提到 阿波罗 1 号，人们常常只留下一个短句：1967 年 1 月 27 日，在一次地面测试里，一场闪燃夺走了 Virgil I. "Gus" Grissom、Edward H. White II 与 Roger B. Chaffee 的生命，NASA 随后推迟首次载人阿波罗飞行，并重做了飞船设计。[2][4] 这句话当然成立，只是它会把事件写得过于突然，仿佛一粒偶然火花撞上了一套本来稳妥的系统。若把它当作一次事件重建来读，更尖锐的历史事实在别处。阿波罗 1 号在离开发射台之前，就已经被那场彩排变成了高危险舱室：高于环境压的纯氧、向内开启的舱门、过多可燃材料、拖延不断的通信故障，以及一场被当成常规流程处理的地面测试。[1][2][3]

这也正是 plugs-out 测试 这个词真正有分量的地方。[1][2] 飞船已经立在 34 号发射复合体 的 Saturn IB 上，火箭本体却没有加注燃料。[1][2] 按行政语汇看，它像一次倒计时演练；按物理条件看，它已经把三名航天员放进了一只密封舱里，舱内大气比普通空气更有利于火势扩张，出口硬件在理想条件下都嫌迟缓。[2][3] 放在这个层面上，悲剧更接近一条不断加厚的危险链，远离那种凭空坠下的瞬间事故图景。

时间锚点

• 1967 年 2 月 21 日： 阿波罗 1 号原定在这一天发射，作为首次载人阿波罗飞行，当时的正式编号仍是 AS-204。[4]
• 1967 年 1 月 25 日： 备用乘组完成较早一轮 plugs-in 测试，舱门保持开启，地面设备与飞船本体故障已让流程显著拖长。[1]
• 1967 年 1 月 27 日 13:20： 格里森进入座舱后报告一股酸味，测试暂停，工程师登台检查空气。[1]
• 1967 年 1 月 27 日 14:42： 异味消散、检测无异常后，测试恢复。[1]
• 1967 年 1 月 27 日 17:40： 持续不断的静电与听不清问题迫使控制方暂停计时，让乘组重新配置通信设备。[1]
• 1967 年 1 月 27 日 18:30： 倒计时停在 T 减 10 分钟，通信故障仍未理顺。[1]
• 1967 年 1 月 27 日 18:30:55： 遥测显示其中一条电气总线上出现电压突跳和其他异常信号。[1]
• 1967 年 1 月 27 日 18:31： 座舱内传出失火呼叫；第一声告警后的大约十八秒，舱内无线电联络终止。[1]
• 1967 年 1 月 27 日 约五分钟后： 发射台人员终于打开舱门，乘组已因一氧化碳与其他有毒气体窒息身亡。[1][2]
• 1967 年春至 1968 年 10 月： NASA 重做飞船、调整安全与管理结构，直到 阿波罗 7 号 才恢复载人阿波罗飞行。[2][4]

这些时间点之所以必须摆清楚，在于阿波罗 1 号始终带着上下文。那天的每一次拖延、每一项设计、每一道判断，都让下一阶段更难幸存。[1][2][3]

1. 这场测试在纸面上像流程检查，实地条件却已经跨进高危区

NASA 的 Apollo 1 任务页给出了最平直的框架：这本来是阿波罗计划的首次载人飞行，原定于 1967 年 2 月 21 日 发射。[4] 因而 1 月 27 日 的测试处在流程检查与发射就绪之间的临界位置。55 Years Ago: Tragedy on the Launch Pad 这篇重建写得很清楚，和 1 月 25 日 备用乘组完成的 plugs-in 演练相比，Jan. 27 这场 Space Vehicle Plugs-Out Integrated Test 的关键差别，在于它要在模拟起飞时，把指令舱从地面供电切换到模拟机载供电。[1] 这样的描述听上去很技术，也很狭窄，真正的历史意义却在于它让三名航天员长时间留在一只完全密封的飞船里，让电路、舱内环境、语音链路与地面程序一起承受负荷。

这里最容易被后见之明掩盖。因为 Saturn IB 没有加注燃料，这场测试被看得比真实发射倒计时更不危险。[2][3] 事后文章对这一点交代得很直接：这场测试没有按真正的高危作业交给相关安全机构充分审查，因此事故一旦发生，救援与医疗准备都远低于实际风险需要。[2] 悲剧由此同时落在材料、电气与组织判断三个层面。NASA 已经把近似发射环境的危险装进了舱内，程序分类却仍停在较低等级上。[2][3]

