观察：波音737是如何铸成大错的称50年前设计有先天缺陷(4)

　　有说法MCAS是因为波音737MAX发动机前置、位置提高造成上扬倾向、需要自动补偿的缘故，这是奇怪的说法。发动机前置使得重心前移，带来的是自然的机头下压倾向，而不是上扬。发动机重心提高对俯仰的影响也微乎其微，俯仰主要是重心前后移动的影响，上下移动影响的是横滚。

　　不管波音是为什么而增加MCAS，波音的错误在于没有把MCAS的功能作为飞行员换型训练的一部分，不仅使得飞行员在控制输入被意外否决时大吃一惊，还没有迅捷有效的办法解除自动控制、全手动接管。

　　狮航610事故后，波音马上推出补丁，不仅在飞行员训练里强调MCAS的新增功能，还推出解除MCAS的操作步骤。不过这些还是临时补救措施，MCAS一旦解除，也不易恢复，影响后续正常飞行。高度自动化系统在自动与手动之间的无缝来回切换本来就是极端复杂的问题，尤其是部分手动-部分自动的混合模式。软件实现当然是大难题，更大的难题是猜度飞行员的意图和正确表达依然处在自动模式的功能，这样不导致飞行员误解，也能在恢复自动的时候只恢复还在正常工作的部分，而不是把造成先前麻烦的部分一并恢复。

　　本该提高飞机安全性的自动化控制系统，有可能导致了两起严重空难

　　埃航302失事后的第二天，波音就宣布已经在加紧编制补丁，将在未来几周内推出。如果这是狮航610之后就开始编制的补丁，那可能是完成品；如果是埃航302之后才开始的，那依旧是临时补丁。波音最后的技术方案还不知道，但技术问题已经不是波音最大的噩梦，商业运作这边才是。

　　埃航302失事后，中国首先在国家层面立刻宣布涉事飞机停飞。有人把这与美中贸易战相关联，这是不妥的。即使美中贸易关系如胶似漆，接连两次出这么大的事故，不得到安全确认就继续容许飞行，那才是不负责任的。有人问中国外交部，什么样的安全确认才足够解禁，这其实不是外交部能回答的问题，应该问中国民航。具体需要满足什么样的要求，那是技术性的问题，但继续默认安全性肯定是不妥的。

　　与此相对照的是美国，FAA至今坚持认为，否决波音737-MAX8适航证的依据不足，所以还没有达到停飞标准。如果说狮航610只是孤例，那埃航302之后，需要证明的就不是波音737-MAX不安全，而是是否还安全了。在没有相关证明之前，FAA的不停飞决定是不负责任的，有损FAA的专业权威。但FAA这样有损专业权威的做法不是没有先例的，下面会提到。