电影与现实的诡异交汇
1979年3月16日，一部名为《中国综合征》的好莱坞电影在全美影院上映。影片讲述加州一座核电站险些发生熔毁事故的故事，简·方达饰演的电视记者和杰克·莱蒙饰演的核工程师联手揭开了核电站安全掩盖的真相。影片中最令人胆寒的台词出自一位能源官员之口：“如果反应堆熔穿到底，可能会让宾夕法尼亚州那么大的区域永久无法居住。”
十二天后，宾夕法尼亚州。
三哩岛核电站2号反应堆在凌晨4点开始了它的死亡螺旋。现实中的事故与电影中的情节如此相似，以至于全国观众开始怀疑自己是否活在某种宇宙级的玩笑之中。更令人窒息的是，这座造价数十亿美元的核电站刚刚投入商业运行——整整九十天。
九十天。一座设计寿命四十年的核电站，在它生命的千分之六时刻，就走向了毁灭。
黄金时代的黎明
1979年初的美国，核能产业正处于前所未有的繁荣之中。自1957年希平港核电站并网发电以来，核能已经从一个充满科幻色彩的梦想变成了国家能源战略的核心支柱。到1979年，美国运行中的核电站超过七十座，另有五十余座在建。能源部预测，到2000年，核能将提供美国一半的电力。
宾夕法尼亚州哈里斯堡以南十英里的萨斯奎哈纳河中央，三哩岛核电站矗立在一片宁静的河水中。这座由大都会爱迪生公司运营的电站拥有两座压水反应堆，其中1号反应堆已于1974年投入运行，而崭新的2号反应堆在1978年12月30日刚刚获得商业运行许可。
对于大都会爱迪生公司而言，TMI-2代表着未来。这座发电能力达880兆瓦的反应堆足以点亮近百万户家庭，它的设计采用了当时最先进的压水堆技术，由巴布科克-威尔科克斯公司建造。在那个石油危机阴影尚未散去的年代，核能被视为美国能源独立的希望所在。
没有人知道，这座造价约七亿美元的工程奇迹，已经埋下了一颗随时可能引爆的定时炸弹。
凌晨四点的死亡螺旋
1979年3月28日凌晨，三哩岛2号反应堆正以97%的功率稳定运行。控制室内，两名操作员克雷格·福斯特和爱德华·弗雷德里克正在值班。两人都是前海军潜艇反应堆操作员，拥有丰富的核能操作经验。
凌晨3时53分，一场看似微不足道的故障悄然发生。
在二次冷却回路中，一台凝汽器除盐装置的入口被堵塞。这导致除盐装置无法正常工作，进而引发一系列连锁反应：凝汽器真空下降，冷凝水泵停转，然后是主给水泵停转。这一切发生在短短几秒钟之内。
失去给水意味着蒸汽发生器无法继续从反应堆堆芯带走热量。反应堆自动保护系统立即启动，控制棒在约一秒内全部插入堆芯，链式裂变反应被终止。到目前为止，一切都在按照设计运行——这是核电站标准的安全响应。
然而，正是从这一刻开始，灾难的齿轮开始转动。
当反应堆功率下降后，一回路系统内的压力开始上升。按照设计，稳压器顶部的先导式安全阀（PORV）应当自动打开以释放过高的压力。阀门确实打开了。但十秒钟后，当压力降至正常水平时，它本应关闭——却没有。
阀门卡住了。
更致命的是，控制室的仪表显示阀门已经"关闭"——因为它显示的是给阀门发送的关闭信号，而非阀门的实际位置。这是一个致命的设计缺陷：操作员们看到的是他们想看到的信息，而非真实发生的事情。
于是，在这个春天的凌晨，一回路冷却水开始通过卡住的安全阀源源不断地流失，而控制室里的操作员们对此一无所知。
困惑中的致命抉择
凌晨4点后的三哩岛控制室，正在上演一场人类认知与复杂系统之间的悲剧性碰撞。
当安全阀持续泄漏时，反应堆冷却剂系统内的压力开始急剧下降。这一变化触发了应急堆芯冷却系统（ECCS）的自动启动，高压注水泵开始向一回路系统注入冷却水。这本应是拯救反应堆的措施。
然而，控制室内的仪表显示稳压器水位正在上升。操作员们根据他们的训练被告知：稳压器水位是最可靠的指示器，只要稳压器没有"满水"——即被水完全充满——他们就可以控制一回路系统的压力。但如果稳压器满了，系统将失去压力控制能力，可能导致管道破裂。