舱内大气让这种错位更加尖锐。根据事后文章与 NASA 的 lessons-learned 页面，指令舱被加压到 16.7 psi 的纯氧环境，略高于外部大气压。[2][3] 经过数小时浸润，舱内材料在这种环境下比在普通空气里更容易助燃。[3] 因而，这里一旦起火，就不会像一场局部小火那样缓慢发展，它会在极短时间里横扫整只座舱。[2][3]

2. 那一天一直在生成警讯，只是每一道警讯都还没有把测试推向终止

把 1 月 27 日 这一天顺着时间铺开，事件的轮廓会更加清楚。[1] 乘组在与 Joseph Shea、Deke Slayton 共进早餐后，于 10 时 穿上航天服，并开始从便携设备吸入纯氧，随后乘车前往发射台，在 13 时 左右进入指令舱。[1] 几乎刚坐定，格里森就报告闻到酸味。工程师暂停测试、登台采样，未见异常，待气味消散后于 14:42 恢复流程。[1]

这次暂停当然没有直接点燃火灾，它却暴露出当天下午的一种持续节奏。阿波罗 1 号并未沿着一份干净的清单推进，它一路穿过噪声、拖延与技术瑕疵，每一样单独拿出来，都不足以迫使整场测试终止。[1] 1 月 25 日 的 plugs-in 测试已经因地面设备和飞船系统故障显著超时。[1] 看到这场演练后，Walter Schirra 在前一晚提醒格里森，只要感觉不对，就该立刻停测。[1] 这句提醒很关键，它说明不满与警觉早在火灾前就已经存在。真正缺失的，并非任何人都毫无察觉，更在于这种不满始终没有凝成不可逆的停机决定。[1]

随后通信故障吞掉了下午的大半节奏。NASA 的重建提到，静电噪声严重到让乘组、blockhouse 和 ACE 控制室经常彼此听不清楚。[1] 一只保持开启状态的话筒放大了干扰，迈阿密空管的通话还一度窜入链路。[1] 控制方因此在 17:40 停下流程，让航天员重接与重配通信设备，到了 18:30 左右，倒计时又停在 T 减 10 分钟，因为语音质量仍未恢复到可靠状态。[1]

最常被引用的一句话，就出现在这种烦躁里。格里森抱怨道：“How are we gonna get to the Moon if we can't talk between three buildings?”[1] 这句话后来听上去像预言，它在历史上的分量却更具体。整场测试并没有被某一道惊天故障立刻摧毁，它是陷进了持续恶化却又仍可勉强维持的通信泥潭里，三名航天员留在座舱内，地面各方则一边延误、一边修补。[1]

3. 火一旦起来，舱门设计与舱压几乎立刻把时间抽空

到了 18:30:55，工程师在遥测里看见一条电气总线上的电压尖峰与其他异常信号。[1] 十秒后，座舱内传出第一声失火告警。[1] 接下来的顺序极其短促。第一声 “Fire!” 常被归到格里森；两秒后，查菲喊出座舱失火；再过数秒，怀特试图打开向内开启的内舱门，查菲高喊 “We have a bad fire!! We’re burning up!”；从第一声呼叫到无线电沉默，大约只有十八秒。[1]

到这一步，最关键的历史事实便落在舱门与舱压上。NASA 的事后文章写得很明白，阿波罗 1 号使用的三段式舱门在理想条件下也要约 90 秒 才能完成开启，最内层还向内打开。[2] 在舱内压力急速上升的条件下，这套设计对乘组几乎已经无法操作。[2] 怀特在舱内试图开门，发射台人员则在舱外顶着烟、火与高温，先拆外层保护罩，再开中层，再处理最内层。[1][2] 整个过程花了约 五分钟。[1]

放在普通叙事里，五分钟常被写得很短；放在一只高压纯氧舱的火灾里，它远远不够。[1][2][3] NASA 随后的医学检查认为，三名航天员死于火灾产生的一氧化碳与其他有毒气体导致的窒息，烧伤本身仍处在可生还的范围内。[2] 这一结论极其重要，因为它改变了悲剧的力学图像。这里真正致命的，除了烈焰，还有密封舱室。热、烟、有毒气体与无法及时打开的出口一起，把指令舱变成了陷阱。[1][2][3]

