四台发动机未启动，星舰第13次试飞自动中止！马斯克：数日后再飞

据央视新闻等媒体7月17日的报道，美国当地时间7月16日，德克萨斯州星基地执行星舰第13次试飞，在倒计时归零、发动机点火启动的关键节点，星舰因出现发动机故障被飞行计算机强制中止。

在发射程序启动之后，星舰超重型助推器搭载的33台猛禽3发动机里，有四台未能完成点火程序，系统于毫秒间判定风险超标，直接切断全部推进剂供给，火箭发射程序在发射开始后半秒内中止。

马斯克随后在社交平台回应此次故障，确认故障根源为发动机启动失效，团队将拆除更换两台故障引擎，最快下周初重启发射窗口。

原本本次试飞承载着新一代星链V3卫星在轨验证、助推器精准回收等多项核心测试目标，一台看似微小的发动机启动故障，直接让整轮任务延期，而此次中止背后，藏着星舰多发并联推力平衡、冗余安全阈值一套完整的工程逻辑，也能通过对比历代火箭故障案例看清商业航天容错设计的底层规则。

单侧多发失效打破推力对称，冗余阈值触发强制中止逻辑

想要看懂为何仅仅四台发动机没点火，就必须放弃发射，首先要理清星舰助推器发动机的环形排布与推力平衡机制。33台猛禽发动机呈多层环形均匀排布在助推器底部，中心区域为核心集群，四周环形均匀分布剩余机组，整套飞控系统预设了严格的对称平衡规则，以此抵消多发并联带来的侧向弯矩、箭体倾斜风险。

本次直播监控画面清晰显示，四台未启动的发动机集中分布在箭体底部同一侧核心区域，并非零散分散排布，单侧集中缺失四台推力，直接造成左右推力严重失衡。

按照星舰官方设计标准，助推器冗余安全阈值为最多三台发动机同时失效，一旦故障数量突破三台，系统便不再具备安全补偿能力。当单侧四台发动机无法点火时，飞控程序会自动触发平衡补偿逻辑，主动关闭对称位置对应发动机，用来抵消单侧推力缺口带来的偏转力矩，这套平衡操作会进一步削减整体总推力，双重推力损耗叠加之下，火箭总推力不足以支撑起飞所需的推重比，既无法稳定保持垂直姿态，也没有充足动力冲破低空大气阻力，升空后极易出现箭体侧翻、失控爆炸的灾难性后果。

不同于单台、两台发动机故障的处置逻辑，少量发动机失效时，飞控仅需提升其余机组推力、微调喷口矢量角度就能完成姿态补偿，2012年猎鹰9号货运任务一级单台发动机空中停机，剩余八台发动机同步加推，依旧完成入轨就是典型案例。

但四台同侧发动机同时失效，双重推力损失叠加不对称力矩，已经超出飞控算法的补偿极限，地面发射阶段没有空中修正的缓冲空间，计算机只能执行最稳妥的安全策略，直接终止全部点火流程，杜绝升空后无法挽回的飞行事故。

对标多款火箭故障案例，读懂多发并联火箭的容错边界

航天领域多发并联火箭的故障处置逻辑，能直观反衬出本次星舰中止操作的合理性，对比苏联N1登月火箭、猎鹰9号系列故障事件，就能清晰看见冗余设计迭代带来的安全差距。

上世纪苏联N1火箭同样采用三十余台发动机并联布局，但其控制系统没有对称推力补偿机制，没有设置地面中止冗余阈值，仅一台发动机空中熄火就会引发整体推力失衡，四次发射全部在空中爆炸，核心缺陷就是没有设置“三台失效红线”这类硬性安全标准，也无法在发射前识别多发点火故障。

SpaceX自家成熟型号猎鹰9号，一级九台梅林发动机设计冗余上限为两台同时故障，地面测试阶段只要两台以上发动机点火异常，同样会直接取消发射。

曾经一次猎鹰9号倒计时末尾，单台发动机燃烧室压力超标，系统立刻中止发射，仅单台异常就谨慎叫停，反观星舰33台发动机体量更大、力矩平衡难度更高，把安全红线设置在三台失效，本身已经是兼顾运力与安全的折中方案。

猎鹰重型火箭三芯并联，单芯两台发动机故障就会终止任务，多发动机集群的容错标准，都会随着发动机数量增加同步收紧，星舰33台机组的复杂结构，自然对同步点火、推力平衡提出了更严苛的监控要求。

