成本没有失控风险却在累积：从NASA登月审计看载

阿尔忒弥斯计划是美国国家航空航天局（NASA）主导的一项旨在实现人类重返月球并建立可持续探索能力的载人航天计划‌，最近给外界呈现出一种颇具张力的画面：

一边，NASA在2026年3月12日完成阿尔忒弥斯II号飞行准备评审，确认正朝4月初的载人绕月飞行推进，目标发射时刻为美国东部时间4月1日18时24分；

另一边，NASA监察长办公室刚刚发布的人类着陆系统（Human Landing System, HLS）合同管理审计报告，却把整个载人登月体系在进度、技术成熟度、验证完整性与航天员安全上的深层问题，毫不留情地摊开在台面上。

前者意味着重返深空正在继续，后者则提醒人们，真正决定这场重返月球行动成败的，早已不只是火箭能否按时升空，而是复杂系统能否在可控风险内完成集成、验证和交付。

按照NASA监察长办公室2026年3月发布的审计结果，自2019年项目启动以来，NASA已为HLS开发承付69亿美元，并预计到2030财年累计支出将达到183亿美元。

NASA阿尔忒弥斯计划中，SpaceX与Blue Origin作为载人着陆系统的核心承研方，承担着后续载人登月任务所需月球着陆器的开发职责：前者支撑阿尔忒弥斯III、IV任务，后者对应阿尔忒弥斯V任务。

按照报告披露，SpaceX的Starship着陆器开发已累计延误超过24个月，关键原因既包括早期投标抗议引发的合同暂停，也包括型号迭代、需求调整及系统接口变化带来的持续扰动。Blue Origin虽然时间裕度相对更大，但其Blue Moon也已出现至少8个月延期，且设计评审后的关键问题关闭进展并不理想。这说明，固定价格合同可以在一定程度上约束账面成本，却无法消除高复杂度载人航天工程在进度、集成与验证层面的内在不确定性。

这一矛盾在低温推进剂管理上表现得最为集中。SpaceX方案要求在低地球轨道完成大规模推进剂补加，涉及十余次加油发射、在轨储存、跨飞行器转移以及后续月球任务燃料准备。这里面不仅有微重力环境中的气液分离问题，还有长期热控制、对接状态下的流体连接稳定性，以及大规模在轨操作的系统级协同。审计报告特别指出，2026年3月的航天器间低温推进剂转移测试，是此后多个关键里程碑的前置条件，而这一测试本身已较原计划延误约12个月。Blue Origin采用液氧液氢方案，在推进剂长期储存上的挑战甚至更严苛，近零蒸发存储、主动冷却与不同轨道高度下的转移架构，都意味着其工程风险并不比SpaceX低。换句话说，HLS当前面对的不是某一个部件未完成，而是多个核心技术环节尚未形成足够成熟、足够连贯、足够可验证的系统能力。

首先是进度风险。对于载人航天工程而言，延期本身并不罕见，真正棘手的是关键节点一再后移后，会不断压缩后续设计评审、演示验证和载人任务之间的时间。SpaceX的低温推进剂转移测试已经较原计划推迟约12个月，而这一测试又是后续多个关键里程碑的前提；Blue Origin虽然节奏相对靠后，但其关键设计评审延误、设计问题关闭缓慢，同样意味着后续计划存在继续顺延的可能。进度一旦持续承压，整个阿尔忒弥斯任务链条都将受到影响。

其次是技术成熟度风险。无论是SpaceX依赖的大规模在轨加注与推进剂转移，还是Blue Origin面临的液氢长期储存、主动冷却与多轨道加注问题，都说明：关键能力尚未达到足够成熟、稳定的工程化水平。

更值得关注的是验证风险。审计报告指出，无人演示任务虽然承担着为后续载人登月铺路的职责，但测试范围并未完全覆盖未来真实载人任务中的所有关键环节。换句话说，即便演示任务按计划完成，也不代表整套载人着陆系统已经经过了足够完整的验证。对于载人深空任务来说，验证压缩带来的后果，往往要比进度延误本身更严重。

如果把视角再拉开一些就会发现，这并不只是阿尔忒弥斯计划面临的特殊问题，而是几乎所有高复杂度装备研发都会遭遇的共性挑战。对于这类系统而言，真正决定项目效率与风险水平的，往往不是某一项单点技术是否先进，而是关键能力能否在实物集成之前被充分验证，系统问题能否在代价可控的阶段尽早暴露。

天目全数字实时仿真软件SkyEye，是一款基于可视化建模的硬件行为级仿真平台，支持用户通过拖拽的方式对硬件进行行为级别的仿真和建模，可在虚拟环境中还原处理器执行、总线通信与外设响应等关键行为，在真实硬件尚未完备之前，为研发团队提供接近实际运行环境的验证基础，使处理器、外设、总线、控制逻辑以及多系统交互关系在虚拟空间中尽可能提前进行联调与验证。这样做的意义，不只是减少对物理样机的依赖，更重要的是让很多原本只能在后期暴露的问题，尽量前移到设计和开发阶段解决。