从遮阳板意外到燃油开关设计：航空安全是一场永无止境的工程长跑

12月8日，瑞安航空旗下马耳他航空的一架波音737-8200（图2，8200是MAX改进而来的运奴船型号，载客量210人，最大的特征就是机身中后部增加了一对应急门）在执行FR3505航班时，起飞后不久遭遇单发失效。机组报告称，驾驶舱遮阳板掉落并撞击了发动机启动手柄（图3），导致发动机燃油切断。

从空间布局看，遮阳板使用时位于前风挡顶部（图4是未使用时的遮阳板，位于驾驶舱侧面），而启动手柄位于中央操纵台后方。即便考虑到起飞时的仰角与颠簸，物体坠落并精确触发启动手柄的物理路径依然极其苛刻。更令人疑惑的是，启动手柄还具有防误操作的金属凸台，理论上需要拉起解锁-操作-放下锁定才能完成燃油切断操作（图5是空客启动手柄的金属凸台，波音的暂时没找到，不过原理差不多），这对于掉落的遮阳板几乎是“不可能完成的任务”。

因此有观点认为，飞行员的报告有所隐瞒，当然，这不在本文的讨论范围。

这一极低概率事件的发生，让人不禁联想起至今仍在调查的印度航空171空难，飞行数据显示，导致印航空难的直接原因是：两台发动机的燃油开关在1秒内先后被拨至CUT OFF（关断）位（印度航空171空难更多介绍http://t.cn/A6kt5Bxl）。

这两起事件表面看一是偶发的物理撞击，二是至今仍有谜团的离奇操作，但从工程与交互设计的角度审视，它们共同指向了一个核心命题：在复杂的驾驶舱环境中，如何通过设计在“操作便利性”与“防错容错”之间找到完美的平衡，是航空工业一项任重道远的持续性工作。