这是一个基于正常工况的训练逻辑，却在事故工况下成为了致命的误导。
福斯特和弗雷德里克面临着一个不可能的选择：一方面，ECCS正在拼命注水；另一方面，稳压器水位似乎正在逼近危险的"满水"状态。最终，他们做出了一个事后被反复审视的决定——手动减少高压注水流量。
凌晨3时57分，操作员关闭了第一台高压注水泵。几分钟后，他们关闭了第二台。这一决定，实际上关闭了反应堆堆芯的最后一道生命线。
与此同时，一回路系统内已经形成了蒸汽。混合着蒸汽和水的冷却剂开始导致主泵产生剧烈震动。操作员们担心震动会损坏泵体，于是在凌晨5时14分关闭了两台主泵。至此，反应堆堆芯完全失去了强迫循环冷却。
水在沸腾。燃料棒在裸露。温度在攀升。
在控制室内，超过一百个警报灯在闪烁，警报声此起彼伏。然而，没有任何一个仪表能够直接告诉操作员最关键的信息：堆芯是否被水覆盖。反应堆压力容器在设计上始终充满水，因此从未被认为需要一个水位仪表。
这是一个被假定的安全，而不是被验证的安全。
真相的缓慢浮现
凌晨6时过后，辐射监测仪表开始显示出令人不安的读数。操作员们终于开始意识到，事情可能比他们想象的更加严重。上午6时22分，他们关闭了安全阀上游的截止阀，终于止住了冷却水的泄漏。
但伤害已经造成。
在约两个小时内，一回路系统流失了约二十五万加仑的冷却水。堆芯已经严重裸露，燃料棒温度飙升至超过两千七百摄氏度，远超锆合金包壳的熔点。锆与水在高温下发生化学反应，产生了大量氢气。
当日下午2时左右，控制室仪表显示安全壳内压力突然上升——这是一次氢气燃烧。幸运的是，氢气量还不足以引发爆炸，只是在安全壳内发生了一次受控的燃烧。但更危险的氢气泡已经形成并聚集在反应堆压力容器顶部，阻挡着冷却水的流动。
上午6时50分，核电站首次向外界通报了紧急情况。一座运行仅九十天的核电站，正在经历美国商业核电史上最严重的事故。
四天的恐惧
如果说三哩岛事故本身是一场技术灾难，那么随之而来的四天则是一场信息与信任的灾难。
3月29日，事故发生后的第一天，宾夕法尼亚州州长迪克·索恩伯格和州政府官员们试图从大都会爱迪生公司获取准确信息，却收到了前后矛盾的汇报。公司副总裁约翰·赫本在新闻发布会上宣称电站处于"安全状态"，但同一时间，联邦核管理委员会的技术人员正在华盛顿的办公室内激烈争论事故的严重程度。
3月30日，星期五，危机进入了一个新的阶段。
当天早晨，操作员们开始有控制地排放安全壳内的放射性气体。在排放过程中，一架监测飞机在电站烟囱上方探测到每小时三百至一千二百毫雷姆的辐射读数。这个数字本身并不构成严重威胁——一次胸部X光的辐射剂量约为六毫雷姆——但在一个充满恐惧和不确定性的环境中，任何数字都可能被放大。
更糟糕的是，信息在传递过程中发生了严重的扭曲。核管理委员会驻现场官员报告的是"烟囱上方"的读数，但在电话会议上，这个信息被误解为"厂区外"的读数。华盛顿的官员们开始相信，一场大规模辐射泄漏正在发生。
与此同时，关于氢气泡的担忧开始蔓延。核管理委员会的一些工程师认为，如果氢气泡膨胀并发生爆炸，可能会炸穿反应堆压力容器，导致灾难性的后果。虽然后来的分析表明这种爆炸在技术上是不可能的——因为系统内没有足够的氧气——但在那个时刻，没有人能够确定。
星期五下午，宾夕法尼亚州政府发布了前所未有的指令：建议电站方圆五英里内的孕妇和学龄前儿童撤离。二十三所学校被关闭。
恐惧开始蔓延。到周末，估计有十四万人自发逃离了三哩岛周边地区。
总统的赌注
1979年4月1日，复活节。吉米·卡特总统做出了一个令所有人意外的决定：他要去三哩岛。
卡特的背景为这次访问增添了特殊的意义。作为一名前海军潜艇军官，他曾亲自参与过核潜艇反应堆的研发工作。他是美国历史上最了解核能技术的总统之一。但即便如此，走进一座刚刚发生部分熔毁的核电站，依然是一次充满政治风险的决定。
