波音为737Max紧急“打补丁” 但软件逻辑存疑

　　埃航空难仅过20天，波音737Max软件已宣布更新。日前，波音详细解析了软件升级内容，宣称其已经过数百小时的分析、实验室测试、模拟器验证和两次飞行测试。

波音737Max客机

　　根据波音公司官网介绍，其更新的主要目标是波音737Max客机的机动特性增强系统（MCAS）。该系统被诸多专家认为是狮航、埃航两次空难的元凶。此次更新主要包括3方面：

　　一是飞行控制系统将比较两个迎角传感器的数值。如果两个差值达到5.5度以上，MCAS将不会激活，同时控制系统将提醒飞行员传感器或有问题。二是MCAS因迎角过大激活后，仅进行一次修正，而不进行重复修正。三是MCAS输入的水平安定面角度改变量永远小于飞行员人力拉杆的极限值，使飞行员具备能够抵消MCAS、手动控制飞机的能力。

　　此外，为配合此次更新，波音还修改了飞行训练软件，增加对飞行员MCAS内容的培训，并在驾驶舱显示器上增加了迎角传感器差值警告等内容。

　　“MCAS2.0”版本是否无懈可击？清华大学航天航空学院陈海昕教授表示，更新后的MCAS系统针对前期暴露的问题进行了修改。首先设置了迎角传感器故障排除的逻辑，且避免了传感器故障情况下无限制的MCAS指令。第二就可能发生的故障对驾驶员给出了提示和预警。第三排除了MCAS过大的权限，允许人超越MCAS进行操作。

　　但陈海昕教授表示，这些修改是否合理，还需要慎重的测试和研讨。例如，按照目前的描述，以两个传感器读数差异大于5.5度作为不启动MCAS的阈值，这个值的依据是什么？两个迎角传感器差异较大时的确提示迎角传感器可能故障，但如果此时真实迎角确实过大怎么办？对每个迎角事件MCAS只修正1次，如果飞机未脱离失速风险中会发生什么？该怎么办？如果只是将MCAS由之前的“觉得迎角大就启动”改为“觉得不太对就不启动”似乎也存在隐患。

　　陈海昕还谈到，目前埃航空难的调查结果还没有完全出来，是否真的是MCAS的问题？问题又是否与狮航空难一样？会不会还有其它问题？调查结果完全出来后是否还会再做其他的修正？现在仍无定论。