三里岛通常被记成美国核电史上那个最具象征性的事故：它让全国惊惧，使核工业的声誉留下长久阴影，也让 “meltdown” 这个词有了大众能立刻联想到的对象。[1][4] 这种记忆当然没有错，却容易把整件事压扁成一幅单一画面，仿佛危险只来自反应堆本身。更值得追问的问题其实更窄，也更能解释它为何会成为历史事件：一场始于二回路给水中断的机组故障，怎样在数小时内走成了 TMI-2 的部分堆芯熔毁？答案并不落在某一次爆裂式的大故障，也不只落在某一个人的失误上，而是落在一条逐步脱节的链条上：机械状态、控制室判断与应急程序，不再指向同一个现实。[1][2][3]
在 1979 年 3 月 28 日 这天清晨，机组当然发生了机械故障。与此同时，自动保护系统起初也确实按设计动作。[1][2] 使局面真正危险的地方，在于最重要的信号，并非操作员以为自己正在读取的那些信号。稳压器先导式泄压阀在最初的压力冲高时开启，随后却没有重新关严，而面板给人的印象却是关闭命令已经发出。[1] 稳压器液位看上去偏高，可反应堆冷却剂系统其他部位却在形成空泡。[2] 紧急堆芯冷却系统已经投入，操作员却因为所信赖的仪表图景暗示“水太多”而并非“水正在流失”，转而削减了注入。[2][3] 三里岛之所以成为分水岭，并不只是因为设备坏了，而是因为面板逻辑、人的经验与反应堆内部的物理状态，不再讲同一种语言。
本文使用的控制室照片拍于 1979 年 4 月 1 日，卡特总统与宾夕法尼亚州州长迪克·索恩伯格、NRC 官员哈罗德·登顿在那一天进入 TMI-2 控制室巡视。[6][7] 这张照片适合用来做这篇重建的封面，并非因为它展示了受损堆芯，而是因为它展示了事故必须被“理解”的那个房间。等到卡特到场时，整件事已经不只是电站瞬变，它已经扩展成一场全国范围的安抚、解释与可信度考验。[5][6]
1）最初八分钟：一场本可管理的瞬变开始失去轮廓
初始事件本身并不稀奇。3 月 28 日凌晨 4 点左右，二回路失去给水。[1][2] 这随即导致汽轮机跳闸，继而引发反应堆停堆，这种保护链条本来正是压水堆被设计来承受的那一类工况。[1] 危险并没有止步于这里。稳压器上的先导式泄压阀在最初压力冲击时打开，这一步属于设计动作；真正的问题在于，当压力回落到动作值以下，它却没有重新关闭。[1][2] 冷却剂继续沿着一条操作员尚未识别出的路径流失。
几乎同时，机组也失去了最基本的一项恢复手段。NRC 4 月 5 日 的初步时间线写得很清楚：在 t = 30 秒 时，三台辅助给水泵都已带压运行，但由于排出阀门关闭，实际上并没有水流进入系统；直到 t = 8 分钟，关闭的阀门被打开，辅助给水流才真正建立。[2] 这八分钟之所以重要，是因为它把一场本可管理的瞬变推成了蒸汽发生器逐步干涸的问题。纸面上，后备水源是存在的；落实到事故现场，功能却没有在真正需要的时刻到位。
三里岛必须按“序列”来重建，而并非按“象征”来记忆，第一层理由就在这里。事故并非简单地从一种赤裸的技术无能开始。它始于一种更危险的情形：安全系统在名义上可用，安全功能却在关键时刻未能实现。泵在转，水却没有进来。只有当程序、显示和恢复检查都真正围绕这个差别设计时，操作员才有机会在第一时间抓住它。[2][3]
2）那根卡住的阀门之所以致命，在于控制盘没有显示最关键的事实
泄压阀失灵之所以会成为决定性转折，原因与辅助给水失效相似。操作员在面板上看到的，并非阀门本体仍然物理开启的直接指示，他们看到的是关闭命令已经发出。[1] “已发命令”与“阀门实际位置”之间的差别，后来成为三里岛最常被反复提及的一课，因为这意味着控制室是围绕一个令人安心却并不完整的事实组织起来的。[1][3][4]
