1954年1月10日上午10时50分，地中海上空。英国海外航空公司781号航班正在向27,000英尺（约8,200米）的高度爬升。这架编号G-ALYP的彗星号客机刚刚从罗马钱皮诺机场起飞，载着29名乘客和6名机组人员返回伦敦。机长艾伦·吉布森只有31岁，是BOAC最年轻的飞行员之一，他曾在第二次世界大战中服役于英国皇家空军，累计飞行时间超过6,500小时。一切看起来都很正常。直到一段无线电通讯突然中断——吉布森的最后一句话只说到一半：“乔治豪吉，从乔治约克彼得，你收到我的——”
几秒钟后，厄尔巴岛上的渔民目睹了令他们终生难忘的一幕：天空中燃起一团火焰，随后是无数碎片如暴雨般坠入大海。
彗星号G-ALYP事故中从地中海打捞上来的ADF（自动定向仪）窗户残骸，这块位于机身上方的窗户被确认为空中解体的起始点
这不是彗星号的第一起事故，也不会是最后一起。在接下来的四个月里，这架被寄予厚望的喷气式客机将再坠毁两次，迫使整个英国航空业陷入前所未有的信任危机。而当调查人员最终找到罪魁祸首时，答案却简单得令人难以置信：窗户的形状。
喷气时代的黎明
1946年9月，英国德哈维兰公司开始设计一种全新的民用客机。当时的航空业仍被螺旋桨飞机统治，最快的商用飞机也只能以每小时300英里（约480公里）的速度在20,000英尺（约6,000米）高度巡航。德哈维兰公司的工程师们有一个大胆的想法：为什么不用喷气发动机来推动民用客机？喷气发动机在高空效率更高，可以以两倍的速度在更高的高度飞行，彻底改变人类的出行方式。
彗星号的设计充满了前所未有的技术创新。它采用全铝合金结构，液压驱动的控制面，四台德哈维兰"幽灵"喷气发动机每台产生4,450磅推力。飞机可以载客36至44人，航程2,800公里，巡航速度达到每小时780公里——比当时最快的螺旋桨客机快了近一倍。最重要的是，它可以在35,000英尺（约10,600米）的高度巡航，这个高度上的气流更加平稳，天气影响也更小。
但高空飞行带来了一个严峻的挑战：乘客需要氧气。在35,000英尺的高度，大气压力只有海平面的四分之一左右，人类无法在这样的环境中生存。解决方案是加压客舱。彗星号的客舱被设计成可以承受内外压差8.25磅/平方英寸（约57千帕），相当于将客舱内气压维持在8,000英尺（约2,400米）高度的水平。这意味着在飞行过程中，机身必须承受相当于每平方英寸近60磅的向外压力——整架飞机就像一个随时可能爆炸的高压气球。
彗星号G-ALYP在加尔各答/杜姆杜姆机场，这架飞机后来在厄尔巴岛附近坠毁
德哈维兰公司深知这一挑战的重要性。他们在设计中采用了远超当时法规要求的强度标准。按照英国民航适航要求，加压客舱需要能够承受两倍工作压力的设计强度，以及1.33倍工作压力的验证测试。德哈维兰公司选择了更保守的数值：设计强度达到2.5倍工作压力，验证测试则加压到两倍工作压力。工程师们相信，这样的设计余量足以确保飞机在任何情况下都安全无虞。
1949年7月27日，彗星号首飞成功。1952年5月2日，它正式投入商业运营，首航从伦敦飞往约翰内斯堡。人类的喷气时代就此开启。在随后的一年多时间里，彗星号创造了无数记录，将伦敦到东京的旅行时间从数天缩短到36小时，载客率高达89%。英国航空工业站在了世界的巅峰。
三次坠毁
1953年5月2日，彗星号投入运营整整一年。这一天，编号G-ALYV的彗星号从加尔各答机场起飞，执行BOAC 783航班前往德里。起飞后仅六分钟，飞机在爬升至7,500英尺时遭遇雷暴，随后坠毁在地面。机上43人全部遇难。
印度政府主导的事故调查最终认定，飞机在穿越雷暴时发生了结构失效。调查人员认为，可能是强烈的风切变或飞行员在恶劣天气中的过度操控导致了结构过载。这起事故被归咎于天气和人为因素，而非设计缺陷。德哈维兰公司对彗星号进行了多项改进，包括加强发动机涡轮的防护罩、改进控制系统等，但机身结构的疲劳问题根本没有被纳入考虑范围。
彗星号G-ALYV在加尔各答附近坠毁的现场，这是彗星号的第一起致命事故
