場的第二起訓練事故，一月份一架塞斯納在起飛時也摔了，學生受傷但奇跡的活了下來。

2026年1月的事故現場。

同一份簡報還提到，一項早些時候的ATSB調查曾標記出"irregular flight school practices"，不規范的航校操作慣例。

但無論最終的調查結果如何，有一個老問題已經擺在臺面上了，低空、低速、訓練場景里的雙發飛機，為什么反而比很多人想象中更兇險呢。雙發的冗余，在這里映射了一個互聯網架構師再熟悉不過的噩夢，雙活災備的幻覺。

我們以為兩個數據中心就萬無一失。主庫宕機，流量自動切到備庫，用戶沒有感知。但是當主庫真的在峰值流量下猝死后，切換邏輯會有零點幾秒的路由震蕩，備用庫的連接池沒有為突然翻倍的并發做好預熱，涌入的流量不是"無縫切換"，是"不對稱過載"。

和雙發飛機單發失效后的不對稱推力很像，系統不是直接消失，而是突然偏向一邊，把操作者拖進一個更窄的反應窗口。

冗余不是安全。冗余退化時的不對稱，才是真正的殺手。

三個破局點

上面的病理切片只是單純的驗尸報告。擊碎安全鏈條的，是三個反復出現的結構性失敗模式。

破局點一：100米高度的牛頓力學判決

五邊進近四轉彎base-to-final，是通航飛行中能量狀態最脆弱的物理窗口。

飛行員需要在低速、低高度的條件下完成一個90度轉彎，從基線對準跑道的延長線。完成這個轉彎需要一定的坡度。坡度需要升力的重新分配。

用高中物理就足以解釋接下來會發生什么。

飛機做水平轉彎時，升力矢量向內傾斜。原本全部指向上方、用來對抗重力的升力，現在分出一個水平分量來提供轉彎向心力。

代價是垂直分量減少了。

垂直升力減少=等效載荷增加=失速速度上升。

30度坡度下，失速速度上升約7%。45度，上升約19%。60度，直接翻倍。

在正常巡航高度，飛行員有至少幾千米的余地來糾正一次失速。推桿、減坡度、用高度換速度。但在五邊進近的100米高度上，失速到墜地之間的時間窗口，是以秒計的。

SR22的NTSB報告記錄了同一種墜毀模式：飛行員為了對準跑道，在Base-to-final打出超過30度的陡坡度。失速在沒有任何戲劇性預兆的情況下發生。低空。無法改出。

觸發失速警告后的唯一正確動作就是推桿，接受場外迫降。

試圖用加大坡度"挽回"航跡的飛行員，是在100米高度上和萬有引力做零和博弈。物理法則世界是不接受談判的。

破局點二：維修失憶癥

通航維修的核心矛盾是一個經濟學問題，不是工程問題。

飛機的物理折舊是線性的，金屬疲勞按飛行小時累積的，密封膠條是按日歷時間老化，發動機壽命以2000小時為一個翻修周期來倒計時。

這些都是可以預測的、線性的成本曲線。

但小規模的通航運營商的現金流是脈沖式的。旅游旺季有收入，淡季就要靠吃老本。學員招夠了有利潤，招不夠就虧損。

一臺Rotax發動機的翻修報價可能相當于這家公司三個月的營收。

當維修成本超過月度現金流的某個閾值，"湊合"就從選項變成了唯一選項。

于是工卡上的檢查項目開始了一層層精心的"優化"。

定檢使用過期版本的手冊，新版手冊可能增加了十幾項檢查內容，但是舊版的可能更"省事"。簽字放行的人不在現場，實際操作的人憑經驗和帶教上手。高風險的系統性維修，本應由具備專業資質的維修機構執行，被內部消化了，因為在我們這，外包實在太貴了。

這不是某一家公司的問題，是成本結構對安全鏈條的系統性腐蝕。

就像互聯網創業公司的技術債務。前三輪融資靠代碼堆出最小可行產品，每一個"臨時方案"都被貼上"以后重構"的標簽。到了D輪才發現，底層架構的每一個補丁都已經長成了定時炸彈，重構的成本已經超過了重建。