与此同时，冷却剂仍在从反应堆冷却剂系统中流失。NRC 的通报用了很直白的表述：稳压器液位指示很或许让操作员推断反应堆冷却剂系统处于“高液位”状态，尽管系统其他部分事实上已经存在大量空泡。[2] 这便是重建中的第二个关键转折。操作员并非毫无理性地忽视危险；他们是在一套仪表优先级之下试图维持住机组，而那套仪表让系统的一部分看上去充满了水，另一部分却已经朝着裸露和升温走去。[2][3]
也因此，三里岛不能被轻率地压缩成一种道德化的 “human error” 叙述。控制室里的人当然做出了后果严重的错误操作，可历史机制并不只在错误动作本身，而在于错误动作与误导性信息结构如何耦合在一起。若显示告诉你泄放路径已经关闭，而稳压器又像是偏满，那么削减紧急注入看上去就更像是在维持控制，而并非在撤走生命线。[1][2]
3）从保护走向损伤：操作员为何会一步步退离冷却
最初两小时的时间线之所以令人不寒而栗，在于它展示了保护系统如何在误判条件下被反向使用。NRC 的初步时间线显示，t = 2 分钟 时，由于压力降到设定值，紧急堆芯冷却的高压注入自动启动。[2] 可同一份时间线也写明，大约在 4 分 30 秒 时，一台高压注入泵被人工停掉，约在 10 分 30 秒 时，第二台也被停掉。[2] 从这组先后关系看，自动安全注入最初正确地介入了，随后却被那些以为自己是在防止系统过满的操作员削弱了。[2][3]
这里正是泄压阀、稳压器液位与操作判断锁死在一起的地方。若操作员能准确识别出冷却剂仍在持续流失，紧急注入的意义就是补偿；在他们没有识别出这一点的情况下，注入反而会被看成是过度修正。控制室对反应堆状态的把握，已经与反应堆真实状态分了家。[1][2][3]
后续时间线进一步说明了这一误解有多昂贵。大约在 1 小时 15 分 时，操作员停掉一侧回路的反应堆冷却剂泵；约 1 小时 40 分 时，又停掉另一侧回路的泵，部分原因是担心振动损伤泵体。[2] NRC 随后把这一动作列入六个关键失效点之一，指出在瞬变过程中停泵加剧了燃料损伤，因为系统中的大空泡已使自然循环难以有效带走热量。[2] 到大约 1.75 到 2 小时 时，堆芯开始进入升温阶段；约 2.3 小时 时，那根泄压阀才最终通过人工隔离被切断。[2] 在此之前，机组已经沿着一条控制室并未真正当作首要危机来处理的泄漏路径，失去了太多冷却剂。
若把这段过程连起来看，事故的形状更像是一连串针对错误抽象对象的操作，而并非某个瞬间的全面崩溃。操作员在管理液位、压力和泵的行为；堆芯真正需要的却是持续冷却，以及对库存流失更准确的认识。这两者之间的裂缝，正是这场事件的核心。[2][3][4]
4）当隐藏的流向变成可见的混乱，电站事故也就成了公共危机
三里岛没有停留在控制室内部。NRC 4 月 5 日 的通报指出，由于安全壳不会因高压注入启动而自动隔离，来自泄压阀排放路径的高放射性水在自动转移泵作用下被抽出安全壳，进入辅助厂房的废物处理系统，并在那里发生外溢；这些水在辅助厂房中的逸气及其经通风系统排出的过程，成为向场外释放惰性放射性气体的主要来源。[2] 这一点在历史上之所以重要，是因为它把技术侧与公共侧接到了一起。控制室里已经被误读的机组状态，此时开始以必须对外解释的方式表现出来。
随后形成的全国性戏剧，并不只是一个辐射剂量问题。NRC 后来的总结强调，这场事故并未在周边人口中造成可检测的健康影响。[1] 可健康结果与公众信任并不属于同一个层面。之所以会演化成一场公民社会层面的紧急事件，是因为互相冲突的说法、不够稳定的建议，以及尚未完全厘清的技术判断，在同一时间抵达了公众面前。[4][5][6] 卡特在 1979 年 4 月 11 日 签署设立总统事故调查委员会的行政命令时，特别把一项内容单独写入调查范围：不仅要评估技术原因与 NRC 的监管行为，也要评估公众获得信息的权利在三里岛事件中究竟被服务到何种程度，以及今后类似紧急状态中应如何提供准确、可理解、及时的信息。[5]
