自动保护都把车停住了，调度一句“恢复正常速度”就放行？西班牙高铁68死事故追问！

2026年10月28日上午，西班牙托莱多省乌尔达附近，Renfe列车追尾Iryo停驶列车，68人死亡，车上4名中国公民，1人腿部轻伤，无中国公民死亡。当天8时30分，三台电脑通信中断，让一段六十多公里、接近跨城通勤长度的区段列车自动停驶；马德里指挥台接管后，6分钟内向后方Renfe列车发出恢复正常速度的口令。列车随后在红灯下以接近高铁正常飞驰的速度跑了二十多公里，8时52分撞上前方停着的另一家公司列车。九个月前，同一条线Adamuz附近钢轨接头开裂已致46死，两次故障源不同，碰撞形态相同。

自动保护在8时30分完成了停车，人工放行在6分钟后拆掉了最后一道物理墙。信号失效区段本要求目视或按比市区开车还慢的四十公里通行，实际口令却让列车在红灯下全速推进；目视和低速本是给司机留出识别前方障碍的距离，口头授权把这段距离压缩成一句话。红灯、车载防护和复核环节没有形成另一道硬约束，四十公里限速变成纸面参考。

九个月前的钢轨接头开裂与这次电脑通信中断指向不同故障源，两次碰撞却落在同一种结果上。1月事故后，轨道监测和限速收紧了，控制室在信号故障时的接管动作没有被同步改造；轨道监测更新只覆盖物理风险，信号失效后的放行仍靠口头指令和人工复核。整改只修了轨道会不会断，没有修放行权会不会越界；两次调查若各修各的，下一次换个故障类型，系统还会用第三种方式放行。
两家运营商共用一张路网，调度台必须把前方停着另一家公司的列车变成不可绕过的管理闸门。停驶的是Iryo列车，接到恢复正常速度口令的是Renfe列车，同一间控制室里前方有车的信息和放行口令没有焊成一道停车条件。竞争可以分运营主体，安全不能分运营主体；安全一旦分主体，停着的车就只是另一家公司的事故信息，而不是我面前必须刹车的理由。

同一条线九个月两起致命碰撞，审计要咬住放行开关的权限围栏，个人处理名单放在其次。一线司机在事故前已把安全诉求摆上桌面，甚至准备用停工表达，限速、停运和规程修订却没有出现，管理层接收到的只是博弈信号。整改闭环要落到同一个位置不能用不同故障再死一次人，而不只是每起事故都有人被处理；调查只追问谁按下放行键，不追问什么权限允许他按下，下一次换一种故障，放行开关仍会被同样打开。

红灯不是建议，限速不是参考，越权口令比四十公里规程更有执行力时，死亡数字就会变成系统下一次校准的标价。自动保护停住了车，制度刹车没有停住指令，缺的是一套能让上次教训合上口子的整改机制；一条人工放行口令绕过前方有车信息、红灯和限速，六十八会变成这套系统下一次校准的标价，事故代价只是表面。同一条线两起碰撞已经把问题从单点故障推到跨运营商的调度协同，整改必须把前方有车写成不能绕过的停车条件。

参考资料：
[1]澎湃新闻.已致68人死亡，西班牙披露高铁相撞时间线：3台电脑出现通信故障，调度中心授权列车在红灯下重启运行，高速行驶25公里后追尾.红星新闻.2026-10-28