故障检测与状态估计
运载器健康信息、惯性测量、舱压、姿态与关键事件状态共同形成逃逸判据。公开资料通常不披露具体阈值。
输入必须交叉核对HUMAN SPACEFLIGHT SAFETY ATLAS / 2026
逃离火箭之后，
飞船如何把人带回地面？
一套逃逸系统不是一台发动机，而是从故障判定到安全着陆的完整事件链。本页用相同尺度比较全球主要在役及研制中的载人飞船。
10型载人系统
12次关键试验/实战
5个统一事件阶段
本站比较公开的系统架构、验证证据与安全逻辑。电气专题提供功能框图、信号链和容错原理，不提供火工品能量参数、元件选型、引脚连接、可编程逻辑或可直接制造的点火原理图。状态截至 2026-09-04；“未公开”不等于“没有”。
01
ABORT EVENT CHAIN
同一个逃逸任务，
五种连续状态。
选择飞船，观察它如何从危险运载器转移到可开伞、可着陆的安全构型。
02
SPACECRAFT MATRIX
把十型飞船放在
同一张安全矩阵里。
“已验证”只代表公开证据覆盖相应场景；它不替代完整适航或任务认证。
| 系统 | 状态 | 逃逸架构 | 零高度证据 | 飞行中止证据 | 姿态/分离 | 末端着陆 |
|---|
公开验证部分/不同构型验证未公开或不适用
03
TEST & REAL ABORT LOG
无人试验与真实中止，
按证据排列。
零高度解决“没有初始速度和高度”的最短时序；最大动压试验解决高气动载荷下的分离与控制。
04
INTEGRATED AVIONICS
真正决定生存窗口的，
是综合电子的时序闭环。
从故障检测到着陆信标，每个事件都必须在能源、数据、传感器或上游系统受损时继续工作。
独立安全逻辑
自动触发与乘组/地面指令构成多路径入口；冗余计算、隔离供电和状态机防止单点故障阻断逃逸。
误触发与漏触发并重点火与分离控制
逃逸推进、连接解锁、舱段分离、姿态控制和保护罩抛离需要严格排序，并确认上一事件已完成。
每一步都有确认条件翻转与开伞窗口
飞船要从逃逸姿态转为适合下降的姿态，并在高度、速度和动压满足条件后依次释放引导伞、减速伞与主伞。
姿态正确才允许开伞缓冲、定位与搜救
海上溅落、陆地气囊或反推缓冲采用不同末端逻辑；着陆后信标、通信、能源和舱体安全仍属于救生链。
触地不是事件链终点故障注入与数据闭环
软件在环、硬件在环、分系统试验、空投与飞行中止共同覆盖状态组合；高频记录器用于还原毫秒级事件。
证据必须覆盖异常路径设计观察
塔式“拉离”能快速把舱体带离危险区，但需要抛塔与重新定向；舱体集成“推离”可减少独立逃逸塔，却要求飞船自身推进、结构、软件和着陆系统更深耦合。不存在脱离完整任务链的“最佳架构”。
05
FAULT-TOLERANT ELECTRICAL DESIGN
从一条命令，
到一个可验证的物理事件。
下图是载人飞船安全关键功能的公开级通用架构，不代表任一具体飞船的真实线束或回路。
POWER A隔离母线 A
POWER B隔离母线 B
三路状态输入↓
只交换状态
不共享故障
不共享故障
↓
双路执行 + 独立回读↓
PHYSICAL EVENT
双路能源
A/B 母线在源头、开关和回路保护上隔离，避免一个短路拖垮整条救生链。
命令多路径
自动逻辑、乘组硬线命令和地面路径互相隔离，并由明确的飞行模式使能。
物理回读
不把“命令已发送”当成“事件已完成”；用开关、惯导和压力等独立证据闭环。
事件门控
后续动作由状态、时间窗口与物理条件共同许可，不仅依赖单一定时器。
06
PRIMARY SOURCES
原始资料与
事实状态。
优先使用航天机构、任务运营方和项目主管部门的一手资料。