七个月后，1954年1月10日，G-ALYP在厄尔巴岛附近坠毁。这架飞机已经执行了1,290次加压飞行，被认为处于最佳工作状态。事故发生得如此突然，以至于飞行员连完整的求救信号都未能发出。英国政府立即停飞了所有彗星号客机，开始了大规模的调查。德哈维兰公司对飞机进行了超过60项改进，涵盖了从发动机到机身的每一个可能的问题点——除了机身疲劳。
1954年3月23日，在各方压力下，BOAC恢复了彗星号的商业运营。英国航空部部长布拉巴尊勋爵在公开声明中说：“虽然尚未确定事故的确切原因，但我们已经实施了改进措施以覆盖想象力所及的每一种可能。当这些改进完成并成功通过飞行测试后，委员会认为没有理由不恢复客运服务。”
仅仅16天后，灾难再次降临。1954年4月8日，编号G-ALYY的彗星号作为南非航空201号包机航班从罗马起飞前往开罗。起飞后40分钟，当飞机爬升至35,000英尺时，地面与机组失去联系。飞机在那不勒斯附近坠入大海，机上21人全部遇难。这架飞机只执行了900次加压飞行。
这一次，没有任何借口可以掩盖事实。彗星号的适航证被吊销，整个机队无限期停飞。英国政府责令皇家航空研究院（RAE）主任阿诺德·霍尔爵士领导一项"全面的调查"，动用"该机构所能支配的一切资源"来查明真相。
彗星号G-ALYX在伦敦，1952年11月
残骸的拼图
皇家航空研究院面临的是一个前所未有的挑战。1954年，商用航空事故调查还处于原始阶段。没有驾驶舱语音记录器，没有飞行数据记录器——那些后来被称为"黑匣子"的设备还不存在。调查人员只能依靠残骸、目击证词和工程分析来重建事故经过。
G-ALYP坠毁在厄尔巴岛附近约600英尺（183米）深的海域。皇家海军出动多艘舰艇，使用当时最先进的水下电视摄像机——这是这种技术首次用于事故调查——在海底搜寻残骸。到1954年8月底，调查人员已经找回了约70%的飞机残骸。这些碎片被运回法恩伯勒，在一具特制的框架上逐一重新拼装。
残骸重建揭示了一个关键线索：飞机是在空中解体的，而非坠地后破碎。调查人员在机尾部分发现了属于客舱内部的地毯碎片，在机身后部的蒙皮上发现了硬币撞击的痕迹——这意味着机身破裂时，客舱内的物品以极高的速度向外飞散。解体顺序被重建出来：首先是机身顶部的加压客舱破裂，然后是机尾脱落，接着是机翼解体，最后是驾驶舱分离。
G-ALYP残骸在法恩伯勒的重建图，约70%的飞机残骸被找回并重新拼装
但什么导致了加压客舱的破裂？调查人员最初怀疑是炸弹或发动机爆炸，但这些假设很快被排除。在排除了所有可能的外部因素后，一个令人不安的可能性浮现出来：金属疲劳。
水槽中的飞行
为了验证这一假设，皇家航空研究院设计了一项前所未有的实验。他们将一架完整的彗星号客机——编号G-ALYU——放入一个巨大的水槽中。这个水槽可以容纳近100万升水，足够完全淹没整架飞机。实验的原理很简单：水是不可压缩的流体，如果机身在水中破裂，能量释放会比在空气中温和得多，不会造成灾难性的破坏。
实验过程模拟了真实的飞行循环。客舱被灌满水，然后通过液压系统向内部注入更多的水，使压力达到工作压力P（约8.25磅/平方英寸），然后释放压力，如此反复。每一次循环代表一次飞行。为了加速实验，五分钟的循环模拟了两小时的飞行。实验24小时不间断进行。
G-ALYU之前已经执行过1,121次加压飞行。在水槽实验中，它又经历了1,826次模拟飞行循环。在第3,057次循环时，机身在左侧前部逃生舱窗户的角落发生了破裂。这个结果与G-ALYP的残骸分析惊人地吻合——两架飞机都是在窗户角落发生了疲劳失效。
彗星号G-ALYU在水槽中进行压力测试，机身在前部逃生舱窗户的角落发生破裂
调查人员随后使用应变仪测量了窗户周围的应力分布。结果令人震惊：在窗户边缘，应力峰值达到了45,700磅/平方英寸（约315兆帕），这相当于材料极限强度的70%。而在德哈维兰公司的原始计算中，他们只估算了"窗户角落附近"的平均应力，认为只有190兆帕左右——不到实际应力的一半。
金属的秘密
要理解彗星号为何坠毁，我们需要深入了解一个被称为"金属疲劳"的现象。这并非一个新发现——早在19世纪，铁路工程师们就注意到机车的车轴在长期使用后会在没有过载的情况下突然断裂。但直到20世纪中期，这一现象的科学机制仍然不为工程界所充分理解。
