高速本该是安全的代名词，可西班牙高铁猛烈追尾，车厢断裂坠落。
惨烈现场一眼惊心，瞬间让人梦回温州 7・23。同样是高铁追尾，是信号漏洞，还是人为疏忽？
晴空下的追尾，问题出在信号系统
10月28日上午，西班牙托莱多省莫拉与奥尔加斯之间的高铁线上，一列载有147人的Renfe列车从后方撞上了一列停在轨道上的Iryo列车，后者载有397人。
撞击导致多节车厢脱轨翻覆，两节车厢坠下路堤。事故的核心不在天气，不在车速，也不在司机的视线。
根据西班牙交通大臣普恩特在发布会上的说明以及媒体披露的调度录音，事发前乌尔达车站附近的LZB自动防护系统出现通信故障，长达63公里的区间失去安全保护，区间内所有列车触发制动停驶。
随后位于马德里的调度控制中心接管了指挥权。录音显示，调度员指示Renfe列车司机断开并重新连接LZB系统，然后在BSL降级模式下“恢复正常速度行驶”。
按照规程，安全系统故障时列车应以目视方式行车，限速40公里/小时。
但后车实际以远超这一限制的速度运行了约25公里，直到撞上前方那列始终没能重新启动的Iryo列车。
前方那列Iryo的司机曾报告列车停在乌尔达站入口信号机前，随后告知调度中心无法重新启动安全系统。
但在目前已公开的通话记录里，看不到调度中心通知后车停车的记录。换句话说，系统知道轨道上停着一列车，调度也知道，但后车还是被放行了。
其实我觉得，把责任全部压在当班调度员身上是最省事的做法，也是最危险的。一个人在系统降级的压力下做出错误判断，固然有个人因素。
但真正的问题是，为什么降级运行的程序没有强制性的物理或系统阻断，让“放行”这个动作本身变得不可能，而不是靠一个人的记忆和判断来守住最后一道关。
九个月前的阿达穆斯，同一条干线上的另一场灾难
把时间往回拨九个月。2026年1月18日，同样在马德里至安达卢西亚干线上，更南边的科尔多瓦省阿达穆斯镇附近。
一列Iryo运营的Frecciarossa 1000型列车在直线段脱轨，尾部车厢侵入对向轨道，约20秒后被一列Renfe列车迎头撞上。
那场事故造成46人死亡、数百人受伤。调查指向一处铝热焊接头，连接1989年旧轨与2023年新轨的焊缝发生断裂，而事发路段在2025年5月刚完成耗资7亿欧元的翻新。
更关键的是监测环节，维护支持系统在事发前约22小时就记录到轨道电路电压骤降，却因为“非完全断裂不触发”的全或无阈值设计保持沉默。
国民警卫队后续调查还发现，负责维保的承包商Redalsa涉嫌用图像软件伪造培训签名，超声波年检在距焊点数十米处都做了检测，唯独跳过了焊接核心区。
1月的事故是工务问题，轨道断了。10月的事故是电务问题，信号降级后调度放行了不该放行的列车。两起事故的物理成因不同，但失效的位置是同一个，那些本该在灾难发生前拦住它的环节，一个接一个地让开了。
温州7·23的影子，落在“故障导向安全”被架空这件事上
2011年7月23日晚，杭深线温州南站附近，雷击导致信号设备故障，区间信号机错误显示绿灯。D3115次列车停驶后，D301次列车以接近100公里的时速追尾，40人遇难。
国务院事故调查报告的结论指向设备设计缺陷、雷击的偶发性与应急处置迟缓的叠加。
那场事故之后，中国高铁用数年时间重建信号冗余和维保纪律，核心原则只有一条，故障导向安全。系统出问题的时候，默认状态必须是停车，而不是放行。
西班牙这次的问题恰恰相反。LZB故障了，降级到BSL，BSL模式下规程写得很清楚，限速40公里、目视行车。但调度给出的指令是“恢复正常速度”。
这意味着在系统已经失去自动防护能力的情况下，人为地把最后一道速度约束也拆掉了。
司机在红灯光号下以远超安全规程的速度行驶了二十多公里，而前方那列停着的列车的位置，调度是知道的。这不是某一个环节的疏忽，是整条防护链在降级运行的那一刻起就没有真正生效过。
依我看西班牙铁路系统缺的不是技术标准，BSL的40公里限速写得清清楚楚。缺的是一种把“降级即停运”当成铁律的文化惯性。
降级运行在纸面上是应急方案，在实操中却变成了“凑合着跑”的默认选项，这个转变才是真正致命的地方。
近4000公里高铁网，维保和竞争之间的账算不平
西班牙拥有欧洲最长的高铁网络，近4000公里干线以马德里为中心放射。在欧盟铁路自由化指令下，这张网实行网运分离，国有的Adif管基础设施，运营端除了Renfe，还挤进了意大利国铁控股的Iryo和法国资本的Ouigo。
竞争把票价拉低了30%到40%，年旅客发送量从2019年的2200万人次涨到2025年的4500万人次。但客流涨上去了，维保投入没跟上。
2024年西班牙铁路部门拿到的财政拨款约35亿欧元，不到2009年全面建设高铁时投入的三分之一。Adif名下用于高精度检测轨道的七列检测列车，有四列因维护不善停运超过两年。
阿达穆斯的焊缝断裂，发生在一条刚花7亿欧元翻新过的线路上。10月的信号故障，发生在一条每天承载大量客流的主干线上。
两起事故间隔九个月，同一条干线，不同的失效位置，指向的是同一本账，竞争压出了密度，密度摊薄了维保，维保外包之后又叠加上承包商的管理漏洞。
系统降级运行本身不致命，致命的是降级之后没有人真正按照降级规则去执行。
最后我想说自由化竞争本身不是罪过，票价降了、客流涨了，对乘客是好事。但安全投入的账不能跟着票价一起打折。
当维保预算的缩减和客流密度的上升同时发生时，事故就不再是概率问题，而是时间问题。
结语
高铁的安全从来不靠某一项神奇技术，靠的是轨道、信号、车辆、维保、调度每一环都守规矩。
西班牙这两起事故放在一起看，问题不在于某条焊缝或某次调度通话，而在于那条链上不止一个环节在漏风。九个月，同一条线，两场本可以被拦住的灾难。
热门跟贴