三里岛、切尔诺贝利、福岛分别错在哪？

三者的失效点完全不同：1979 年三里岛是人机对话的失败——操作员误读数据、手动关停了紧急冷却泵，但 4 英尺厚安全壳承住了压力，零死亡；1986 年切尔诺贝利是设计的失败——RBMK 堆有正空泡系数且无安全壳穹顶；2011 年福岛是想象力的失败——海堤只有 5.7 米，海啸浪高 14 米。

第一幕，1979 年宾夕法尼亚州三里岛（TMI）。一个卡死的压力释放阀导致冷却剂流失，但真正的灾难发生在控制室：操作员被「圣诞树」般闪烁的警报弄得不知所措，误读数据，手动关闭了紧急冷却泵，错误地认为反应堆水量过多。等到意识到错误，堆芯已开始熔毁。巨大的混凝土安全壳承受住了压力，阻止了重大辐射泄漏，事故最终零死亡。心理创伤却是绝对性的：三里岛消灭了美国核工业三十年——1979 年之后没有一座新订购的核电站在那数十年内顺利竣工。

七年后的切尔诺贝利，暴露的是「削减成本」设计的黑暗面。RBMK 反应堆缺少安全壳穹顶，且具有正空泡系数——水沸腾逸散时反应反而加速。在一次管理不善的安全测试中，功率失控飙升，蒸汽爆炸掀掉了 1,000 吨重的建筑顶盖，燃烧十天的石墨大火喷出的放射性物质是广岛原子弹的 400 倍。苏联调动逾 60 万名「清算人」在高辐射废墟中工作，用混凝土和钢铁建起「石棺」。2016 年竣工的「新安全壳」耗资逾 20 亿美元、设计寿命 100 年，是人类建造过的最大可移动陆基结构——却只是为机器人最终拆解废墟争取时间。核事故制造出一种「跨代债务」。

第三幕，2011 年福岛第一核电站。这不是设计失误或操作疏失，而是想象力的失败。9.0 级地震引发的海啸越过了电站 5.7 米高的海堤，14 米高的浪头淹没了放置应急柴油发电机的地下室，切断了全部电力供应。没有电力驱动冷却泵，三座反应堆在数天内相继全堆芯熔毁；锆合金与水的化学反应产生氢气，爆炸掀掉了反应堆厂房屋顶，向大气和太平洋释放了放射性物质。福岛还留下了它迫使全球每一个核电国家进行的「压力测试」。

在「悲剧三部曲」之前，还有 1957 年英国的温兹盖尔火灾。放射性石墨持续燃烧三天，将一缕放射性同位素散布至英国和北欧上空；当局事后把场址更名为「塞拉菲尔德」以撇清关联，多年来刻意淡化健康影响。把这些放进统计尺度看：核能每 TWh 约 0.03 人死亡（已包含切尔诺贝利与福岛），煤炭为 24.6 人、石油 18.4 人。核能的「风险悖论」正在于此——统计上是最安全的发电方式之一，但事故属于罕见而在局部具毁灭性的极端事件。对新加坡这样的城邦，三部曲的教训清晰无误：当没有任何土地可以腾让时，那 0.1% 的失败是无法接受的。

「掩盖」对公众信任的损害，往往不亚于事故本身——这是苏联在切尔诺贝利、东京电力在福岛都未能汲取的教训。

这个问题在书中的展开位置： 《能源文明的全局》，第六章 6.14