来源残骸： "炉火号"（Hearthfire），殖民地供应船
残骸发现位置： 仙女座·新世界殖民地
发现日期： UC 486 年 5 月
回收委托： 商会委托
残骸状态： 舰体腹部严重擦地磨损，龙骨变形，前起落架舱门处于半开状态但起落架未展开，驾驶舱结构完好
黑匣子状态： 个人终端完好，数据可恢复率约93%
日志类型： 个人日志
可恢复数据量： 93%
日志覆盖时段： UC 486年2月 ~ UC 486年3月
记录人： 炉火号船长 孙秉坤，45岁，商船船长资格证编号CM-61087
后天出发。新世界殖民地，运的是过冬物资——食品、药品、保温材料、还有一批温室玻璃。航程三天，到达后轨道卸货，不落地。
不对——这次要落地。殖民地那边说温室玻璃量大，轨道转运太慢，要求直接地面卸货。落地。
炉火号是一艘中型供应船，能落地，但说实话我不太愿意落。这艘船的起落架系统从出厂到现在用了十四年，从没大修过。中间换过两次液压油，换过一次减震支柱密封圈，但起落架主体——那些承载柱、锁定机构、展开连杆——从来没拆开检查过。
十四年。仙女座这边殖民地航线是UC 472年才开的，炉火号是最早跑这条线的那批船之一。落了多少次地我数不清了，少说五六十次。每次落地前我都会检查起落架，但那种检查就是看一眼液压压力表、目视看一下有没有漏油、手动测试一下锁定指示灯。真正的深度检查得把起落架拆下来，做探伤、做载荷校验——那个得进船坞，一进就是两个星期。
两个星期的船坞费，加上停运损失，大概要八万。
我去年就跟商会提过，建议炉火号进坞做起落架系统全面检修。商会的回复是"安排在下一财年"。下一财年——UC 486年7月开始。也就是说这次落地完回去之后才能进坞。
商会的人不是不知道起落架老了，他们知道。但"还没出事"就排不到前面。商会管着三十多艘船，每艘船都有排着队的维修申请，谁的事更急？只有出了事的事最急。
启航。
货装满了。六十三吨物资，其中温室玻璃就占了十八吨。玻璃这东西重又脆，落地的时候冲击力大了会碎，所以落地必须平稳——这意味着起落架必须正常工作，减震必须到位。
我跟轮机长老郑又确认了一遍起落架状态。液压压力表读数正常，28.4 MPa，额定是28-30 MPa。锁定指示灯三个全绿。目视检查无漏油。减震支柱回弹测试正常。
老郑说："放心吧，再跑两趟没问题。"
我说："但愿。"
到新世界了。轨道待命，明天早上落地。
新世界殖民地的着陆场在赤道附近的一片高原上，跑道是压实的火山灰，不算平整但对供应船够用。重力0.91G，比标准地球重力低一点，落地相对温和。
今晚再检查一遍起落架。
[以下为事后根据回忆整理，实际记录时间在事故后数小时]
早上六点半开始进近。天气晴，能见度好，侧风3米/秒，一切条件都算理想。
高度8000米，放下起落架指令。
后起落架两组成功展开，锁定指示灯绿色。前起落架——没反应。
指示灯不亮。液压压力表读数没变化。前起落架没有展开。
我复述了一遍指令，手动操作。液压阀切换，压力表读数有波动——从28.4掉到27.9然后回升——但起落架还是没动。
老郑在旁边说："可能是液压锁卡住了。"他尝试了应急释放——那是用机械钢索直接拉开锁定钩的备用方式。拉了两次，钢索张力反馈正常，但前起落架仍然没有落下。
那时候我们在4000米高度，还剩大约四分钟到跑道。
我做了决定：复飞。
拉起来之后我在驾驶舱里坐了大概三十秒。老郑看着我。大副看着我。我知道他们在想什么——复飞之后怎么办？轨道上飘着等救援？还是飞到别的有船坞的地方修？
最近的有船坞的港口在仙女走廊中段，单程六天。燃料不够。
在轨道上转了四十分钟。
老郑进了前起落架舱——从内部检修口爬进去的。他通过内部摄像头看了前起落架的状态，出来说："展开连杆的第二个关节卡死了。关节处有锈蚀痕迹，可能是密封圈老化渗水导致内部锈蚀。液压推杆推不动那个关节。"
"能修吗？"
"在舱里？不能。得拆开关节润滑清理，工具不够，而且那个关节的位置在舱壁夹层里面，不好够。"
"应急释放呢？"
"钢索拉的是锁定钩，锁定钩没问题，问题在连杆关节卡死。钩开了杆不动，等于没用。"
我在驾驶舱里坐了很久。
然后我叫了大副过来，跟他说了一个方案：机腹着陆。不放下前起落架，用后起落架接地，然后慢慢压下机头让前腹部擦地。
