一扇沒上鎖的駕駛艙門，先替172個人開了路：FZ1073的機艙是一套失靈的介面

先從一個細節看起。9月30日，迪拜航空FZ1073航班從迪拜飛往特拉維夫，機上共172人。飛行兩個多小時後，飛機突然急速下墜、爬升、再下墜。乘客亞當·波羅向CNN描述，機上電力、多媒體系統與空調全部停止運作，所有站著的人都摔倒了。乘客米裏亞姆·奧查永的說法更直接：我們的臉都快被震化了。

這則事件後來由澎湃新聞於10月3日做了完整的當事人拼貼報導，背景是機艙內一名飛行員襲擊了另一名飛行員，機長重傷倒地後仍設法打開艙門，讓乘客與機組人員得以進入駕駛艙介入，飛機最終趨於平穩。這裡想談的並非事件本身的戲劇性，而是當一切電子介面同時失效時，一架現代客機還剩下什麼能用來傳達「發生了什麼」。

當螢幕全部熄滅，身體成為唯一的顯示器

現代客艙是一個高度倚賴間接訊號的空間：安全帶指示燈、空服員的廣播、座位螢幕上的航圖。乘客判斷「正常與否」的依據，多半來自這一層被設計過的媒介。波羅的證詞恰恰說明了這套媒介的極限：最初的下落感覺就像正常的氣流衝擊，但一秒鐘後，加速的幅度告訴他事情不對。

換句話說，在系統失效的第一時間，乘客唯一可信的資訊來源是自己的前庭與後背。水管工哈尤恩的經歷更具體：他起身走向駕駛艙途中，飛機急速俯衝，把他甩回座位、撞上艙壁，力度大到他根本起不來。這不是誰讀懂了儀表，這是機身本身變成了顯示器，用 G 力播報狀態。

塔莉·馬內斯的遭遇則暴露了另一層介面問題。她在駕駛艙外聽到異常的敲門聲與巨響，向一名備用飛行員反映，對方正低頭看iPad，沒有理解她的意思，她形容對方態度冷漠，最後是她拉著對方的手要求去查看，對方伸手一探，才發現駕駛艙門沒有上鎖。在這段互動裡，一位不具專業身分的乘客成了異常的第一偵測器，而受過訓練的機組成員反而是延遲接收訊號的一端。艙門未上鎖在正常程序裡是失誤，在那天卻成了整個事件裡最關鍵的一個「預設值」：它決定了介入是可能的。

排版出來的恐懼，與排版出來的安心

值得注意的是乘客名單本身被敘述的方式。澎湃的報導把乘客一個一個排在讀者面前：第11排愛看空難調查節目的水管工、第7排去年曾被飛彈波及的理財規劃師、第13排剛結束中國之旅的牙醫、第6排忘了誦旅行者禱文的退伍旅人。這種寫法的效果，是讓「172人」這個統計數字重新變回一排一排的座位與一張一張的臉。同樣的資訊量，若換成傷亡統計與機型數據，讀者的距離會完全不同。

這與我們先前談過的充電寶在機艙裡的安全介面是同一類觀察：機艙裡的安全感從來不是抽象的，它由收納袋、膠帶、指示燈這些具體物件構成，而乘客對危險的閱讀也同樣具體。

Flightradar24的數據提供了事件的外部座標：飛機於迪拜時間上午7時05分起飛，爬升至約10300米，急降12分鐘後來到約4570米，之後趨於平穩。這組數字在事後重建裡是清晰的時間軸，但在機艙內部，乘客經歷的是一段沒有任何面板可以讀取的空白。波羅說那感覺像最瘋狂雲霄飛車的一千倍；奧查永的父親後來轉述女兒的話，說她當時已經做好了最壞的準備。恐懼在缺乏資訊時自行填滿了介面。

設計觀點：安全介面的最後一哩，往往是人

這起事件沒有好的設計範本可以引用，它展示的是反面：當電力、廣播、指示系統全部退出，剩下的溝通通道是尖叫、肢體、一扇沒鎖的門，與一位重傷機長伸手夠到門把的意志。機長後來向印度總理莫迪描述，他倒地流血時仍能感覺飛機正在墜落，他知道那是他最後的機會。

從設計的角度看，這提醒了一件事：我們習慣把安全想像成一組被工程好的系統，冗餘、警報、程序。但系統的末端永遠是人，而人與人之間的訊號傳遞，像一位母親拉住飛行員的手說「去看看」，並不在任何規格表裡。FZ1073最終平安落地，靠的是那個未被設計的環節沒有斷掉。這不是對設計的否定，而是對設計邊界的誠實標記。

事後的調查會去補那個未上鎖的門、去檢視備用飛行員的反應程序，這些是制度層面的修正。但對坐在機艙裡的172人來說，那12分鐘裡唯一的介面是彼此。設計能做的，是把正常情境下的訊號做得更清楚；至於極端情境，它至少該誠實地承認：有些時刻，畫面上什麼都不會顯示。