前言
肯尼迪角 34 号发射台。格里索姆、怀特、查菲三名宇航员进入阿波罗 1 号指令舱，执行 " 断开外部电源测试 "。舱内气压被充至约 16.7 psi 的纯氧环境，比正常大气压高出约 2 psi。18 时 31 分，舱内传出呼喊：" 乘员舱着火了。" 从起火到地面人员撬开舱门，整整 5 分钟。
这 5 分钟不是救援效率问题。舱门打不开的原因，在阿波罗飞船的设计阶段就已经埋下。
舱门向内开，这个决策的代价
阿波罗指令舱的舱门采用向内开启的 " 塞式门 " 设计，由内外两层门盖组成，内层门盖靠舱内压力密封。这个设计的逻辑并不复杂：舱内压力高于舱外时，压力本身会把门压向密封框，确保气密性。早期美国水星和双子星飞船同样采用内开门，设计者将其视为经过验证的成熟方案。
问题在于，这个设计的适用场景是正常飞行和地面待命状态，而非火灾。火灾发生后，舱内温度急剧升高，气体膨胀，压力在极短时间内超过舱外。内开门的受力方向恰好与宇航员拉门的方向相反——舱内压力越大，门关得越紧。宇航员需要向内拉开一道被数百公斤压力压死的门。
地面人员试图从外部打开舱门，但外层门盖同样受到压力差的影响。而且打开舱门需要依次拆卸多个螺栓固定的门盖，操作步骤繁琐。阿波罗 1 号的舱门包含内外两层盖板，外盖用螺栓固定，内盖是向内开启的密封门，完整开启需要拆卸六个螺栓。
换言之，舱门的设计前提是 " 舱内不会起火 "，而非 " 舱内起火时人员能快速撤离 "。这个假设在 1967 年 1 月 27 日晚被彻底推翻。
纯氧环境让火灾变成爆炸
舱门打不开只是灾难链条中的一环。更根本的问题是舱内环境本身。
阿波罗 1 号采用纯氧环境，而非氮氧混合气体。这个选择源于减重需求。单气体系统比双气体系统更轻，省去了氮气储罐、混合装置和相应的管路。指令舱底部直径约 3.9 米，高约 3.65 米，内部空间极其狭小，每一公斤重量都需要精打细算。在肯尼迪设定的 " 十年内登月 " 期限压力下，减重是贯穿整个设计过程的核心约束。
纯氧环境在正常大气压下并不特别危险，但阿波罗 1 号测试中的舱内压力被充至约 16.7 psi，高于正常大气压。在这个压力下，舱内所有材料的燃烧特性发生了质变。尼龙宇航服、尼龙网布、维可牢搭扣、电线绝缘层——这些在空气中阻燃或缓燃的材料，在高压纯氧中变成了一触即发的燃料。
事故调查最终确认，火源来自指令舱底部附近一根特氟龙绝缘电线的电弧短路。从电弧产生到火焰充满整个乘员舱，时间在秒级。三名宇航员从起火到失去意识，大约只有 15 秒。
这个速度意味着，即便舱门设计完美，宇航员在失能前也没有足够时间完成开门动作。舱门的问题是叠加在环境问题之上的——它让任何外部救援都变得不可能。
谁决定了这些设计
把内开舱门和纯氧环境放在一起看，指向的不是某个工程师的失误，而是一套决策机制的系统性问题。
调查委员会识别出五个主要因素共同导致了这场事故：纯氧环境、可燃材料、内开舱门、电气线路缺陷、以及项目管理层面的系统性失误。其中最后一项最为关键。
承包商北美航空公司在项目推进中组织分散，部门之间缺乏整合，管理层级过多。多个工程人员曾报告过乘员舱内电线受损和电气故障的问题，但这些警告在进度压力下被搁置。肯尼迪的登月期限是一个硬约束，每一个环节都在为这个期限让步。
格里索姆在测试前曾将一枚柠檬挂在模拟器上，表达对飞船安全性的不满。怀特在训练初期就对舱内大量使用尼龙材料表示担忧。查菲是三人中唯一没有太空飞行经验的，年仅 31 岁。他们的担忧有依据，但没有改变任何决策。
NASA 飞行主任吉恩 · 克兰兹在事故一周后的表态，是整件事中最诚实的部分。他说 " 每个环节都出了问题 "，团队 " 是在碰运气，盼着一切能在发射日之前就绪，可我们心里清楚，要做到这一点，除非出现奇迹 "。
调查结论与后续改进
事故后，NASA 成立了八人事故审查委员会，调查持续数月，最终报告超过 3000 页。国会也进行了独立调查。阿波罗计划暂停了约 18 个月，飞船进行了全面重新设计。
具体改动包括：舱内发射前使用氮氧混合气体，降低氧浓度；清除舱内所有可燃材料，替换为阻燃版本；舱门重新设计为向外开启，火灾时舱内压力升高反而有助于推开舱门；所有电线重新布线并加装保护套管。
新舱门的设计目标是将紧急撤离时间压缩到 30 秒以内。阿波罗 1 号的舱门在理想状态下需要 60 到 90 秒才能打开，而实际火灾中这个时间被压力差完全吞噬。
阿波罗 1 号事故导致三名宇航员牺牲，但也直接促成了后续阿波罗飞船安全性的根本提升。阿波罗 11 号在两年半后成功登月，其飞船的舱门向外开，舱内是氮氧混合气体，电线有完整的保护套管。
每一个改动都对应着 1967 年 1 月 27 日晚的一个致命环节。这些改动用的是三名宇航员的生命作为代价。
回到舱门那 5 分钟
舱门打不开这件事，本质上不是一个工程问题，而是一个决策问题。在减重、进度、成本、安全这四个变量之间，阿波罗 1 号的设计决策系统把安全排在了最后。内开舱门在正常工况下是合理的，纯氧环境在减重需求下是合理的，尼龙材料在当时的工业条件下是合理的。每一个单独看都有理由，但它们组合在一起，构成了一个在火灾中毫无逃生可能的密闭空间。
事故审查委员会的报告用了 3000 多页来描述这个过程。但克兰兹那句话已经概括了全部：" 问题可能出在设计、制造或测试环节。不管是什么，我们都应该发现它。不知在哪个环节、以什么方式，我们搞砸了。"
5 分钟打不开舱门，不是一个技术故障。它是一个系统在安全与进度之间反复让步之后，必然出现的结果。
