去年秋天，卫星一架从旧金山飞往东京的大漏洞客机在太平洋上空巡航时，机长突然发现GPS信号没了。卫星不是大漏洞弱，是卫星直接归零。仪表盘上那个小飞机图标开始乱转，大漏洞像喝多了的卫星指南针。机组切换备用导航，大漏洞靠惯性导航和地面雷达撑到了降落。卫星事后调查发现，大漏洞干扰源不在飞机上，卫星不在机场，大漏洞而在两千公里外的卫星轨道上——一颗通信卫星的转发器出了故障，把L波段的大漏洞一个杂散信号放大了十万倍，恰好盖住了那片空域的卫星GPS民用频段。

这事没上新闻。航空公司内部通报了，FAA发了个技术通告，卫星运营商在三天后悄悄调整了参数。但问题摆在那儿：一颗卫星的“小毛病”，能让整片天空的导航信号瘫痪。我们头顶上那些铁疙瘩，比大多数人想象的脆弱得多。

卫星这玩意儿，本质上是个在真空里飘着的电子设备。它要扛住零下两百度和零上一百多度的温差，要防住宇宙射线打在芯片上导致的比特翻转，还得在燃料耗尽前靠几公斤的推进剂维持姿态。任何一个环节出岔子，后果都不是“重启一下”能解决的。2016年，日本一颗天文卫星“瞳”在轨道上解体，原因是一段软件代码写错了，姿态控制推进器反向喷射，把卫星自己转散架了。地面团队花了三周才确认：没救了，连碎片都追踪不全。

更麻烦的是，卫星一旦上天，基本没法修。哈勃望远镜是个例外，那是航天飞机时代五次上门维修的产物，成本够再发三颗新的。现在的商业卫星星座，比如星链，坏了就让它自己坠入大气层烧掉，连回收都省了。这种“一次性”逻辑导致一个结果：设计时能省就省，测试时能快就快。去年某家卫星互联网公司的内部报告泄露，显示他们为了赶发射窗口，把热真空测试时间从标准的四周压缩到六天。工程师在邮件里写：“风险已知，但管理层决定接受。”

地面系统也好不到哪去。卫星测控站大多建在偏远地区，有些还是上世纪七十年代的老设备。我见过一个C波段测控天线，控制面板上的旋钮是手动的，操作员得一边盯着示波器一边拧。问为什么不升级，答：预算批不下来，反正“还能用”。这种“还能用”的哲学，在卫星行业里遍地都是。直到某天一颗价值三亿美元的通信卫星因为地面发错了一条指令，把太阳能板转到了错误角度，电池耗尽，彻底失联。

还有个被忽略的角落：卫星软件。现代卫星动辄几十万行代码，很多是外包给最低价投标者的。印度一家外包公司曾给欧洲某气象卫星写姿态控制模块，测试时一切正常，上天后遇到特定日照角度就死机。调查发现，程序员把“北”和“南”的变量名写反了。这种错误在地面测试中没触发，因为测试用例没覆盖那个角度。卫星在轨三年，每年有四十天处于“半瘫”状态，数据缺了一大块。气象学家只能拿旧数据插值，预报准确率掉了一个百分点。

我们习惯把卫星当成基础设施，像水电一样理所当然。但水电管线埋在地下，漏了能挖开修。卫星在几百公里高的真空里，漏了只能看着。下次你手机导航突然飘了，或者卫星电视画面卡住，别急着骂运营商——可能只是某颗卫星上一个价值两美元的电容，在辐射环境下老化了。