4. 事后审查看到的是一整叠系统性失效

要理解阿波罗 1 号的历史意义，最重要的动作之一，就是拒绝把责任只压在一个点上。NASA 的 lessons-learned 摘要指出，格里森左侧座椅下方一根未受充分保护的导线发生电弧，是调查最主要的起火源判断，该处靠近环境控制系统与氧气管路。[3] 同一份摘要随即把视野拉宽：未把测试识别为高危作业、向内开启的舱门、薄弱的地面安全程序与应急装备、临时改动的测试流程、糟糕的通信状态、可燃材料控制不足，以及工程、工艺与质量控制缺陷，全都在其中起了作用。[3]

这份清单改写了整件事的含义。电弧当然重要，阿波罗 1 号的历史地位却不在于 NASA 找到了一根坏导线，而在于那根导线被放置在一套已经极适合火势扩大的环境里，又被包进一套容忍故障持续堆积的程序之中。[2][3] 即便是复盘后的调查，也没有把点火源钉死在唯一位置上，只能把最严重的证据集中到格里森左手座位下方的区域。[2] 因而更扎实的结论只能是结构性的：设计、材料、大气条件、程序与组织判断已经停止互相兜底。

也正因为如此，阿波罗 1 号属于系统工程与安全文化史，也属于英雄牺牲史。[2][3] 三名航天员之死发生在一套具体的地面配置里，发生在发射台上的飞船里，发生在一场被管理层读成较低风险、实际却已高度危险的测试里。[2][3]

5. 事后重构之所以重要，在于 NASA 改掉的既有硬件，也有对风险的读法

因此，火灾之后的变化远远超过纪念。NASA 的历史总结记录了一连串调整。此后所有载人阿波罗乘组都改乘更先进的 Block II 飞船，阿波罗 1 号原先分配的 Block I 型号退出载人飞行。[2] 三段式舱门被统一舱门取代，新舱门可从舱内或舱外在约 三秒 内打开。[2] 可燃材料被严格限制，导线保护得到加强，航天服也换成了耐火材料。[2] 管理结构同样被重排：George M. Low 接替 Joseph Shea，NASA 建立了更独立的安全监督结构，包括 Aerospace Safety Advisory Panel 和直接向中心主任汇报的安全、可靠性与质量保证办公室。[2]

Apollo 1 任务页还补上了一道常被忽略的时间线。彻底调查与飞船重做让载人阿波罗飞行整体后移，AS-204 这个编号也被重新放回计划序列，而原本属于格里森、怀特与查菲的任务则被正式命名为 Apollo 1。[4] 这个命名动作之所以重要，在于它把这次失落飞行保留在阿波罗可见的编号链条里，并未把它挪成一段夹在成功之间、最好被遗忘的技术羞辱。[4]

顺着整条链来看，阿波罗 1 号更像一场被迫完成的风险再教育。1 月 27 日 的测试在任何真正点火之前，就已经把致命环境装配完毕；火灾之后那套重构之所以有效，正在于 NASA 终于同时在硬件、程序与组织判断里承认了这一事实。[2][3][4]

来源

1. NASA，《55 Years Ago: Tragedy on the Launch Pad》——详细重建 1967 年 1 月 27 日 plugs-out 测试的时间链，包括酸味暂停、通信拖延、18:30:55 的遥测异常、乘组失火呼叫，以及约五分钟的开舱门抢救过程。
2. NASA，《55 Years Ago: The Apollo 1 Fire and its Aftermath》——关于 16.7 psi 纯氧舱、理想条件下约 90 秒的向内开启舱门、乘组死因、调查结论，以及火灾之后的飞船与管理重构。
3. NASA Safety and Mission Assurance，《Significant Incidents: Apollo 1》——左侧座位下方电弧这一调查所指向的主要起火区域，以及 NASA lessons-learned 记录中列出的层叠性致因。
4. NASA，《Apollo 1》任务页——AS-204 这一任务编号、原定 1967 年 2 月 21 日的发射日期，以及重构后计划如何重新编号并恢复飞行。
5. NASA，《Remembering the Apollo 1 Astronauts》——本文题图来源页，画面拍摄于 1967 年 1 月 2 日，显示格里森、怀特与查菲站在 34 号发射复合体前。