區別在于互聯網的技術債到期，你丟數據、丟用戶、丟估值。飛機的技術債到期，丟的是命。

一份過期工卡遺漏了15項檢查項目。一個無資質的機務人員把燃油分離器的濾網大孔朝下裝進去。一個簽字欄上的名字對應的人，在簽字的那天根本不在機庫里。

這些不是"個別違規"。這些是系統性崩塌的標準零件。

破局點三：玻璃座艙的認知麻醉

技術先進飛機（Technically Advanced Aircraft，TAA）的引入，沒有消滅通航的基本事故模式。在某些維度上，它讓事故變得更多了。

早期的TAA安全研究給過一個很亮眼的信號，先進航電并沒有自動消滅起飛、降落、復飛這些傳統事故，某些階段的事故表現甚至更難看。特別是致命失速事故，相對估計使用時間，技術先進機型一度接近傳統機型的五倍。

五倍。同樣是高性能單發飛機，同樣是在這片天空里飛，換上一套更先進的屏幕，致命失速事故反而變得更扎眼。

認知科學的研究揭示了底層機制：

當信息呈現得過于流暢、過于清晰時，大腦會進入一種叫"認知輕松"的狀態。丹尼爾·卡尼曼的術語體系里，這意味著理性的"系統2"，負責審慎分析和批判性判斷的慢思考，徹底休眠。盲目的"系統1"接管一切。

心理學實驗證明過一個反直覺的事實：

用模糊難看的字體印刷的考卷，學生的答題正確率反而更高。因為難看的字體制造了"認知摩擦力"，強制喚醒了昏睡的系統2。

玻璃座艙做的恰恰相反。它消滅了一切認知摩擦力。

傳統六塊儀表與現代玻璃座艙。信息變得更清晰，不代表人腦會變得更清醒。

傳統儀表盤上，六塊圓形表盤的指針各自指向不同方向。

飛行員需要一種叫"交叉掃視（Cross-Check）"的技能，眼睛以固定模式快速的掃過每一塊儀表盤，在腦里形成一種飛行狀態的情景。這個過程本身就是一種持續的腦力消耗，它讓飛行員的大腦始終保持高速運轉。

玻璃座艙把所有信息整合到兩塊大屏幕上。數字清晰，色彩鮮明，趨勢箭頭自動指示變化方向。

看起來是效率和科技的飛躍。但它同時也是一臺認知麻醉機，飛行員不再"飛飛機"，而是"看屏幕"。我曾和一位資深教員聊過，他說現在很多年輕的學員和教員都不會目視觀察了，不會聽波道里的對話來形成實時的動態情景，一心只盯著自己屏幕上的數據和管制的指令飛。

當系統突然失效，或者更可怕的，當系統沒有失效，但飛行狀態正在緩慢轉向惡化的場景，從認知輕松切換到認知恐慌的延遲時間，一般比失速發展到不可改出的物理時間更長。

有一起致命事故的原因離譜到令人發指：

飛行員在編程自動駕駛時，選了"高度保持"模式而不是"恒定爬升率"模式。飛機在維持高度的過程中速度越來越慢，慢到失速，直到墜毀。全程沒有任何系統故障。屏幕上的每一個數字都是準確的。飛行員只是按錯了一個按鈕，然后系統嚴格按照指令執行，一條通往墜毀的指令被他執行了。

回到基本功。

轉型訓練的核心從來不是學習如何自動駕駛。核心是：當屏幕全黑的時候，你能不能憑借操縱桿在手心里的重量變化、座椅靠背給你脊椎的壓力方向、以及窗外地平線和機頭的夾角，判斷出這架飛機是在飛還是在墜？

