西班牙高铁追尾惨剧，我看到照片第一眼，就想起了温州7·23事故

刷到西班牙托莱多高铁追尾现场图的时候，我手里刚接的冰可乐都差点晃洒，第一反应根本不是急着去搜伤亡数字，脑子里嗖的一下就蹦出十多年前温州7·23事故的相关画面。很多人第一时间说两个现场的车厢翻倒姿态看着像，我反倒觉得最扎人的相似感，是那种所有人都笃定这事绝对不可能发生在号称安全系数拉满的高铁上，结果它偏偏就实打实发生了。

10月28号早上八点五十四，马德里往塞维利亚的高铁线托莱多省乌尔达路段，一列Renfe的AVE列车从后边直接怼上了停在轨道上的Iryo列车。最后死亡人数攀升到了68，还有不少人受了伤，西班牙直接官宣全国哀悼三天。

这事的直接原因，交通大臣普恩特自己都明明白白当众定性，就是电脑通信故障叠加人为指令错得离谱。当时LZB自动防护系统三台电脑通信全出问题直接瘫了，63公里区间里所有列车全触发自动刹车停在原地。结果马德里阿托查控制中心的调度员，明明白白看见前方区间还有车占着，红灯亮得晃眼，直接给那列Renfe列车发指令让断连重连，恢复正常速度接着开。

按正常安全规程来，系统出故障的区段里，列车要么按目视状态低速开，要么时速绝对不能超40公里。结果那列Renfe车完全无视红灯，踩着油门跑到差不多200公里时速，撒欢跑了25公里，直接给前车撞了个正着。

这事最让人后背发凉的点，根本不是撞车本身，是整件事离谱到用普通人常识都能判断出不对劲。高铁追尾在技术逻辑里本来就几乎等于不可能，毕竟防护系统明明白白知道轨道上停着车，怎么可能还把后车放进来。

LZB系统宕机说白了就是暂时“看不见”轨道状况而已，这本身根本不致命。真正要命的是系统失明之后，最后一道本该兜底的人工防线，直接被一个完全违背基础安全规程的决策给捅穿了。

你琢磨下那场景，调度员眼前亮着红灯，系统刚因为故障把整条63公里的线路全锁停了，前边还有列车没确认开出去，他就敢让一整列载满乘客的高铁以200公里的时速往里边冲。

要是把这事轻飘飘甩一句“就是人为失误”就完事，简直是对“安全系统”这四个字的侮辱。但凡一套系统的安全冗余设计，最后兜底的办法全压在一个调度员的临场判断上，这人但凡出点错就是几十条人命，这套系统打根上设计的时候就已经废了。

真正该骂的根本不是调度员当时按了那个按钮，是整套制度把人架到了那个火坑位置上，还指望他永远神经绷得紧紧的半分错都不出。这也是为啥我第一时间就想到温州7·23事故，俩事根本不是凑巧类似，完全就是同一个模子刻出来的。

2011年温州那场事故，雷击把温州南站信号设备干出故障，本该显示红灯的区间信号机错显示成绿灯，D3115次停在轨道上之后，D301次被错误放行，以将近100公里的时速撞上去，最后40人遇难。

西班牙这次事故和当年温州7·23就是彻头彻尾的同构，前边有车停在区间里，自动防护系统出故障降级运行，后边的车在系统本该锁死的状态下，被人工授权开进了还有车的区段。俩事唯一的区别就是温州那次是雷击搞的设备误判，西班牙这次是电脑通信故障之后调度下了错指令，温州出事是在大半夜，西班牙是大晴天视野全没问题的大上午。

俩事埋的病根一模一样，技术防护系统掉链子的时候，从系统降级到出灾难之间，完全缺了一套不靠某个人当场做对判断就能生效的硬性阻断机制。当年温州事故的国务院调查报告说得明明白白，列控中心设备有严重设计缺陷，上道使用审查把关不严，雷击出故障之后应急处置完全拉胯。

把设备缺陷和应急处置放一块说，说白了就是承认技术出问题一点都不可怕，怕的是技术出问题的时候，跟着管人的人也跟着出了大错。我甚至觉得西班牙这次的问题比当年温州那次还严重，温州那次属于突发急性事故，西班牙现在这完全是长年累月攒出来的慢性衰竭。

今年1月18号，就是同两家运营商，同一条马德里到安达卢西亚的干线，往南边阿达穆斯那块，一列Iryo列车脱轨冲到对向轨道，被迎面开过来的Renfe列车直接撞上，死了46人，将近300人受伤。事后挖出来的事故链条离谱到没边，断轨的地方是1989年旧轨道和2023年新轨道接起来的铝热焊接头，那段路2025年5月刚花了7亿欧元说完成翻新。

