西班牙高铁追尾惨剧，我看到照片第一眼，就想起了温州7·23事故

十五年过去，高铁的时速又提了一截，防护系统换了几代，可一场新的灾难把老问题又摆到了桌面上。高铁的安全从来不靠黑科技，靠的是规矩有没有人守。

当地时间2026年10月28日上午8点53分，一列Renfe运营的AVE高速列车，在西班牙托莱多省莫拉与奥尔加斯之间的118公里处，追尾了同向停驶的一列Iryo高铁。

前车坐了397人，后车坐了147人。到29日凌晨，死亡人数从50人上升到68人，还有近60人送医。

西班牙首相桑切斯宣布全国哀悼三天，并直言，一年之内连出两场高铁重大事故，谁也接受不了。事发地段是一段笔直的平原铁路，秋收后橄榄田望得很远，天气也好。

Renfe事后说，自家AVE列车是在调度中心授权之后继续前进的，前方的Iryo＂因不明原因停下＂。

交通大臣在新闻会上点出了一个关键细节：事发前，线路上的一套计算机防护系统出了故障，调度中心随后发出的通行指令里没有限速要求。

追尾一瞬间，两节车厢被掀下路堤起火，一根钢轨反弹起来直接穿透了车体。西班牙司机工会当天下午就发声了，用词很克制，只说＂非常奇怪＂。

按高铁的技术逻辑，晴天、直道、信号区段里停着一列车，后车根本不该以运营速度撞上去。除非自动防护系统整体缺席。

事发线路上的LZB连续列车控制系统正处在故障降级状态，由横向信号锁BSL顶着。三道防线叠在一起失效，最后把时速两百多公里的列车交给了司机一双肉眼。

D3115次停驶后，D301次以接近100公里时速追尾，40人遇难、172人受伤。调查组给的结论是信号设备设计存在严重缺陷，上道审查把关不严，应急处置迟缓，不是雷电偶然，是整条链路同时松了手。

把两场事故叠在一起看，几乎是镜像。前车停驶，信号降级，后车被错误放行，追尾发生。不同只在于，温州那次是夜雨中的雷击，西班牙这次是大白天的计算机故障。

温州那次中国高铁才商业运营几年，西班牙这张网已经跑了三十多年。时代不一样，技术路线也不一样，可当＂自动防护降级＂这几个字落到调度屏幕上，后面的物理过程居然能写进同一本教科书。

就在九个月前，今年1月，也是这条马德里到安达卢西亚的干线，更南边的科尔多瓦省阿达穆斯镇附近，一列Iryo的Frecciarossa 1000型列车在直线段脱轨，尾部车厢侵入对向轨道。

大约二十秒后，一列以210公里时速对向驶来的Renfe列车撞了上来，46人罹难、100多人受伤。

那是西班牙自2013年圣地亚哥-德孔波斯特拉脱轨惨案以来最深的一道伤口。1月那起事故的调查结果读起来让人心凉。断裂点是一处铝热焊接头，连接1989年的旧轨和2023年的新轨。

事发区段2025年刚刚完成大规模翻新，钱花了几亿欧元。监测系统其实提前二十多个小时就捕捉到了轨道电路电压的异常跌落。阈值被设置成＂没完全断就不报警＂的全或无逻辑，警报始终没响。

期间已有数列火车碾过那道裂口，车轮上留下了明显痕迹，没有人察觉。

维保环节更让人无语。西班牙国民警卫队启动的＂马基萨巴行动＂进一步挖出，承包商Redalsa涉嫌用图像处理软件伪造培训签名。

年度超声波探伤分别在距离焊点67米、119米、231米处做过，唯独跳过了焊缝核心区——那个最脆弱、最该查的地方。

这条号称欧洲最先进的高铁干线，之所以能把一列崭新的动车送进死亡追尾，是因为它的检测台账是P图P出来的。两场事故放在一起，病根就立体了。

1月是工务问题，钢轨焊缝没被查出来；10月是电务问题，信号降级后被错误放行。1月那列车2022年刚下线，事发前三天还例检过。10月的事故现场晴空万里，线路笔直，列车没超速。