总统一行在下午抵达。在进入控制室之前，卡特穿上了黄色的塑料防护鞋套——这个细节被无数相机记录下来，成为了三哩岛事故最具标志性的画面之一。陪同他的是核管理委员会官员哈罗德·登顿，后者已被卡特任命为现场事故处理的联邦协调人。
控制室内的气氛紧张而压抑。仪表显示氢气泡仍然存在，尽管其体积已经从高峰时期的约八百五十立方英尺下降到了约一百七十五立方英尺。卡特听取了技术人员的汇报，与操作员们交谈，然后走到电站外的市政厅向公众发表讲话。
“我相信局势正在得到控制，“卡特说，“但我们必须保持警惕。”
总统的访问产生了复杂的效应。一方面，它向公众传递了政府正在认真对待这场危机的信号；另一方面，它也无意中强化了事故的严重性——如果总统都需要亲自到场，情况一定比官方承认的更糟。
三天后，4月4日，核管理委员会终于宣布氢气泡不再构成爆炸威胁。4月9日，州政府解除了对孕妇和儿童的撤离建议。三哩岛的危机，终于开始消退。
沉默的堆芯
当危机终于平息，一个更加沉重的问题浮出水面：反应堆内部究竟发生了什么？
在事故发生后的数周和数月内，工程师们只能通过间接手段推测堆芯的状态。辐射监测数据表明发生了严重的燃料损坏，但具体的损坏程度——熔毁的燃料有多少？燃料是否熔穿了堆芯支撑板？是否威胁到了压力容器的完整性？——这些问题都需要时间来回答。
答案直到数年后才逐渐浮现。
1980年7月，第一次有人进入安全壳建筑内部进行直接检查。他们发现安全壳地面上覆盖着一层薄薄的放射性水，空气中弥漫着高浓度的放射性气体。但压力容器外壁看起来完好无损。
1982年，遥控摄像机首次被送入压力容器内部。画面令人震惊：曾经整齐排列的燃料组件已经面目全非。在堆芯中央，一个巨大的空洞取代了曾经密密麻麻的燃料棒。燃料已经熔化，形成了所谓的"科里姆”——熔融的燃料、包壳和结构材料的混合物。
后来的调查显示，约45%的堆芯发生了熔毁，约19吨熔融的燃料材料流向了压力容器底部。这是人类核能史上最严重的堆芯熔毁事故之一，仅次于后来的切尔诺贝利和福岛。
令人惊讶的是，压力容器本身保持完整。即使在如此严重的熔毁中，最后一道防线仍然守住了。三哩岛事故没有成为《中国综合征》中描述的灾难——熔穿的堆芯穿透地球——部分是因为核工程师们的保守设计，部分是因为纯粹的运气。
如果熔融的燃料更多一点？如果压力容器的钢壁再薄一点？如果氢气爆炸真的发生了？
这些问题，至今仍让核能工程师们夜不能寐。
清理的代价
三哩岛2号反应堆的清理工作，成为了一项持续近十四年、耗资近十亿美元的工程壮举。
从1979年8月开始，第一批放射性废物被运往华盛顿州的汉福德核设施进行处置。整个清理过程涉及超过一千名训练有素的工作人员，他们需要在极高的辐射环境中作业，使用遥控设备拆除燃料、清理碎片、处理放射性水。
1985年7月，反应堆压力容器的顶盖被移除，标志着清理工作进入最危险的阶段。从1985年10月开始，工作人员站在压力容器上方的平台上，使用长柄工具将受损的燃料组件一一点点装入储存罐。这项工作持续了将近五年。
到1990年1月，燃料移除工作基本完成。342个燃料储存罐被运往爱达荷国家实验室进行长期储存。超过一千万加仑的事故产生水被处理、储存并最终蒸发。压力容器内仍残留约1%的燃料和碎片，但其余部分已被清理干净。
1993年12月，三哩岛2号反应堆进入了"监控储存"状态。它的许可证已被修改为"仅持有"状态，意味着电站不再产生电力，只需维持基本的安全监控，等待最终的退役拆除。根据计划，这一工作将在2050年左右完成。
清理工作的总成本约为九亿七千三百万美元——这笔费用完全由电站的保险公司和所有者承担，没有使用纳税人资金。但这个数字仅仅反映了直接的经济成本。三哩岛事故对美国核能产业的间接影响，是无法用数字衡量的。
一个产业的终结
如果三哩岛事故仅仅摧毁了一座核反应堆，它本可能只是核能发展史上的一个昂贵教训。但事故的真正影响，远远超出了三哩岛本身。
