2018年4月，飞机漏洞西南航空1380号航班的飞机漏洞左侧发动机风扇叶片在32000英尺高空断裂。碎片打穿舷窗，飞机漏洞靠近窗口的飞机漏洞乘客Jennifer Riordan被吸出窗外，后来不治身亡。飞机漏洞调查发现，飞机漏洞那片叶片早在2009年就埋下了隐患——制造过程中出现了一个微小的飞机漏洞金属疲劳裂纹，没人注意到。飞机漏洞这不是飞机漏洞恐怖袭击，不是飞机漏洞飞行员失误，是飞机漏洞一块金属在几万次起降循环后，终于撑不住了。飞机漏洞

飞机是飞机漏洞人类造过最复杂的机器之一。一架波音747有大约600万个零件，飞机漏洞飞行控制系统、飞机漏洞液压系统、燃油系统、电气系统层层嵌套。你坐在座位上刷手机的时候，头顶上有几十台计算机在实时运算，调整机翼角度、监控发动机温度、控制客舱气压。任何一环出问题，后果都可能致命。

但真正让人不安的不是复杂性本身，而是漏洞往往藏在最不起眼的地方。

2019年，波音737 MAX连续发生两起坠机事故，346人遇难。问题出在一个叫MCAS的软件系统上——它的设计初衷是防止飞机失速，但因为依赖单一传感器数据，传感器一旦读错，系统就会反复压低机头，飞行员根本来不及反应。更讽刺的是，这个系统的存在在飞行员手册里只有寥寥几行描述。一个软件逻辑的缺陷，让一整款机型全球停飞近两年。

我翻过不少航空事故调查报告，发现一个规律：大多数空难不是单一故障导致的，而是一连串小问题叠加。一个阀门密封圈老化，加上维修记录没更新，再加上飞行员当天状态不好，三件事单独拿出来都不致命，凑在一起就要命。航空业管这叫“瑞士奶酪模型”——每片奶酪上都有洞，但正常情况下洞不会对齐。一旦对齐了，光线就穿透了。

说个更早的例子。1985年日本航空123号航班坠毁，520人遇难，是单一架飞机事故中死亡人数最多的。原因要追溯到7年前的一次维修：波音的技术人员在修补机尾损伤时，用错了铆钉排列方式，导致金属疲劳裂纹逐渐扩展。7年后，那块修补过的区域在飞行中突然破裂，垂直尾翼脱落，液压系统全部失效。飞机在空中挣扎了32分钟，最终撞山。一次维修失误，埋了7年的雷。

你可能会问，那坐飞机还安全吗？数据上看，确实安全。全球商业航空每年运送约40亿人次，致命事故率大约是每千万航班一次。但“安全”不等于“没问题”。每一次事故都在提醒：飞机的漏洞从来不会消失，只会转移。今天修好了液压管路的隐患，明天可能冒出一个软件逻辑的盲区。

航空业有个做法我觉得挺实在：每次事故后，不只是查原因，还会强制要求所有同型号飞机在限定时间内完成改装。不是发个通知了事，是停飞、检查、改完才能再飞。这种“一刀切”的笨办法，反而比任何精密分析都管用。

说到底，飞机漏洞的本质不是技术问题，是人的问题。设计者会忽略极端情况，维修者会疲劳走神，监管者会被成本压力牵着走。金属不会撒谎，它只是在某一天，把人类犯过的错一次性还回来。