第4章 脆弱性评估（1/2）

公元2039年1月，国际空间安全协调组织发布寂静三日事故最终调查报告。报告全文一千二百页，附录包含四千余页技术数据和模擬復现记录，编號is-2039-001，名称《2037年6月近地轨道太阳能阵列级联失稳事故调查与建议》。

报告核心结论归纳为三条。第一，事故触发源是一次太阳风质子通量的轻微波动，该波动完全处於正常空间天气变化范围之內，不具备任何危害性。第二，事故之所以从常规波动演变为系统性瘫痪，原因在於轨道太阳能阵列的控制架构存在此前未被识別的级联脆弱性——各区段之间的相位同步网络在设计假设上被视作独立节点，但实际运行中微波波束的地面交叠干涉形成了超出设计假设的耦合通道。第三，没有任何个人、机构或国家应对此事故承担责任，因为事故发生前全球没有任何一份技术標准要求对这种耦合失效模式进行强制性评估。

报告的工程建议部分改写了此后二十年的轨道电力系统设计规范。三项强制性要求被提出：相位同步冗余不得低於三重独立备份；跨区段微波波束不得在任何可预见工况下在地面產生安全閾值以上的干涉交叠；各区段控制总线必须实现物理隔离，任一部分的软体保护锁定不得阻断其他区段接收地面人工干预指令的物理通道。

三项要求没有涉及任何新物理。它们只是在已知物理的基础上，为工程系统追加了一层容错深度。其工程哲学含义被一位参与调查的系统工程师在技术討论中概括为一句话：“不要假设系统会在你预想的方式下失效。”

事故调查尘埃落定之后，全球各主要国家的国防部展开了新一轮內部评估。评估的核心问题高度一致：如果一次太阳风波动就能瘫痪全球近半的轨道电力供应三天，那么对手——任何对手——是否有能力蓄意製造类似效应？

答案几乎是立刻得出的：是的。而且蓄意攻击不会只持续三天。

轨道太阳能阵列是民用基础设施，在设计时考虑的安全威胁模型是空间碎片撞击、单星电子系统故障、太阳风暴——全部属於非蓄意威胁。面对蓄意的、具备工程能力的攻击者，这一模型完全不適用。

各国国防部关於轨道基础设施脆弱性的內部报告在措辞上各有不同，但结论惊人一致。美国国防部净评估办公室的报告中使用了一句简洁的总结：“轨道太阳能阵列的安全设计標准，与它对文明能源供应的权重不成比例。”中国军事科学院的一份內部研究使用了类似表述：“关键基础设施的安全边界不能建立在民用標准的假设之上。”俄罗斯总参谋部第四十六中央研究所的评估则更为直接：“攻击轨道基础设施的成本远低於防御它的成本。这一不等式在可预见的未来不会逆转。”

这些报告没有公开。但在之后几年间，其核心判断通过国防承包商、学术研討会和外交渠道在各国之间完成了事实上的信息对称。

攻击与防御的成本不等式一经確认，便导致了三个並行的战略反应。

第一个反应是加速建设地面能源自主保障能力。轨道太阳能阵列在设计初衷上是全球共享的——任何国家只要建有地面接收站和整流天线阵列，就可以接入电网使用轨道电力。寂静三日证明共享意味著共担风险。如果一个国家没有足够的自主发电能力，它在轨道电力中断期间的生存时间等於其电网备用容量的持续时间。

2039年至2042年间，天然气联合循环发电厂的全球在建装机容量较此前三年增长了百分之六十三。燃煤电厂的退役时间表被多个国家推迟。核电站的新建审批在多国加速。这些决策的公开理由大多是“保障能源安全”或“应对气候变化过渡期需求”，但各国能源部门的內部核算文件中，新增了一个评估指標，名称各异，本质相同——在轨道电力完全中断的条件下，电网能维持核心负荷多少天。这个指標后来被国际能源署標准化，统一称为“能源自主持续能力”，列入年度全球能源评估常规指標。

第二个战略反应与第一个恰好相反：部分国家意识到，轨道基础设施的脆弱性本身可以作为一种战略槓桿。

攻击一颗卫星的成本远低於建造一颗卫星。破坏一条微波输能链路的成本远低於维持一条链路的长期运行。这种成本不对称在核武器领域从未真正存在过——製造一枚核弹和防御一枚核弹同样昂贵——但在轨道能源领域，它天然存在。

2040年，联合国和平利用外层空间委员会提交了一份关於“外层空间关键基础设施安全”的初步报告。报告在起草阶段就遭遇严重意见分歧。一部分成员国要求將轨道太阳能阵列明確列为“受保护的国际民用基础设施”，任何对其的攻击行为均被视为对国际和平与安全的威胁。另一部分成员国则认为，任何受保护地位的確立，都必须以阵列运营管理模式的透明化和安全標准的强制升级为前提条件——否则受保护地位等於单方面限制了防御性反制措施的选项。

討论没有达成决议。委员会决定成立一个不限成员名额的工作组，继续进行技术性討论。在工作组召开第一次会议之前，至少四个国家已经各自启动了针对轨道基础设施的防御性技术研发项目，包括微波链路干扰监测星座、在轨关键节点近距离巡视卫星、以及地面备用微波接收系统的快速切换技术。

第三个战略反应发生在电磁武器竞赛內部。它的逻辑更为底层：如果轨道电力不可靠，依赖电力的武器就不应该只依赖轨道电力。