航天飞机哥伦比亚号

航天飞机哥伦比亚号是一次轨道飞行器，其2003年的任务成为一个案例，说明技术复杂的组织即使掌握重要信息，也可能无法将其转化为集体可用的知识。上升过程中，一块泡沫撞上了它的左翼；此后几天里，工程师对损伤仍未消除的担忧经过管理流程的过滤，而该流程把不确定性当作令人安心的理由。本文认为，航天器的命运不仅由一次物理撞击决定，也受到未能调查撞击意味着什么这一失误的影响。

任务与泡沫撞击

2003年1月16日，哥伦比亚号执行STS-107任务升空，这是它的第二十八次飞行。上升过程中，外部燃料箱左侧双脚架区域的一大块泡沫脱落，撞上航天飞机的左翼。跟踪发射过程的摄像机未能清晰拍下撞击，工程师因此无法确定泡沫究竟撞在何处，也无法判断造成了多大损伤。

由美国国家航空航天局、波音公司和洛克希德公司的工程师组成的碎片评估小组，在接下来的五天里大部分时间都用于评估可能造成的后果。根据现有信息，小组估算了泡沫的大小和撞击速度，随后使用Crater碎片撞击穿透深度算法——一种用于估算碎片会穿透航天飞机隔热瓦多深的算法。分析并未解决安全问题。工程师表示，有理由担忧；但由于缺少图像，且工具能力有限，他们无法有把握地作出评估。

截至1月21日，有人已提出在轨拍摄哥伦比亚号的请求，但请求未获批准。没有图像，小组就无法确定撞击位置；没有对损伤程度的可靠估算，危险的可能性便仍然存在。本文强调，因此，航天器面临的风险并不单单取决于工程师知道什么，也取决于他们获准取得哪些证据，以及组织如何对待尚未弄清的部分。

评估被重新界定

1月21日上午，任务管理团队举行了自发射以来的第二次电话会议。一小时前，唐·麦科马克听取了碎片评估小组成员的简报。会议进行到约三分之二时，才提起泡沫撞击；此前讨论的事项包括卡住的摄像机、科学实验和漏水的水分离器。团队负责人琳达·哈姆向麦科马克询问最新情况时，他说有人正在调查可能的损伤及修复方案，并指出此前一次飞行中发生过类似撞击，造成了相当严重的损伤。哈姆回应说，团队几乎无计可施，因此飞行期间不必把这次撞击视为需要考虑的因素。本文指出，这一回应不只是对现有补救办法的判断——在证据尚未得到充分审查之前，它就使尚未查明的损伤显得无关紧要。

同样的预设也影响了接下来发生的事。1月23日，担任碎片评估小组非正式代表的美国国家航空航天局工程师罗德尼·罗查，与技术专家卡尔文·肖姆伯格发生争论；肖姆伯格坚持认为，泡沫不可能严重损坏隔热瓦。肖姆伯格认为，即使隔热瓦严重受损也无计可施，这一结论强化了调查不会改变局面的想法。但哥伦比亚号事故调查委员会后来发现，美国国家航空航天局的工程师曾设计出两种策略，或许能让机组人员安全返回地球，尽管航天飞机在遭受撞击后已无法挽救。本文指出，任务管理团队并不可能预先知道后来才制定出的这些策略；对团队的批评在于，它事先认定不存在任何解决办法，并让这一假设影响了它是否寻求问题证据。

1月24日，碎片评估小组汇报了调查结果。工程师提出了五种可能情形，并表示航天飞机很可能是安全的，但同时对此结论作了限定——他们掌握的工具和信息不足，撞击位置不明，而且Crater碎片撞击穿透深度算法原本是为评估比撞击哥伦比亚号的泡沫小数百倍的碎片而设计的。管理人员关注的是令人安心的结论，而非这些局限。在随后举行的电话会议上，麦科马克承认，碎片大小、撞击位置和角度都不确定。哈姆重新表述了讨论，把没有预测到隔热瓦被烧穿说成没有灾难性损伤。会议结束时，没有人要求查看研究报告，也没有人追问其中的不确定性；本文称，团队的做法实际上封死了哥伦比亚号的命运。

未能汇总知识的小组

本文并未把这次失误说成单纯缺乏专业知识。工程师提出了严肃的担忧、请求获取图像，并解释说，他们的分析无法有把握地确认安全。问题在于，任务管理团队未能把分散在各处的判断转化为共同评估。尽管美国国家航空航天局以精英主义和自下而上著称，其文化实际上仍然等级森严；作出决策的管理人员始终没有认真听取碎片评估小组的担忧。

团队的会议方式加剧了这种等级结构。讨论大多由哈姆提问、其他人作答，但没有人被明确邀请提出独立分析或质疑逐渐形成的看法。这种会议方式既过于结构化，又缺乏必要结构——对话围绕领导者的问题展开，却没有确保每个人掌握的信息和判断都进入决策过程。哈姆总结麦科马克的陈述时，也给出了要求其他人接受的结论。因此，没有出现辩论，并不意味着证据已经得出定论；相反，这正是排除相互竞争的解释方式之一。

本文将这一事件与分权和汇总之间更广泛的区别联系起来。分散各处的专家可以形成地方知识和独立观点，但只有当有用信息能够在整个系统中流动并参与集体判断时，这些优势才有意义。九一一袭击事件发生前，美国情报界同样拥有各自不同的机构和专长，却缺乏汇总判断的机制。在哥伦比亚号危机中，挑战不仅是把信息集中到一个办公室，还在于让持异议的技术知识产生实际影响，而不让等级制度将其抹去。

后果与意义

哥伦比亚号于2月1日重返地球大气层时失事。本文提醒读者，不应把任务管理团队视为这场灾难的唯一解释——美国国家航空航天局存在深层的制度与文化问题，其中许多与1986年挑战者号爆炸时的问题相似。不过，哥伦比亚号事故调查委员会的证据支持对团队选择作出一项具体判断。团队曾多次有机会收集作出合理安全评估所需的信息；成员也曾被警告，泡沫可能已经把隔热瓦损坏到足以导致烧穿的程度。团队未能追查这些可能性，降低了保护机组人员的机会。

因此，哥伦比亚号危机说明，一个群体的能力可能低于其成员各自能力的总和。工程师的专业知识并未消失，而是在决策过程中未能完整传递。不确定性本应促使人们展开更多调查，却被转化为继续行动、不改变方向的理由。这一事件的意义就在于这种颠倒——组织能够接触到专业知识，却没有创造条件让这些知识挑战最初的结论。