Artemis II 作为 NASA 半个世纪以来首次载人绕月任务，计划于 2026 年发射，却引发了前所未有的安全争议。前哥伦比亚号航天飞机宇航员查尔斯・卡玛尔达（Charles Camarda）在公开场合直言，NASA 目前的行为模式与导致挑战者号（1986 年）和哥伦比亚号（2003 年）事故的错误决策如出一辙。本文将从轨道力学、发射时序与系统冗余三个工程维度，系统拆解这场争议的技术本质。

热防护系统的结构性缺陷

Artemis II 任务的核心安全争议集中于猎户座飞船（Orion）的热防护系统。2022 年发射的无 人任务 Artemis I 返回地球时，飞船表面的隔热涂层退化程度远超 NASA 仿真模型的预测值。NASA 监察长办公室在 2024 年发布的分析报告中再次强调了這一问题的严重性，指出热防护层的异常侵蚀可能对机组人员安全构成实质性威胁。

从轨道力学角度分析，猎户座飞船在返回地球大气层时需要承受超过 2700 摄氏度的外部温度。热防护系统的设计冗余度直接决定了飞船在极端热载荷下的生存能力。Artemis I 实测数据表明，现有的 AVCOAT 隔热材料在再入过程中出现了超出预期的热化学侵蚀，侵蚀深度与位置的随机性使得地面仿真模型难以准确预测实际飞行中的性能边界。这种不确定性正是工程安全评估中最棘手的问题：当失效模式的概率分布无法精确建模时，风险评估只能依赖于保守假设，而 NASA 当前的决策似乎并未完全遵循这一原则。

值得注意的是，NASA 拥有更换热防护涂层的选项 ——Artemis III 任务计划使用的改进型隔热材料与 Artemis II 不同。然而，由于飞船配置和进度安排的约束，NASA 最终选择了调整再入角度而非更换涂层这一更为保守的工程方案。通过改变飞船进入大气层的攻角，可以有效降低热防护层表面的热流密度，从而减少涂层剥离的风险。但这一方案本质上是风险转移而非风险消除，它将部分设计余量用于补偿已知的材料缺陷，而非从根本上解决问题。

发射时序与政治压力下的工程妥协

Apollo 计划的历史经验表明，载人航天任务的发射时序决策往往受到政治因素的显著影响。Artemis II 同样面临类似困境：特朗普政府将原计划于 2026 年中后期的发射窗口提前至 2 月 6 日，以期在美国可能落后于中国登月计划之前展现进展。这一决策给工程团队带来了巨大的进度压力。

从系统工程的视角审视，发射窗口的选择涉及复杂的轨道力学计算。月球任务的发射窗口取决于地球与月球的相对位置、飞船的轨道转移效率以及返回地球时的再入条件。提前发射意味着任务轨道参数可能偏离最优设计点，虽然 NASA 声称已对轨道进行了适应性调整，但这种调整是否充分考虑了热防护系统的实际性能边界，目前仍存在争议。

更令人担忧的是，NASA 在发射前仅剩三周时仍在处理飞船的组件问题。猎户座飞船拥有超过 30 万个零部件，每个零件的可靠性都是系统整体安全的基础。就在上周末，NASA 还需检查两个状态不符要求的部件。这种在发射窗口临近时仍在进行关键组件排查的情况，在 NASA 历史上并非首次，但结合热防护系统的已知缺陷，它显著增加了任务风险。

环境控制与生命支持系统的未验证风险

除热防护系统外，Artemis II 还面临另一项重大技术不确定性：环境控制与生命支持系统（ECLSS）未经充分飞行验证。该系统由欧洲航天局（ESA）设计与制造，为宇航员在太空飞行期间提供氧气和适宜的生存环境。由于 Artemis I 为无人任务，ECLSS 的关键功能 —— 尤其是生氧模块 —— 从未在实际飞行中得到完整检验。

系统冗余是载人航天任务设计的核心原则。通常情况下，ECLSS 会配备多重备份机制，以确保在主系统失效时仍有备用方案维持乘员生命安全。然而，当关键组件缺乏飞行验证记录时，所谓的冗余设计实际上可能存在未被发现的共模失效风险 —— 即多个备份系统可能因相同的设计或制造缺陷而同时失效。Artemis II 的 ECLSS 恰恰处于这一灰色地带：地面测试可以验证系统在标准工况下的性能，但无法完全模拟太空飞行中的所有极端环境条件。

此外，ISS crew 近期因医疗问题需要紧急撤离的事件进一步凸显了载人航天任务中人员健康管理的重要性。虽然 NASA 声称这一情况不影响 Artemis II 的发射计划，但它提醒我们，载人航天任务的任何一个环节出现问题，都可能产生连锁反应，影响整体任务的安全评估。

工程决策的风险逻辑

综合分析 Artemis II 的安全争议，本质上是一个风险接受与风险管理之间的权衡问题。NASA 管理层在评估了热防护系统的实测数据后，选择了调整再入角度的折中方案，同时坚称任务安全。这一决策背后存在两种可能的解释：一是工程团队确实认为调整后的方案将风险控制在可接受范围内；二是政治压力迫使工程团队接受了超出正常标准的风险水平。

历史教训反复证明，NASA 历史上最严重的两次事故 —— 挑战者号发射前对 O 型环问题的忽视，以及哥伦比亚号返回前对机翼隔热板损伤的轻视 —— 都源于管理层在进度压力下做出了风险低估的决策。卡玛尔达的公开警告正是基于这一历史经验，他并非简单地反对发射，而是指出当前决策过程中存在与当年事故相似的模式化错误。

对于 Artemis II 而言，风险评估的核心不确定性在于热防护系统的实际性能余量。当仿真预测与实测数据出现显著偏差时，保守的工程实践应当要求进行更多的地面复现试验或接受更长的验证周期。在缺乏充分数据支撑的情况下，将机组人员的生命安全寄托于改进的再入策略，这一决策的合理性值得持续关注。

资料来源：本文核心事实依据 EL PAÍS 科学版 2026 年 1 月 13 日报道《US begins countdown to return to the Moon amid doubts over the risks faced by its astronauts》。