西班牙两列高铁相撞多人死亡，初查指向调度失误，可能是哪一步调度出错？为何时隔仅9个月再发高铁相撞？

西班牙这起高铁相撞事故，本质是一整套安全防线从技术到人工挨个失守，最后把所有生死权重压在了一个调度员的操作上。

60多条生命定格在托莱多的清晨，官方已经明确遇难人数还会继续上升。所有人都在说调度失误，可很少有人往深了想：一个人的操作，怎么就能击穿高铁号称层层设防的安全体系？9个月前刚出过同等级的相撞事故，整改的余温都没散，怎么就又摔在了同一个坑里？

调度失误到底错在了哪一步？

根据目前官方披露的初步调查结果，整个事故的起点是前车突发信号系统故障，列车触发安全保护直接停在了正线轨道上。司机第一时间就把停车位置和故障情况上报给了马德里阿托查控制中心，按标准流程，调度员要立刻锁定对应轨道区段，给后续所有列车发减速停车指令，同步安排故障处置。

偏偏就是最核心的同步环节出了错。

控制中心的当班操作人员，没能把前车的滞留状态更新到行车调度系统里，反而给后方驶来的国家铁路公司列车下达了继续通行的指令。两列车加起来五百多名乘客，就在系统显示前路畅通的状态下，以每小时百公里以上的速度正面撞在了一起。

这根本不是看错屏幕的小失误。高铁调度的底层铁则是闭塞分区，一段轨道同一时间只能容纳一列车，正常情况下只要轨道有车，信号联锁会自动锁死后方进路，人工根本发不出放行指令。能让人工指令绕过系统限制，只有两种可能：要么事发区段的自动检测系统已经失效，要么调度员手动解除了安全联锁。

我的判断是前者概率更大。前车的信号故障连带影响了区段的轨道占用检测，系统无法自动识别轨道上的列车，直接进入了人工确认的降级模式。本该由人工补上安全的最后一道闸，结果守闸的人走了神。

有自动防护系统，为什么还能撞得这么严重？

西班牙高铁全线配备欧洲标准的ERTMS列车运行管理系统，还有LZB自动列车控制装置，按设计初衷，就算调度发错指令，车载系统也会自动计算安全制动距离，司机一旦超速就会强制刹车，理论上根本不可能发生正面追尾。

现实是这套被寄予厚望的自动防护，在事故当天没起作用。

有西班牙铁路业内信息显示，事故发生前，事发区段的LZB系统正处于停用状态，列车完全依靠调度指令和司机目视运行。这个细节几乎是解开整个事故的关键钥匙。

LZB的逻辑说穿了很简单，地面中心实时给列车传输前方可用的轨道长度，车载电脑根据车速和制动能力算出安全曲线，只要司机敢超安全速度，系统几秒钟内就会触发紧急制动。这套系统一旦停用，相当于把三百公里时速的高铁直接切回了纯人工驾驶模式，制动距离几百米，光靠人眼反应，容错空间几乎为零。

为什么要主动停用安全系统？大概率是为了处置前车故障。区段信号异常的时候，运维人员常会临时关闭部分自动系统，改用人工调度来排障抢通。这种操作在铁路行业不算特例，但每一次降级运行，都必须配套双岗复核、全程盯控、限速运行等一堆兜底措施。

从最终的碰撞结果看，这些兜底的保险措施，大概率一项都没真正落地。

时隔仅9个月连发两起相撞，问题真的只是巧合吗？

很多人没留意，今年1月西班牙刚发生过一起高铁相撞事故，地点在科尔多瓦省阿达穆斯市附近。当时是轨道焊缝断裂导致列车脱轨，车体侵入邻线后和对向列车相撞，最终调查指向基础设施维护不到位。

九个月前的事故

两起事故，一起栽在硬件维护，一起栽在人工调度，表面原因完全不同，根子上的问题却如出一辙：安全投入追不上运营压力，层层防线都在悄悄打折扣。

西班牙高铁运营里程在欧洲排第一，全球范围也位居前列，但近些年铁路部门的运维预算一直在收缩。基础设施老化、一线人员编制缩减、运维外包不断压低成本，这些问题在欧洲铁路行业早就有公开讨论。就拿调度岗位来说，阿托查控制中心负责整个西班牙南部的高铁干线调度，高峰时段单个调度员要同时盯控十几趟列车，轮班强度大，容错空间被一压再压。此前西班牙高铁一直以准点率高著称，官方数据显示准点率能达到98.5%，仅次于日本，而这份漂亮的数据背后，其实是不断压缩的故障处置冗余和越来越紧的调度节奏。

9个月前的焊缝断裂事故，最后处理了几家外包运维公司的负责人，可核心的人员配比、预算标准、运维考核机制，大概率没动真格的整改。这次调度环节出事，本质是同一个病灶，换了个位置爆发而已。

铁路行业有句流传很久的话，每一起重大事故背后，都藏着几十次轻微故障和上百次未遂先兆。西班牙这两起相隔9个月的相撞事故，就是最直白的印证。

没有哪次惨烈事故是纯粹的意外，所有的猝不及防，本质都是积累已久的必然。