把540兆瓦激光从轨道平台指向地面，看似只是把无线输电规模放大，实际上已经进入任何单点失控都可能造成严重后果的系统工程。540兆瓦意味着每秒传递5.4亿焦耳能量，连续一秒约相当于129千克TNT释放的能量。
真正风险取决于波长、光斑面积、持续时间和吸收率，但如此功率绝不能依靠一道软件口令维持安全。第一道原则是让系统在故障时自动失去危险能力。
发射器应由大量独立小单元组成，任何姿态、时间同步或接收端信号异常，都使单元降功率或关闭。多个硬件互锁必须分别验证，不能让同一传感器、同一软件版本或同一电源故障同时击穿所有防线。
安全状态应是无光输出，而不是继续照射并等待地面修正。第二道原则是持续确认接收端。
能量束不能只依赖预先上传的坐标，应要求地面接收站发送经过认证的引导信标，并通过双向测距、时间码和姿态解算确认目标。信标中断、位置偏离、天气突变或通信延迟超过门限，发射必须在极短时间内停止。
认证机制还要防止伪造信号把光束引向非授权区域。第三道原则是限制束流强度，而不仅是瞄准精度。
把能量扩展到足够大的接收阵列，可降低单位面积功率密度；接收站外围还应设置逐级扩散区和物理吸收设施。即便主光斑偏离，边缘区域也不能立即达到点燃建筑、灼伤皮肤或破坏设备的水平。
任何关于绝对精准的承诺，都不能替代对偏差后果的设计。大气会让控制难度进一步增加。
云层、水汽、气溶胶和湍流会吸收、散射或扭曲激光，引发光斑漂移与热晕。自适应光学可以补偿部分扰动，却不能把天气变成可忽略因素。
运行前需要多层气象观测，云量和能见度超限就停机；接收区附近还要实时监测烟雾、鸟群和无人机，避免不可预测的散射与遮挡。航空与航天目标必须进入独立清场机制。
NASA的激光安全规范要求评估地面人群眼部和皮肤暴露、飞机驾驶员眩光、光学仪器放大效应以及其他卫星传感器受损风险。
运行窗口应与航空管理、空间目标目录和轨道预报联动，任何飞机、卫星或非合作飞行器进入保护走廊，都触发硬件级关断，而非只向操作员弹出警告。地面站本身需要像高危能源设施一样选址。
远离人口密集区只是起点，还要控制反射面、易燃物、燃料设施和关键生态区。镜面屋顶、水面、玻璃幕墙可能形成意外反射，红外波段肉眼不可见，更会让人员缺少躲避本能。
接收阵列、围栏和建筑表面都应采用经过测试的吸收与漫反射设计。监管不能由项目方单独完成。
发射计划、功率、波长、光斑上限、关断时间和事故记录应接受民航、空间安全、环境与公共卫生机构联合审查。独立团队需要进行故障注入、网络攻击和错误坐标测试，验证系统在最坏组合下仍能停机。
责任和赔偿机制也要在发射前确定，不能等事故发生后才讨论管辖权。即便所有防线齐全，540兆瓦级太空激光仍未必适合向开放地面常态输能。
NASA对太空太阳能的评估也指出，成本、在轨建设和无线输电能力仍有巨大缺口。工程伦理的底线，是先证明低功率示范、无人区测试和多次失效演练足够可靠，再讨论扩大规模。
面对可能瞬间造成灾难的能量，安全不是附加模块，而是决定项目能否存在的首要条件。
热门跟贴