1979年之前，美国核能产业正处于扩张期。数十座核电站正在建设中，更多的正在规划。核能被视为美国能源独立的关键，是应对石油危机的战略性选择。华尔街的分析师们预测，到2000年，美国将拥有数百座核电站。
三哩岛改变了一切。
在事故发生后的数月内，核管理委员会暂停了所有新核电站的许可审批。这一暂停实际上持续了三十多年——直到2012年，核管理委员会才批准了自三哩岛以来的首批新核电站建设许可。
已经在建的核电站也受到了巨大影响。成本飙升、监管趋严、公众反对加剧，许多项目被取消或搁置。从1979年到1990年代初，超过一百座计划中的核电站被取消。美国核能产业的扩张，就此戛然而止。
根据经济分析，三哩岛事故对美国核能产业造成的直接和间接成本估计在一百亿至七百亿美元之间。这个数字包括：
电站所有者损失的价值数十亿美元的资本资产；清理和退役费用；整个核电站队伍为满足新安全标准而进行的改造；联邦和州政府的监管成本；以及——最难量化但影响最深远的——一个产业的未来。
在事故发生后的三十三年里，美国没有建成任何一座新的核电站。当三哩岛1号反应堆在2019年关闭时，它成为了那个时代的最后遗存——一座在事故前已运行、在事故后继续服务了近四十年的老反应堆，却从未有继任者取代它的位置。
没有伤亡的灾难
三哩岛事故最令人困惑的特征之一，是它的"成功”——如果这个词可以用在一场灾难上的话。
事故中没有人员死亡。大规模的研究显示，事故释放的放射性物质对公众健康的直接影响微乎其微。电站周边居民接受的额外辐射剂量平均约为0.08毫西弗，相当于一次胸部X光的十分之一。没有任何研究发现事故导致癌症发病率上升或其他健康问题的增加。
电站工作人员中，也没有人因辐射暴露而死亡或遭受急性辐射病。尽管部分工人在清理过程中接受了超过正常标准的辐射剂量，但这些剂量仍在职业安全限值之内。
从纯粹的安全角度来看，三哩岛事故似乎证明了核电站设计的冗余性——即使发生了如此严重的熔毁，安全壳建筑仍然成功地阻止了大规模放射性释放。
然而，这场"没有伤亡的灾难"却对美国核能产业造成了比任何实际灾难都更深远的影响。原因是复杂的。
首先是信息灾难。事故期间，混乱的沟通、前后矛盾的信息、对氢气泡威胁的夸大担忧，共同制造了一场信任危机。公众开始怀疑核能产业和政府监管机构是否真正了解核电站的风险，是否会在危机中对他们坦诚相待。
其次是心理影响。三哩岛事故第一次向公众展示了核电站事故的现实可能性。在事故之前，核电站事故是一个抽象的、统计学的概念，一个工程师们计算概率的数学练习。现在，它变成了电视新闻中的真实画面：疏散的家庭、担心的母亲、穿着防护服的工人。
最后是经济影响。三哩岛事故证明，即使是一场不造成人员伤亡的核事故，也可能带来毁灭性的经济后果。一座价值数十亿美元的电站被毁，整个产业的安全标准需要全面升级，未来项目的保险成本飙升。对于投资者和电力公司来说，核能不再是一个可预测的商业选择。
凯梅尼委员会的判决
事故发生后，卡特总统任命了一个由十二人组成的调查委员会，由达特茅斯学院校长约翰·凯梅尼担任主席。这个被称为"凯梅尼委员会"的机构，花了六个月时间深入调查事故的每一个方面。
委员会于1979年10月发布的报告，成为了核能安全史上的里程碑文件。报告的核心结论震惊了整个行业：
“我们将三哩岛事故的根本原因认定为人员培训和控制室设计的严重缺陷，这些问题使得操作员无法正确理解和应对事故的发展。”
报告指出，操作员的培训严重不足。他们被训练遵循程序，但没有被训练理解反应堆的物理行为。当他们面对前所未有的事故工况时，他们缺乏诊断问题的概念框架。控制室的设计更是被严厉批评：数百个警报同时响起，关键信息被埋没在噪音中，最重要的指示——堆芯水位——根本不存在。
但凯梅尼委员会的批评不止于技术层面。它指出，核能产业普遍存在一种"自满"文化，认为重大事故是不可能发生的，因此没有必要为最坏情况做准备。这种文化渗透在电站运营者、设备供应商和监管机构之中。
