有网友请我接着讲讲“故障导向安全”。
这是个多年前就讲过的科普话题，那时我在军校任教，负责培养军队工程师，“故障导向安全”是个重要工程原则。
但凡是人就会犯错误，但凡是工程就会出故障，这是两个颠不不破的“凡是”。
因此，绝不能寄希望于工程不出故障，因为这是不可能的，必须考虑万一出故障后会导致啥后果，并提前做好规划。
例如，家里停电了，这个故障的结果是冰箱食物发臭，但损失不算大，认倒霉就过去了。
但核电站的故障就不得了了，日本福岛核电站故障后，铀棒落在堆芯里剧烈反应，因为断电了，吊机没法把铀棒吊出来，这就悲剧了。
这就是断电故障，导向了一个致命的结果。
而我国田湾核电站采用了一个完全相反的设计，平时让吊机吊着铀棒在堆芯里工作，一旦断电，吊机的爪就松了，铀棒就掉下去并脱离了堆芯，反应就停止了。
你看看，福岛核电站的逻辑是：有电才能停堆，断电就停不了了。而田湾核电站的逻辑是：有电才能工作，断电就停堆了。
田湾核电站的断电故障，会导向一个安全的结果，这就是“故障导向安全”。
您考虑过没有？小区断电后，平时锁住的门禁是继续锁死还是打开？
如果继续锁死，就会导致着火断电后居民跑不出去，并酿成悲剧。
所以正确的逻辑是，小区断电后门禁会打开，以方便居民撤离，这就是“故障导向安全”。
断电后让门禁做出打开动作，这需要额外的设计，但非常必要。
“故障导向安全”是一个重要的工程设计理念，但具体该咋做？这需要具体问题具体分析。
多年的工程实践表明，“导向安全”的动作，靠电力是不可靠的，只有“自然力”才可靠，例如万有引力万试万灵。