迎角感知，配平紀律。這些東西沒有屏幕可以替代。

精算師的賬本

前面拆解了四架飛機的病理特征，復盤了三個擊碎安全鏈條的結構性失敗。現在退到最遠的位置，用最理性的視角重新審視一遍。

保險公司的精算模型，是人發明過的最誠實的安全評估工具。

因為它沒有立場。FAA有監管義務和各方壓力。廠商有銷售指標。航校有招生需求。事故調查委員會有"改進建議"的官僚慣性。

只有保險公司的精算師，被一個純粹的激勵機制驅動，定價太低，公司就虧錢；定價太高，客戶隨之流失。精算師的利潤，恰好等于他對真實風險的逼近精度。

所以當精算師給一架配備了整機降落傘、全玻璃座艙的Cirrus SR22標出每年折合人民幣約兩萬到三萬五的保費，比什么都沒有的塞斯納172貴了一倍，他做出的判斷比任何安全白皮書都深刻。

他不是在否定降落傘的工程性能。

他只是在定價人性。

他在說：根據我們賠出去的每一筆錢的統計回歸分析，在現實世界中，給一個飛行員裝上降落傘之后，他用降落傘救命的概率，和他因為覺得有降落傘而作死的概率，在早期幾乎相互抵消。

他在說：一塊價值十萬美元的玻璃座艙屏幕，在起降階段制造的認知陷阱，需要額外加收保費來覆蓋。

他在說：鉆石DA42賬面上0.54的致命率很漂亮，但它的使用場景，密集的雙發訓練科目，包含了一個精算模型里叫"尾部風險"的東西。Parafield那種事故，發生的概率極低，不過只要發生了，賠付金額極高。

精算師還在說一件更殘酷的事：SA60L這類輕型運動飛機在全球保險市場上的投保數據稀少。數據稀少本身就是風險信號。當一個險種的賠付頻率和賠付金額都缺乏統計置信度時，精算師只能做兩件事——要么拒保，要么把不確定性本身標個高價。

一個機型的保費，是整個航空工業用真金白銀投出的信任票。

其實精算師的誠實不只體現在飛機保單上。

我們去買一份出境旅行險，保險公司會把地球上每一個角落的承保條件列得清清楚楚，哪些地方正常承保，哪些地方要加價承保，哪些地方是直接拒保。那張承保列表單，比任何旅行攻略都更加的誠實。因為精算師沒有其他的立場，沒有睦鄰友好的需求，沒有免簽協議要維護。他只用算一件事：把我們送到那個地方之后，他大概要賠多少錢。

讀得懂保單的人，不需要別人告訴他哪里安全。

2026年5月。Parafield機場。ATSB的調查員蹲在燒焦的機庫里，在碳纖維殘骸碎片上貼編號。

ATSB調查現場。大型空難會改變行業。而通航世界里的大多數事故，只會 quietly 被統計進下一年的保險模型里。

機庫隔壁就是教室。學員們上午還坐在那里，翻著鉆石DA42的飛行手冊，學習第四章第三節，"失速特性：溫順。FADEC系統將自動管理發動機參數，降低飛行員負荷。"

通用航空每年在全球制造大約1200起事故。沒有人為此開什么新聞發布會。每一起都太小了，小到不值得轉播車出動，小到保險公司只需要用一張支票就能去抹平。

但這1200起的總和，是一套精密的統計學磨損機制。它不靠單次爆炸來收割，靠的是日復一日的、可預測的微型崩潰的穩態產出。

你可以給它裝降落傘。給它裝玻璃座艙。給它買最貴的保單。但我們改變不了一個事實：

坐在左座的那個人，永遠是這套系統中最昂貴、最不可預測、最拒絕被精算的變量。

這是「飛機的賬本」通航第一卷。

下一期可能會更輕松一點。也可能不會。

這篇從查資料到寫完改完，前后磨了很久。如果你覺得這種拆法有價值，點個贊，轉給那個總覺得"多一套安全設備就萬事大吉"的人。「飛機的賬本」下一篇，繼續拆那些藏在參數、保單和事故報告里的真實成本。