监测系统出事前22小时就已经录到轨道电路电压直接暴跌，结果因为系统设了“没完全断就不触发报警”的傻阈值，全程装死啥反应都没有。维保承包商Redalsa被曝直接用修图软件伪造员工培训签名，超声波年检检测的时候，在距离焊点67米、119米、231米的位置都测了，唯独跳过了最容易出问题的焊接核心区。

十个月不到，先是轨道断裂的工务事故，再是信号失效加调度出错的电务事故，全发生在同一个国家同一家基础设施管理者的线路上。这根本就不能用偶然出事来解释，完全就是系统性安全冗余被长年累月压缩到极致之后，必然炸出来的结果。

往根上刨，西班牙铁路的病根完全出在制度设计本身。它号称有欧洲最长的高铁网络，2024年的铁路基础设施投资却只有2009年建设高峰期的三分之一左右。国有铁路基础设施管理机构手里一共7列高精度轨道检测列车，有4列因为没人维护直接停运超过两年，毫米级的动态监测直接降级成人工肉眼巡检。

2020年铁路搞自由化运营之后，高铁年客运量从2200万人次左右直接翻到4500万人次，票价直接降了三四成，维护投入半毛钱都没跟着涨上来。更要命的是搞的网运分离模式，修路维护的是一家国企，跑车的却是Renfe、Iryo、Ouigo一堆运营商，责任边界写在纸上清清楚楚，真出事故直接变成没人担责的真空地带。

维保层层往下外包，承包商在利润压力下各种偷工减料伪造记录，监管机构预算不够只能睁一只眼闭一只眼。欧盟2019年就因为西班牙不遵守铁路安全规则启动了侵权程序，点名说他们风险分析和安全措施全有缺失，预警发了一次又一次，最后全被搁置没人当回事。

说白了这种重建设轻维护，重扩张轻冗余的路数，本质就是用新线路表面的光鲜，盖住旧系统早就烂透的底子。一条高铁线拍出来照片再光鲜亮丽，钢轨焊缝检测能随便跳过，信号出故障之后的应急规程能被一个调度员随手推翻，那它和年久失修的老铁路在安全层面根本没任何区别。

不用想都知道，西班牙这次事故之后，肯定也会出现当年温州事故之后国内舆论场类似的声音，先把调度员往狠了罚，追当班人员的刑事责任，然后转头对外宣布整个系统总体还是安全的。这种反应完全能理解，但这才是最危险的操作。把整个系统性失效全甩成某个人的失误，最大的好处就是现有制度半毛钱都不用改，啥都碰不到核心利益。

当年温州7·23之后，国内高铁走的路真的值得所有人拿出来仔细琢磨。事故之后国务院直接组织了全国高铁安全大检查，调低了新建高铁初期运营速度多加安全冗余，修订了整套安全生产法规标准和相关制度，把应急处置预案和机制全补全了。最关键的是从技术和管理两个层面，同步重建了“故障导向安全”的硬约束。

我也不是说国内高铁之后就完全没毛病啥问题都没有，但温州事故之后那种真刀真枪把教训转成制度变革的力度，和西班牙1月出了阿达穆斯事故之后，拖九个月又出同等级事故暴露出的制度惰性放一块对比，差距大到刺眼。西班牙1月出完事故难道没搞调查，当然搞了，难道没发现维保造假和监测阈值有问题，肯定发现了。但发现问题和真的解决问题之间，隔着一整套被私有化、层层外包和预算压缩掏得啥执行能力都不剩的治理机器。

要是这次10月28号死了68条人命之后，最后出的调查报告还是把“人为失误”当最终结论而不是整改起点，那下一次事故到来的时间间隔只会越来越短。最后说句不好听的大实话，西班牙高铁出事，咱们也没必要上去踩两脚就吹自己家高铁天下第一，安全这事从来就不是啥零和博弈，一架飞机出事不会让别的同款飞机直接变安全。

但西班牙这次的教训确实给所有人提了醒，高铁的安全从来不是靠先进车厢和好看的新轨道堆出来的，是靠一套每次出故障的时候宁可让车停半小时误点，也绝对不会随便放车进去的制度文化，一点点攒出来的。当年温州7·23之后国内高铁经历的降速、排查、制度重构，付出的代价真的特别沉，但至少证明了一件事，教训只有写进规程里，固化成不用靠任何人临场守善意就能生效的硬约束，才算是真的被吸取了。西班牙现在就站在当年那个岔路口上。

托莱多那辆闯着红灯以200公里时速冲出去的Renfe列车，撞碎的不只是停在轨道上的Iryo列车，还有欧洲高铁号称“标准最高、安全纪录最好”那层本来就已经裂了好久的薄光环。光环碎了慢慢能修，要是碎了之后所有人都装瞎不肯承认它早就裂了，下次大晴天里再出追尾事故，谁都不用觉得意外。

参考资料：央视新闻 西班牙托莱多高铁追尾事故相关报道，新华网 温州7·23特大铁路交通事故调查报告通报