大副脸色不太好。他说："温室玻璃全得碎。"
我说："玻璃碎了能赔，人没了什么都没了。机腹着陆我有把握，速度控制好，擦地角度压低，问题不大。关键是龙骨——龙骨撑得住就行。"
老郑查了龙骨结构图，说前腹部龙骨是双层加强的，设计上就考虑过失速迫降的情况。擦地应该撑得住。
第二次进近。
我在广播里跟全船说了情况：前起落架无法展开，将执行机腹着陆。所有人进入防冲击姿态，系好安全带。
落地前的最后检查：后起落架液压压力正常，锁定正常。速度控制在180公里/小时，比正常着陆慢20公里。下滑角度压低到3度。
接地。
后起落架先着地，正常。减震支柱压缩到位，感觉可以。
然后我慢慢推杆，让机头下降。前腹部接触地面的瞬间，整艘船震了一下，然后是一阵刺耳的摩擦声——金属在火山灰跑道上拖行。
船在跑道上滑了大概三百米停下来了。
机舱里安静了两秒，然后老郑骂了一声。我也想骂。
人没事。全船七个人，无受伤。
货——惨。十八吨温室玻璃，碎了大概七成。食品箱子散了一些但没大碍。药品密封箱没事，保温材料没事。
舰体——前腹部龙骨没断，但变形了。外壳磨穿了两处，一处大概巴掌大，能看到里面的隔层。前起落架舱门被磨掉了一半。
殖民地的人来了，看到一地碎玻璃，脸都绿了。他们的过冬温室就指着这批玻璃。
殖民地帮忙清理了跑道上的碎片，炉火号暂时停在跑道上。
我给商会发了事故报告。商会的回复比我预想的快——四个小时就来了。不是关心人，是问货损金额。
温室玻璃碎了七成，货损大约十一万。加上舰体维修，总损失估计二十万出头。
商会的意思很明确：事故原因调查清楚之前，维修费用暂不批。
回去了。炉火号被临时修补了一下——前腹部裂口打了补丁，前起落架舱门焊死在半开位置——就这么飞回仙女走廊中段船坞去了。不能落地了，轨道卸货。
在船坞等维修方案的时候，我写了这份事故经过报告，同时把去年那份起落架检修建议翻出来看了看。
去年UC 485年9月，我向商会运营部提交了《炉火号起落架系统全面检修建议书》，编号AND-MAINT-485-0912。建议书里我明确写了"前起落架展开连杆及锁定机构已使用14年未做深度检查，存在疲劳和锈蚀风险，建议在UC 485年第四季度进坞检修"。
商会运营部的批复是："排入下一财年维修计划。"落款日期UC 485年10月3日。
我把这份批复和事故报告一起发给了商会安全部。安全部的人打了个电话过来，语气很客气，说："孙船长，这份建议书我们之前没看到。运营部没有抄送安全部。"
运营部没抄送安全部。
也就是说，我提交了安全建议，运营部压了下来——不是故意压，是流程上安全部不在抄送名单里。运营部自己批了"排入下一财年"，安全部根本不知道有这回事。
安全部的人说他们会调查流程问题。我说好。
炉火号进了船坞。
前起落架拆下来了。展开连杆第二个关节拆开一看，里面锈得一塌糊涂。密封圈老化失效，水汽渗进去至少两年了，关节内壁锈蚀深度已经到了1.2毫米——设计容许的锈蚀裕度是0.5毫米。
船坞的工程师跟我说："你这再不修，再落两三次地，连杆就断了。断了就不是机腹着陆了，是前起落架在半途展开然后被折断，那比不展开危险十倍。"
我还算幸运。
商会安全部的调查结论下来了：运营部在处理维修建议时未按规程将安全相关建议抄送安全部审核，属于流程违规。运营部主管被记过。炉火号起落架系统维修费用由商会承担。
但温室玻璃的货损，商会让我和运营部分担——我承担5%。理由是"船长在已知起落架存在风险的情况下仍执行落地任务，未充分评估替代方案"。
5%，大约五千五。不多，但恶心。
替代方案？在轨道上飘六天等救援船来拖？燃料不够，补给不够，七个人的维生撑不了六天。落地是唯一选项，这一点我在事故报告里写了三千字论证。
但商会需要有人分担责任，运营部主管记过了，我也得出点血。这就是流程。
回收说明： 炉火号在新世界殖民地机腹着陆后经临时修补返回船坞维修。本日志从船长孙秉坤的个人终端恢复，数据完整。事故后商会安全部对运营部维修建议处理流程进行了整改，增加安全相关建议强制抄送安全部的流程节点。
起落架系统经全面检修后，炉火号于UC 486年5月恢复运营。温室玻璃货损由商会货运保险理赔80%，余下部分由商会运营部和船长按比例承担。
事故调查报告编号：AND-ACC-486-0225。