恐怖的地方在于，所有本该拦住灾难的环节，一个接一个在同一时刻放了手。新车、新轨、好天气、直线、自动防护——交通大臣1月脱口而出的＂极为蹊跷＂，九个月后听着像一句谶语。

这几年高铁运营的成绩单对比很鲜明。日本新干线从1964年通车至今，列车碰撞死亡人数始终是零。法国TGV自1981年投运以来重大事故屈指可数。

德国埃舍德1998年的脱轨惨案推动了欧洲轮对探伤标准的全面升级。中国高铁已有五万多公里投入运营，2011年之后再没发生过运行列车相撞的重大事故。

几大高铁国家的事故数加在一起，恐怕都比不上西班牙这九个月密集。这就逼着我们回头看制度本身。西班牙目前拥有约4000公里的高速铁路干线，欧洲第一、全球仅次于中国。

这张以马德里为核心向外辐射的大网，车辆来自西门子、日立、Talgo等多家厂商。信号系统是LZB、ASFA和欧盟统一标准ERTMS的过渡拼图。

运营端被欧盟自由化指令强制＂网运分离＂，基础设施归国有的Adif，运营端除了Renfe，还挤进来意大利国铁控股的Iryo和法国国铁旗下的Ouigo。三家公司打的是价格战。

班次密了，票价压下来了，可维保预算被摊薄，关键环节大量外包，承包商之间层层转包。阿达穆斯事故里抖出来的伪造签名、跳过关键检测点，就是这条链条渗出的脓。

到了10月28日这一次，剧本换成了电子系统——计算机故障让防护降级，调度中心在降级状态下还发出了不限速的通行指令。两次事故入口不同，制度病根却是同一个。

温州7·23之后，中国高铁用了很多年时间重建信任。全路线排查CTCS列控系统，重新梳理故障导向安全（fail-safe）原则下的信号冗余逻辑。

临时限速、区段占用、调度授权，所有默认值都往最保守的那一头调。工务上用毫米级标准重建焊缝管理和探伤制度，电务上立下一条底线——宁可全线瘫痪，也不许降级放行。

这几年国内高铁动不动因为一片树叶、一只气球、一场小雨就降速停运，老百姓看着着急，可那种＂宁可错停，绝不错放＂的刚性，是温州赔出来的。西班牙的难题恰恰在这里。

1月阿达穆斯事故后，Adif用一个月时间抢修加测试，2月中旬就把线路重新开通。修得快，也忘得快。

九个月之后，同一条干线、同一对运营商、几乎同一种制度性漏洞，再一次把几十条人命装进了统计表，而且这一次连钢轨断裂这种可以摆上桌的物理元凶都还找不到。

整套系统是在轨道完好、天气晴朗、设备新装的状态下，自己放弃了对列车的看护。这件事比1月那次更让人心里发沉。

从政治层面看，这场事故的余波也会很长。桑切斯政府1月那次就被质疑过铁路投资不足、监管失位，当时他亲赴现场承诺彻查，欧盟交通委员会也介入过评估。

九个月不到再出一场更惨的灾难，无论调查最后把责任落在计算机故障、调度中心还是承包商身上，公众对＂马德里—塞维利亚干线＂这张国家名片的信任都很难短期修回来。

欧洲议会这几年推动的ERTMS统一部署、跨国列车互操作，这次也会被狠狠拷问一遍。

对普通旅客来说，上面这些话可能有点远。但有件事值得坐高铁的每个人记一下——高铁之所以是现代交通工具里最安全的一种，前提是钢轨焊缝真的有人检，信号故障真的有人停，承包商签字真的有人查，调度指令在降级状态下真的会降速甚至拦停。

任何一个＂真＂字被省掉，近4000公里的欧洲第一高铁网，就会变成一条用最高时速丈量灾难间隔的传送带。

遇难者名单里有一位是西班牙前就业与社会保障大臣法蒂玛·巴涅斯，她坐在Iryo列车的最后一节车厢。灾难面前，身份、国籍、职业都没有分别。

希望西班牙这次的调查不要再停在＂极为蹊跷＂几个字上，把计算机故障的源头、调度授权的流程、承包商的台账、运营商的协同机制一层一层拆开摊到阳光下。

十五年前温州那个雨夜，已经替所有高铁国家预支过这堂课的学费。