未能开始的在轨任务

1986年1月28日,挑战者号执行STS-51-L,原拟开展卫星部署、哈雷彗星观测和太空教学活动,却在升空约七十三秒后解体,七名乘员遇难。任务未进入预定轨道,随后开展的搜寻、残骸重建和事故调查成为认识失效过程的主要依据。

指令长弗朗西斯·斯科比、驾驶员迈克尔·史密斯,与鬼塚承次、朱迪思·雷斯尼克、罗纳德·麦克奈尔共同组成飞行专业人员。休斯公司的载荷专家格雷戈里·贾维斯计划进行液体动力学实验;教师克里斯塔·麦考利夫则准备演示微重力中的科学现象,并把影像用于课堂教学。

参考:[1] [2]

通信、观测与教育的组合

主要载荷之一是跟踪与数据中继卫星TDRS-B。计划由挑战者号释放卫星及惯性上面级,再把卫星送入地球同步轨道,与已有中继卫星共同扩大航天器和地面之间的实时通信覆盖。TRW公司制造卫星,相关商业运营安排由NASA租用系统能力。

另一载荷斯巴达人—哈雷观测平台原拟离开货舱自由飞行约四十小时,用紫外仪器观测接近近日点的哈雷彗星,然后被收回返地。舱内还安排学生实验和辐射测量。原定约六天的航程将兼顾卫星部署、独立观测和舱内教学,事故使这些在轨活动全部未能实施。

参考:[2]

低温条件下的发射决定

发射前夜,佛罗里达气温显著降低。固体火箭发动机承包商莫顿·塞奥科尔公司的工程人员担心低温影响接头密封,最初建议在温度低于华氏53度时不要发射。在与NASA马歇尔航天飞行中心讨论后,公司管理层改变了立场,提出发射建议,工程人员的反对意见仍然存在。

总统调查委员会后来指出,关键决策者没有充分获知原始反对建议、既有接头问题和工程人员的持续异议。发射时环境气温约为摄氏2度,低于此前航天飞机发射所经历的最低环境温度。气温、接头结构与决策信息的传递共同成为调查重点。

参考:[1]

影像重建的七十三秒

1月28日美国东部标准时间11时38分,挑战者号从肯尼迪航天中心39B发射台起飞。约0.678秒后,影像显示右侧固体助推器后段现场接头附近冒出烟团,表明密封部位已经异常。随着飞行器上升,烟迹渐不可辨,早期泄漏的连续状态后来仍有不同解释。

约58.8秒时,同一接头区域出现可见火焰,随后形成持续喷流,烧向外贮箱与连接支撑。约七十二秒后,连接结构失效等事件迅速发生;七十三秒左右,外贮箱破坏并释放推进剂,轨道器在强烈气动力作用下解体。委员会结合遥测、连续摄影和回收残骸,建立了这一因果顺序。

参考:[1]

密封设计与组织缺陷

委员会把直接原因确定为右侧固体火箭发动机后段现场接头压力密封失效。接头采用O形密封圈,点火增压时金属接合部会发生相对运动,密封圈必须及时响应。低温降低了橡胶回弹速度,加上接头间隙、材料、重复使用和动态载荷等因素,使该设计对实际条件过于敏感。

调查同时认定发射决策程序存在严重缺陷:有关密封风险的信息未能完整、及时地传递到所有重要管理层,发射限制的豁免缺少有效的逐级审视。委员会认为,承包商管理层在NASA相关管理人员推动下改变建议,违背了本公司工程人员的判断,反映出技术意见与管理决定之间的断裂。

参考:[1]

从事故解释到整改要求

1986年6月6日成文的委员会报告提出,固体发动机接头和密封必须改变设计,并在覆盖实际温度、压力及载荷范围的条件下完成验证。报告还要求由独立机构监督新设计,重新界定航天飞机项目经理的权限,复核关键部件及危险分析,并建立直接向NASA局长报告的安全、可靠性与质量保证机构。

其他建议涉及记录飞行准备会议、确保安全信息上报、评估乘员逃生能力,以及让发射频率与可用资源相适应。STS-51-L的历史意义由此超出单一零件故障:事故调查把密封结构、试验证据、承包商关系和管理沟通纳入同一安全问题,形成后续工程与组织整改的具体要求。

参考:[1]