金属疲劳的本质是：当一个金属部件反复承受载荷——加载、卸载、再加载——即使每次加载的应力都远低于材料的强度极限，材料内部也会逐渐累积损伤。每一次循环都会在材料内部的微观缺陷处产生微小的滑移，这些滑移逐渐汇聚成微观裂纹，然后裂纹会缓慢扩展。当裂纹达到临界尺寸时，一次看似正常的载荷就会导致灾难性的断裂。
这个过程可以分为三个阶段：裂纹萌生、裂纹扩展和最终断裂。第一阶段可能需要数千甚至数万个循环，但在高应力区域，这一过程会大大加速。第二阶段裂纹扩展的速度取决于应力幅度和材料特性。第三阶段则来得毫无征兆——一个瞬间还在正常工作的部件，下一个瞬间就可能断裂。
彗星号的每一次飞行都是一次疲劳循环。起飞时，客舱开始加压，机身蒙皮承受拉伸应力；降落时，压力释放，应力归零。每一次循环，窗户角落的金属都在承受着极高应力的反复作用。按照后来的分析计算，G-ALYP在执行了1,290次飞行后，裂纹已经扩展到了临界尺寸。这个数字与水槽实验中G-ALYU的3,057次循环相差不大——考虑到制造工艺的差异和实际飞行条件的复杂性，这个吻合度已经相当惊人。
冷加工的陷阱
但有一个问题困扰着调查人员：德哈维兰公司并非完全没有考虑疲劳问题。在设计阶段，他们对原型机机身进行了疲劳测试。那个原型机在经历了16,000次加压循环后，才在窗户角落出现疲劳裂纹。这个数字远高于飞机预期的10,000次使用寿命，因此德哈维兰公司认为疲劳不是问题。
为什么原型机能坚持16,000次循环，而生产型飞机只能坚持1,000多次？答案隐藏在一个被称为"冷加工"的冶金现象中。
德哈维兰公司的原型机机身首先进行了压力验证测试，被加压到两倍工作压力（2P）。这个压力在窗户角落产生了极高的局部应力，足以改变金属的微观结构。当金属被加载到超过其屈服强度时，会发生塑性变形。卸载后，这些区域会保留残余压应力，从而显著提高其疲劳寿命。这就像是给材料打了一剂"疫苗"，让它在之后的循环加载中更加耐久。
问题在于，生产型飞机从未接受过这种"过度压力治疗"。它们的窗户角落保持着原始状态，没有残余压应力的保护。因此，当面对反复的加压循环时，这些区域很快就出现了疲劳裂纹。德哈维兰公司在测试中无意间创造了一个被"强化"过的样本，然后错误地认为所有飞机都会表现出同样的性能。
彗星号原型机G-ALVG，注意其方形的乘客窗户设计
窗角的设计
为什么窗户角落会成为疲劳裂纹的发源地？答案在于一个被称为"应力集中"的力学概念。
当应力流线通过一个孔洞时，它们会被迫绕过这个障碍。如果孔洞是圆形的，应力流线可以平滑地弯曲，应力虽然会增加，但增幅有限。但如果孔洞有尖锐的角落，应力流线会被迫急剧转向，在角落处产生极高的局部应力。应力集中的程度可以用"应力集中系数"来量化——一个半径为1毫米的圆孔，其边缘的应力可能只有平均应力的3倍；而一个方形的角落，应力可能达到平均应力的10倍甚至更高。
彗星号的窗户是方形的，或者更准确地说，是带有小圆角的矩形。这种设计在当时的飞机上并不罕见——螺旋桨时代的飞机也使用类似的窗户设计，但没有出现问题。区别在于，彗星号的客舱压力远高于之前的任何飞机。在更高的压力下，窗户角落的应力集中效应被放大到了危险的程度。
现代客机的窗户几乎无一例外地采用圆形或椭圆形设计。这不是出于审美考虑，而是经过血与火教训后的工程选择。圆形窗户没有尖锐的角落，应力流线可以平滑地绕过窗户边缘，避免了应力集中。彗星号事故之后，这一原则成为了商用飞机设计的金科玉律。
G-ALYP的ADF（自动定向仪）窗户位置示意图，这两个位于机身上方的方形窗户是空中解体的起始点
还有一个常被忽视的因素：制造工艺。彗星号的机身蒙皮使用冲孔铆接技术，即用冲头在蒙皮上打出铆钉孔，然后插入铆钉。这种工艺效率高，但会在孔边缘产生微小的裂纹。后来的调查发现，在G-ALYP的残骸中，一个螺栓孔的倒角处存在制造缺陷。这些微小的缺陷成为了疲劳裂纹的"种子"，在反复的应力循环中逐渐长大。
深远的影响
彗星号事故对航空业的影响是深远的。首先是调查方法本身。皇家航空研究院开发的残骸重建技术和水槽疲劳测试方法，成为了此后所有重大空难调查的标准流程。更重要的是，这场灾难催生了飞行记录器——“黑匣子"的诞生。
