库可

2021年4月2日，台湾铁路“太鲁阁号”408次列车行驶至花莲县境内的大清水隧道时，与侵入铁路限界的工程车辆碰撞后发生脱轨事故，并造成严重伤亡。

这起事故让我想起了曾经在网上看到的一个问题：“在错误零容忍的行业工作是什么樣的体验？”我第一反应就是自己所在的铁路行业。作为受众最广、运输能力最强的交通方式之一，公众对铁路交通的重大伤亡事故几乎是“零容忍”的。但自行车会“关键时刻掉链子”，汽车偶尔也会打不着火、半路抛锚，作为一个极为复杂的系统，铁路的“故障”也是无法避免的。那么在铁路的设计中，如何尽可能地避免故障演变为事故呢？

铁路安全卫士：“Fail-Safe”

铁路由线路、供电、通信、信号、机车车辆、动车组等部分组成，铁路工作者的一项重要工作就是处理各个系统出现的大大小小的故障。

“Fail-Safe”，中文一般称为“故障- 安全”或“故障导向安全”，就是当设备发生故障失效时，整个系统会自发地导向趋于安全的模式。

举个简单的例子，我们开车时，如果一个十字路口的信号灯坏了，各个方向的汽车失去指引自由行驶，很容易发生剐蹭甚至碰撞事故。而对于高速铁路上的动车组列车，如果行驶过程中信号系统发生故障，无法正常指挥列车运行，动车上的车载系统会自动输出制动指令，让列车制动停车。

这就是一个“导向安全”的设计理念——相对于高速运行，列车在停止状态下是更安全的状态。所以当发生影响行车安全或者不可预知的故障时，系统会自动让列车停下来等待进一步指令。……