国内新一代中型运载火箭同样遵循相似的安全逻辑，助推并联发动机一旦出现单侧两台以上点火异常，地面测控系统会直接暂停发射流程，所有运载火箭的底层设计逻辑高度统一：地面阶段宁可推迟任务、排查硬件，也绝不带着推力失衡的风险强行升空，地面中止看似耽误测试进度，实则规避了升空后爆炸、损毁发射场的巨额损失与安全隐患。

猛禽3集成化设计埋下故障隐患，维修更换流程制约发射节奏

本次故障暴露了新一代猛禽3发动机集成化设计带来的双面性，这款发动机为了压缩生产成本、缩短制造周期，采用全3D打印一体化结构，取消了大量外部独立管线，整机零件数量大幅下降，但代价是故障可维修性大幅降低，一旦涡轮泵、点火预燃室出现启动异常，无法单独拆解更换故障零件，只能整体拆除整机替换，这也是马斯克宣布直接更换两台引擎的核心原因。

对比早期猛禽2发动机，分体式管线设计可以单独检修管路、点火器，地面排故仅需十余小时；而猛禽3一体化密封结构，排查故障、拆除旧发动机、吊装新机组、重新对接推进剂管路，再完成静态点火验证，整套流程需要数天工期，这也是本次发射无法次日立刻重试，只能推迟至下周初的关键因素。

过往星舰原型机单台发动机更换仅需18小时完成静态复测，而本次两台发动机同步更换，叠加全系统复检、推进剂加注测试，时间窗口被大幅拉长。

从产业迭代视角来看，SpaceX为了实现低成本量产牺牲了维修便捷性，高频次试飞模式下，发动机启动故障、管路渗漏等小问题频发，每一次硬件更换都会打断既定测试计划。

本次原定搭载星链V3卫星的核心测试任务被迫延后，卫星在轨验证、热防护系统复测、助推器海上回收算法调试等一系列目标全部顺延，也体现出低成本可复用航天型号，在工程可靠性与量产效率之间长期存在的取舍矛盾。

本次中止的深层价值：地面故障排查远优于空中失控，迭代思路凸显商业航天优势

外界很容易将发射前中止视作项目失利，但从航天工程迭代逻辑来看，地面阶段识别多发发动机故障，反而是一次极具价值的安全验证。星舰作为试验型飞行器，十三次试飞本身就是持续暴露设计缺陷、优化控制系统的过程。

本次四台发动机同步点火失效，完整留存了低温推进剂加注、预燃室点火、飞控实时监测的全套数据，工程师能够精准定位阀门、涡轮泵、点火器的共性问题，针对性优化猛禽3发动机的低温启动程序，调整33台机组同步点火时序，避免后续试飞再次出现同侧多发熄火的情况。

传统国家航天工程会在地面完成上万次静态点火试验，尽可能消除所有故障再开展试飞，而SpaceX采用快速迭代模式，边飞边改，依靠飞行前自动化监控系统拦截风险，地面中止机制就是这套模式的安全兜底。反观历史上多款火箭升空后才暴露多发发动机故障，最终箭体损毁、任务全失，损失的硬件成本、测试周期远高于地面更换两台发动机的代价。

马斯克多次在公开场合强调，星舰的核心研发思路就是“在地面发现问题，不要带到太空解决”，本次自动中止程序完美落地了这套安全理念，飞控系统严格遵守预设冗余阈值，没有为了完成测试放宽安全标准，这套自动化安全机制，正是星舰能够持续开展高频试飞的核心保障。

放眼全球商业航天赛道，无论是蓝色起源新格伦火箭，还是国内民营可复用运载火箭，都在借鉴星舰多冗余自动中止的设计思路，多发动机集群的容错控制、地面实时故障识别，已经成为新一代可回收火箭的标配技术。

此次星舰第十三飞临时叫停，短期会推迟星链部署、深空运载能力验证进度，但长期来看，一次地面故障拦截，规避了一场潜在的空中爆炸灾难，同时收集到珍贵的多发同步点火故障数据，加速猛禽发动机与飞控系统的迭代优化，为未来载人登月、火星运输任务筑牢安全底线。

消息来源：央视新闻7月17日报道《发动机启动故障 美“星舰”第13次试飞取消》
https://m.toutiao.com/is/VCCSxU_M9iA/VCCSxU_M9iA` pib:/ C@U.YM :1am