报告最著名的段落写道：“我们确信，像三哩岛这样的事故最终是不可避免的。”
这句话不仅是对过去的诊断，也是对未来的警告。它暗示，只要核能产业的根本问题没有得到解决，下一次事故只是时间问题。
七年后的切尔诺贝利，二十六年后的福岛，似乎都在印证着这个预言。
训练的革命
三哩岛事故对核能产业的影响，最直接地体现在操作员培训的彻底变革上。
事故发生前，核电站操作员的培训主要围绕正常运行工况展开。他们学习如何启动反应堆、如何调节功率、如何进行例行维护。事故处理训练是有限的、程式化的，而且往往基于假设的"设计基准事故"——即那些被认为可能发生的最严重事故。
三哩岛证明，真正的危险来自于那些没人预料到的情景。
事故后，整个培训理念发生了根本转变。新的培训方法被称为"症状导向"——操作员首先被训练确认堆芯是否被冷却水覆盖，然后才去诊断具体的故障原因。这种方法不再假设操作员能够立即理解事故的性质，而是给他们一个清晰的优先级清单：首先保护堆芯，其次才是其他一切。
模拟器训练成为了强制要求。每座核电站都必须配备全尺寸控制室模拟器，操作员必须在模拟器上进行定期训练和考核。他们会被暴露在各种事故情景中——包括那些"超出设计基准"的情景——并被评估他们处理危机的能力。
此外，控制室设计也经历了根本性变革。新的控制室必须能够清晰地向操作员呈现关键信息，警报系统必须分级和优先排序，最关键的安全参数必须一目了然。人因工程——研究人类如何与复杂系统交互的学科——成为了核电站设计的核心考虑。
1989年，核能产业成立了核动力运行研究所（INPO），这是一个行业自律组织，负责制定和监督核电站运行的最佳实践。INPO建立了一套全面的评估体系，定期对每座核电站进行同行评审，识别问题和推广成功经验。
这些变化的效果是显著的。在事故后的几十年里，美国核电站的安全记录大幅改善，重大事件数量从1985年的每台机组每年约2.4起下降到1990年代末的不到0.1起。核电站的可靠性和容量因子也大幅提高，从1980年的约65%上升到2000年以后的超过90%。
讽刺的是，三哩岛事故间接地使美国的核电站运行变得更加安全和高效。但代价是整个产业的未来。
记忆与遗忘
四十五年过去了，三哩岛的记忆正在逐渐淡去。
那个曾经在全世界新闻中占据头条的河心岛，现在只是一片安静的建筑群。2号反应堆永远沉默，它的混凝土外壳内封存着无法接近的放射性废墟。1号反应堆在2019年关闭后，也进入了退役程序。
萨斯奎哈纳河依旧静静流淌，钓鱼的船只偶尔经过电站附近。河岸边新建的观景台上，一块历史标志牌简单记述着1979年发生在这里的事情。
但在更广泛的意义上，三哩岛从未真正离开过我们。
它改变了我们思考复杂技术系统的方式。它证明了即使是最先进的技术，也可能被最基本的人为错误所击败。它提醒我们，在风险管理中，最危险的往往是我们不知道自己不知道的事情。
它也改变了公众与科学的关系。三哩岛事故发生的时代，正是美国社会对机构信任急剧下降的时代——越南战争、水门事件、石油危机，一连串的打击让公众不再相信专家们的保证。三哩岛成为了这种不信任的象征：专家们说核电站是安全的，然而……
今天，当我们讨论人工智能、基因编辑、气候变化工程等新兴技术的风险时，三哩岛的教训仍然值得铭记。任何涉及高风险、高复杂性的技术系统，都可能遭遇"未知之未知"的挑战。而当我们声称"这不可能发生"时，历史往往在默默地准备着它的讽刺。
尾声：电影的预言
回到1979年3月的那部电影。《中国综合征》在事故发生后的票房飙升了近一倍，成为了当年最热门的话题电影。片中的台词被反复引用，简·方达和杰克·莱蒙的表演被赞为预见性的杰作。
但真正令人深思的，是影片的结尾。在经历了所有险情之后，核电站避免了灾难，但工程师——杰克·莱蒙饰演的角色——被枪击身亡，真相被掩盖，公司继续运营。