澳大利亚科学家大卫·沃伦当时正参与彗星号事故的调查工作。面对缺乏关键数据的困境，他想到：如果飞机上有一个设备能够持续记录飞行数据和驾驶舱声音，事故调查将变得多么容易。1956年，沃伦制造了世界上第一个飞行记录器原型。1960年，澳大利亚成为世界上第一个强制要求在客机上安装驾驶舱语音记录器的国家。此后，这一做法被全球采纳。
彗星号G-ALYU的机头部分，这架飞机被用于疲劳测试
在设计理念上，彗星号事故推动航空业从"安全寿命"理念转向"损伤容限"理念。在此之前，工程师们认为只要在设计中留有足够的余量，飞机就能安全地服役到预期寿命。彗星号证明，即使有巨大的设计余量，未被认识的失效模式仍然会导致灾难。损伤容限理念承认，材料中不可避免地会存在缺陷，关键是要确保即使存在裂纹，飞机也能在裂纹被发现和修复之前安全运行。
1963年，巴黎和埃尔多根发表了著名的"巴黎定律”，首次建立了疲劳裂纹扩展速率与应力强度因子之间的数学关系。这使得工程师们能够预测裂纹的生长，并据此确定检查间隔。彗星号事故的数据成为验证这一理论的重要素材。
彗星号最终以"彗星4型"的身份重返天空。经过彻底重新设计的机身采用了更厚的蒙皮、椭圆形窗户和更先进的制造工艺。1958年10月4日，彗星4型成为第一架执行跨大西洋定期喷气式客运服务的飞机，比波音707早了数周。彗星号在英国皇家空军服役至2011年，作为"猎迷"海上巡逻机执行了长达50多年的任务。
尾声
当我们今天登上任何一架商用客机，看到的都是圆形或椭圆形的窗户。这个看似简单的形状背后，是1954年那个悲惨的春天用生命换来的教训。金属不会说话，但它有自己的语言——裂纹的纹路、断口的形貌、应力的分布。工程师们花了数十年时间学习这门语言，而彗星号的乘客们则为此付出了最后的代价。
1954年2月，英国航空部部长在议会发表声明：“这次调查中获得的知识将使彗星号得到加固，并在未来安全运营。“他没有说错。彗星号不仅重获新生，更重要的是，它的失败为整个航空业开辟了一条通往更安全未来的道路。每一次飞行，每一个圆形的窗户，都是对那段历史的无声纪念。
彗星号G-ALYP残骸重建现场，调查人员正在分析机身的破裂模式
参考资料
-
Civil Aircraft Accident: Report of the Court of Inquiry into the Accidents to Comet G-ALYP on 10 January 1954 and Comet G-ALYY on 8 April 1954. London: Her Majesty’s Stationery Office, 1955.
-
Withey, P. “The Real Story of the Comet Disasters.” RAeS Hamburg Lecture Series, January 2019.
-
Federal Aviation Administration. “De Havilland DH-106 Comet 1.” Lessons Learned from Transport Airplane Accidents.
-
Schijve, J. “Fatigue damage in aircraft structures, not wanted, but tolerated?” DTAS 2007.
-
Paris, P.C. and Erdogan, F. “A Critical Analysis of Crack Propagation Laws.” Journal of Basic Engineering, 1963.
-
Royal Aircraft Establishment. “Accident Note 270.” September 1954.
-
David Warren Biography. Defence Science and Technology Group, Australian Government.