第3章寂静三日（1/2）

公元2037年6月11日，格林威治时间14时22分，近地轨道上的一颗气象卫星在执行例行日地观测任务时，记录到太阳风质子通量出现了一次轻微波动。类似幅度的波动在任何太阳活动周期中都不罕见，卫星的自动分类算法將其標註为“常规空间天气事件”，优先级设为最低档。该数据被压缩、打包，按常规时间表进入下行链路排队序列。

几乎在同一时刻，地球静止轨道上的太阳能收集阵列第17区段的输出功率出现了一次小幅抖动，持续时间不到两秒。区段控制器的故障诊断系统自动执行了一次自检，未发现硬体异常。系统日誌將这次抖动记录为“瞬態功率波动”，归因於负载侧切换操作引起的正常扰动。

这两次记录分別存入了各自归属的数据伺服器，彼此之间没有任何数据链路直接关联。没有人注意到它们。在那个下午，世界上有更重要的事情在发生——各国的电磁武器项目在竞速，高纯铜的国际价格在上涨，维也纳脉衝功率会议上各国工程师还在交换著经过脱敏处理的技术数据。

6月12日凌晨，人类文明依赖轨道太阳能电力的区域开始陆续出现异常。不是全面的电力中断——电力从未全面中断——而是电压不稳，频率漂移。这些波动对普通家庭用户来说，表现不过是灯光偶尔暗一下、空调压缩机迟疑半拍再启动。对於那些依赖精確电能质量的设施——半导体生產线、通信枢纽机房、大型数据中心——这种级別的扰动已足以触发保护系统自动切离负荷。

格林威治时间02时11分，北美东海岸的三个大型数据中心相继从电网断开，转为本地不间断电源供电。这不是任何人的操作决策，是伺服器保护逻辑在毫秒级內自动做出的反应——电压波动的波形触发了电源管理单元的標准保护算法。工程师们在通讯日誌中发现了大量来自自动监测系统的报警报文，但当时没有人能將这三处同时发生的事件联繫在一起。它们互不隶属，使用的是不同运营商的数据线路，彼此之间没有任何直接的继电保护耦合关係。

格林威治时间04时05分，故障范围突然扩大。地球静止轨道太阳能收集阵列的第4、第9和第17区段在六十秒內先后进入保护性待机状態，输出功率降至额定值的百分之十五。触发保护的原因不是外力撞击，不是硬体损坏，而是控制系统的相位同步信號出现严重偏差。

事后分析將故障链的每一步都还原了出来。初始的功率抖动导致几处区段的微波输能天线阵列的波束指向產生微小角度偏移，偏移量全部在单区段容差范围之內，每个区段的自检系统都判定为“可容忍误差”，继续运行。但多个区段同时发生微小偏移后，其输出的微波波束在地面整流天线阵列中產生交叠干涉，干涉图样导致局部接收功率瞬间超出安全閾值，触发地面侧保护系统动作，切断了对应区段的负载。

负载切断后，轨道侧的控制系统检测到负载突变，自动进入负载均衡模式，將多余输出功率重新分配到其他仍在併网的区段。这一操作在程序上是正確且標准化的。但额外转移的负荷增加了其余区段的相位同步压力，导致那些原本已处於失稳边缘的区段也超出容差閾值，触发了更多保护动作。

整个过程以继电器速度推进。每一级的决策都在几十毫秒內完成，任何一级都不足以让人类操作员做出反应。

到格林威治时间04时17分，在轨太阳能收集阵列中超过百分之四十的区段已进入保护性待机状態。

在地球表面，电网调度中心面临的是完全不同的局面。轨道电力的下降不是均匀分布的——它按区段对应的地面接收站逐片发生。部分地区损失了百分之七十以上的轨道电力输入，而调度算法正在拼命试图从尚在运行的区段中抽取更多功率来填补缺口。这导致剩余区段的负载进一步增加，相位同步精度进一步下降，以更快的速度推向保护閾值。

地面备用发电设施开始自动投入。天然气联合循环发电厂从冷储备状態紧急启动，抽水蓄能电站切换至发电模式。这些动作全部由电网的自动调度系统按预案执行，在数十秒內完成。正常情况下，这种级別的备用冗余足以覆盖任何单一故障点——任何一台机组跳闸、任何一条输电线路开断、任何一座变电站故障——都能在备用容量中被吸收。但此刻的故障不是单一的，它是串联的、级联的、同时在轨道和地面两侧同步演化的。电网的备用容量是为处理地面侧故障设计的，从未考虑过轨道侧的整片区段同时失载。

格林威治时间04时22分，纽约州电网调度中心的值班日誌里出现了一条以后被反覆引用的记录。值班调度员在系统中输入了一行备註，原文如下：“轨道侧持续失载，天然气机组已全投，抽蓄满发，频率仍以0.02hz/min下降。原因不明。建议通知上级。”

这条备註的行文极为简洁。第一段是事实陈述。第二段是问题定性——“原因不明”。第三段是行动建议。没有感嘆號，没有情绪化用词。

事后有人指出，如果当时值班调度员使用了“紧急”或“危急”等措辞，人工程序的启动可能会快几十秒。调查委员会的最终报告没有对此提出批评，理由是：在系统级故障尚未被完整诊断之前，调度员使用精確而非煽动性的语言是完全恰当的，也是规程所要求的。此外，即便提前几十秒启动人工干预，故障的规模和范围也不会发生实质性改变——因为干预的对象不是发电机组或变压器开关，而是轨道上的相位同步网络，而这套网络已经进入了自动保护锁定模式。

格林威治时间05时整，地面与轨道之间的指令链路仍然畅通，但轨道侧的控制系统已自动进入保护锁定模式。这个模式是软体架构层面的內置机制：当控制系统判断当前工况超出了所有预设容错范围时，拒绝任何来自地面的人工干预指令，转而执行將各区段永久置於安全待机状態的核心保护程序。

这个锁定模式的触发閾值由航天工程师在三年前设定。它的存在是为了防止地面操作人员在紧急情况下发出错误指令导致卫星硬体永久性损坏。没有任何一个工程师曾经设想它会以这种形式被触发——不是一颗卫星故障，不是一颗卫星的安全锁定，而是整个近地轨道太阳能阵列中的数十个区段在不到一小时內相继进入保护锁定。这属於设计假设之外的事件组合。