三哩岛的结局，某种程度上比电影更加复杂。
电站避免了灾难——没有大规模爆炸，没有大量辐射泄漏，没有人员伤亡。安全壳守住了最后一道防线，证明保守设计理念的价值。操作员们的错误是可以理解的，他们在极度压力和混乱信息中做出了当时看似合理的决定。监管体系的反应虽然迟缓和混乱，但最终还是动员起来应对了危机。
然而，这场"成功"却埋葬了一个产业。美国的核能扩张就此终结，数十座计划中的电站被取消，数千亿美元的投入化为泡影。公众对核能的信任被永久性动摇，这种信任至今未能完全恢复。
2011年福岛事故后，德国决定全面退出核能。意大利公投否决了核能复兴计划。日本暂时关闭了所有核电站。即使在法国这个最依赖核能的国家，公众的支持也在下降。
而在中国、俄罗斯和中东，新的核电站仍在建设中。这些国家似乎认为，三哩岛的教训已经足够深刻，新技术和新管理方法可以避免类似的错误。
也许他们是对的。也许切尔诺贝利和福岛只是验证了三哩岛以后的改进措施确实有效——两场灾难都发生在没有充分采纳三哩岛教训的地方。
但也许，正如凯梅尼委员会所说，“像三哩岛这样的事故最终是不可避免的。“也许我们只是在等待下一个"不可能发生"的事情。
三哩岛2号反应堆的控制室里，仪表板上的指针早已停止了跳动。那些曾经闪烁的警告灯已经暗淡。在那间曾让一位美国总统穿着黄色鞋套踏入的房间里，时间凝固在了1979年3月的某个时刻。
九十天与十二天。一座反应堆的短暂生命，一部电影的诡异预言，一个产业的兴衰起伏。历史有时候就是这样，用最不可能的方式，讲述着最深刻的真理。
参考资料
- U.S. Nuclear Regulatory Commission. (2022). Backgrounder on the Three Mile Island Accident.
- World Nuclear Association. (2023). Three Mile Island Accident.
- President’s Commission on the Accident at Three Mile Island. (1979). Report of the President’s Commission (Kemeny Report).
- Rogovin, M. & Frampton, G.T. (1980). Three Mile Island: A Report to the Commissioners and to the Public. NUREG/CR-1250.
- Cantelon, P.L. & Williams, R.C. (1982). Crisis Contained: The Department of Energy at Three Mile Island.
- Walker, J.S. (2004). Three Mile Island: A Nuclear Crisis in Historical Perspective. University of California Press.
- DeVine, J. (2013). The TMI-2 Accident Consequences and Costs. NEA Workshop, Paris.
- National Museum of American History. Three Mile Island: The Inside Story.
- Pennsylvania State Archives. Three Mile Island Collection.
- U.S. Government Accountability Office. (1980). Three Mile Island: The Financial Fallout.