这条条款很容易被略过去，却是理解三里岛如何改变美国治理方式的一把钥匙。事故并没有被只当作设备问题或操作问题来处理，它同时也被认定为一场公共说明的失败。卡特在 4 月 1 日 现场视察后说得更直接，他表示自己将亲自负责，向美国人民充分说明这次事件以及未来核安全的状态。[6] 因而，这张控制室照片所记录的，也不只是一次总统巡视，它标记的是一场技术瞬变如何转化成一场全国性的信任考验。
5）这件事为何至今仍值得重建
三里岛的长久后效当然体现在后来的改革之中：操作员训练方式的改变、更强的应急准备、对人因与控制室设计更高的重视、更严密的运行纪律，以及一种越来越清楚的认识，即严重核事故不能只按设备故障来理解。[1][3][4] 在回顾性总结里，NRC 也把应急响应与监管方式的改造列为核心遗产，而实验室和行业方面的后来论述，则一再强调沟通已经成为紧急管理不可分割的一环。[1][4]
但这场事件真正的历史力量，其实在改革之前就已经完整出现。它就藏在那一早晨的次序里：二回路扰动触发保护停堆；一根泄压阀卡在开启状态；辅助给水在纸面存在却没有立刻形成流量；仪表给出的是错误重点；紧急注入被削弱；冷却泵被停掉；堆芯开始升温；放射性水沿着一条间接路径进入辅助厂房；而关于“到底发生了什么”的解释斗争，几乎在机组尚未稳定之前就已经开始。[1][2][3]
也正因为如此，三里岛至今仍值得被细节化地重建。它并不只是美国人第一次意识到反应堆也会失败的一天，它更像是现代控制系统向所有人展示的一天：当一屋子的专业人员依据在某个狭窄意义上真实、却在最关键意义上失真的指标行事时，部分知识会有多危险。它留下的最深教训并不在惊慌，而在失配：命令状态与设备状态之间的失配，仪表图景与物理现实之间的失配，以及技术不确定性与公众要求“立刻知道正在发生什么”之间的失配。[1][2][5][6]
来源
- 美国核管理委员会（U.S. Nuclear Regulatory Commission）, "Backgrounder on the Three Mile Island Accident."
- 美国核管理委员会（U.S. Nuclear Regulatory Commission）, "Bulletin 79-05A: Nuclear Incident at Three Mile Island - Supplement"（1979年4月5日）.
- 美国核管理委员会（U.S. Nuclear Regulatory Commission）, TMI-2 Lessons Learned Task Force Final Report (NUREG-0585).
- 美国核管理委员会（U.S. Nuclear Regulatory Commission）, Knowledge Management Digest - Overview（NUREG/KM-0001, Rev. 1）.
- 吉米·卡特（Jimmy Carter）, "Executive Order 12130-President's Commission on the Accident at Three Mile Island"（1979年4月11日）, The American Presidency Project.
- 吉米·卡特（Jimmy Carter）, "Middletown, Pennsylvania Remarks to Reporters Following a Visit to the Three Mile Island Nuclear Facility"（1979年4月1日）, The American Presidency Project.
- Wikimedia Commons, "File: President Carter in the TMI-2 Control Room.jpg"——图像说明页，注明该照片引自 NRC 来源，拍摄于1979年4月1日。