Physics in Safety and Safety in Physics: Lessons from the LHC and its Underground Experiments

在瑞士与法国边境起伏的丘陵之下，深藏着一台旨在回答宇宙最基本问题的机器。它是一个由超导磁体、真空管道和探测器组成的环形结构，周长达二十七公里，旨在将质子以接近光速的速度撞击在一起。这就是大型强子对撞机（LHC），这一工程壮举产生了巨大的能量，创造了强大的磁场，并在比深空还要寒冷的温度下运行。对于外部观察者而言，其目标很简单：通过粒子碰撞来发现新的自然法则。但对于运行这台机器的科学家和工程师来说，通往发现之路是由另一种挑战铺就的。正是那些使实验成为可能的力——束流中储存的能量、将其固定在原位的磁场、以及让磁体保持低温的液氦——也成为了最显著危险的来源。如果发生故障，释放出的能量可能会损坏机器、伤害附近的工作人员，或改变隧道内的环境。

几十年来，科学界一直将实验的物理过程与设施的安全保障视为两条独立的轨道。一组团队设计碰撞以最大化数据采集；另一组团队则建造围栏、报警器和紧急停止装置以确保每个人安全。亚历山大·萨哈罗夫（Alexander Sakharov）是一位在曼哈顿大学和欧洲核子研究中心（CERN）都有过经验的物理学家，他提出这种分离是一种错觉。在一项新的分析中，他认为安全并非在设计完成后添加到机器上的外部层。相反，安全是编织在实验本身的物理结构之中的。允许对撞机工作的物理定律同时也决定了它可能如何失效，而用于防止这些失效的系统则定义了科学得以发生的边界。

萨哈罗夫的研究重新审视了机器与其保护系统之间的关系。他建议我们不应仅将对撞机视为零件的集合，而应将其视为一个在广阔的状态空间中运动的单一复杂系统。其中一些状态是安全的，而另一些则会导致灾难。安全工程的目标不仅仅是在机器损坏时停止机器，而是要绘制出机器可以行进的安全路径。安全路径不仅是指在特定时刻处于安全位置，还涉及机器是如何到达那里的，以及它是如何移动到下一步的。正如驾驶员必须遵循特定路线以避免坠入悬崖一样，对撞机必须遵循特定的行动序列，以避免以造成破坏的方式释放其储存的能量。如果机器试图从一个状态跳跃到另一个状态的速度过快，或者它经过了一个未经验证的配置，安全系统将会阻止它。

该论文使用大型强子对撞机及其两个巨大的探测器——ATLAS和CMS——作为阐述这一思想的主要案例。这些探测器并非被动的仪器，它们本身就是活跃的、高能的系统。它们拥有自己的超导磁体，储存着吉焦级的能量，以及复杂的冷却和电气网络。当磁体突然失去超导能力（即所谓的“失超”现象）时，储存的磁能必须被安全地耗散，否则会熔化设备。同样，用于冷却磁体的液氦在变暖并转化为气体时，体积会膨olo扩大一千倍。如果这种情况发生在封闭的地下隧道内，可能会置换掉氧气，对在那里的工作人员构成威胁。萨哈罗夫展示了用于预测质子束行为的物理模型，与预测氦气泄漏扩散所需的模型是相同的。碰撞的科学与危害的科学是合二为一的。

论文中最深刻的洞察之一来自于对该设施历史的回顾。2008年，就在对撞机开始运行后不久，隧道特定区域的一次电气故障导致了大规模的氦气释放。这一事件损坏了机器并导致了长时间的停机。萨哈罗夫指出，这次事故不仅仅是某个组件的失效，更是安全模型的失效。工程师们曾预测了可能释放的氦气量，但实际发生的事件超过了这些预测。教训是：安全知识必须随着机器一起进化。随着设施的运行、测试以及遇到险情，对危害如何传播的理解也在发生变化。安全系统随后会根据这些新知识进行更新，从而形成一个反馈循环，即通过机器的经验来改进对机器的保护。

论文还强调，即使看起来相似，设施的不同部分也有不同的安全需求。ATLAS和CMS实验虽然位于同一个地下隧道内，但其磁体和探测器的设计各不相同。因此，它们的安全系统并不完全一致。ATLAS使用一种特定的磁体排列方式，需要一种类型的保护；而CMS使用另一种排列方式，需要另一种保护。这证明了安全不能有一套“一刀切”的规则手册。它必须针对每个实验的具体物理架构进行定制。探测器的构建方式决定了它如何失效，进而决定了它必须如何受到保护。

萨哈罗夫论点的核心概念之一是“安全轨迹”。仅仅让机器处于一个安全状态是不够的；它所经过的路径也必须是安全的。例如，向磁体中注入电流以达到工作水平是一个需要时间的动态过程。如果电流增加过快，磁体可能会发生失超。如果增加得太慢，它可能无法在其他系统失效前达到必要的状态。安全系统监测的不只是电流的最终值，还有电流变化的速率以及同时发生的其他事件的序列。这意味着安全是一个动态属性。它取决于行动的时机、操作的顺序以及系统在变化变得不可逆转之前做出反应的能力。

论文还讨论了安全常被视为科学限制的观点。工程师们可能会认为安全规则阻碍了他们将机器推向极限。萨哈ков认为事实恰恰相反。他指出，健全的安全系统实际上能够实现更宏大的科学研究。通过拥有能够检测并在问题造成破坏前将其拦截的可靠保护系统，科学家们可以以比以往更高的能量和更强的束流来运行机器。如果没有这些系统，灾难性失败的风险将高到无法支撑运行。通过这种方式，安全不是发现的障碍，而是实现高性能运行的基础。它允许设施满怀信心地探索危险的物理领域，因为边界是明确的，且出口是清晰的。

讨论延伸到了高亮度大型强子对撞机（HL-LHC）甚至更具雄心的未来环形对撞机（FCC）等未来粒子物理学的前景。随着这些机器变得更大、更强大，储存的能量和潜在的危害也会随之增加。萨哈罗夫认为，这些未来设施的设计必须从一开始就整合安全因素。工程师不应先设计机器再添加安全措施，而必须将机器及其安全系统作为一个整体进行设计。这种他称之为“设计即安全”（safety by design）的方法，确保了设施的物理布局能够支持保护系统。例如，通风口的布置、电气系统的分割以及组件的可维护性，都是影响安全的决策。如果在初始设计阶段就考虑了这些因素，设施在整个生命周期内将更容易操作且更易于维护。

论文最后强调，安全是一个持续的过程，而非一次性的成就。只有当保护系统正常工作、操作人员经过培训且模型是最新的时，设施才是安全的。随着机器老化、组件更换以及新技术的引入，安全要求必须重新评估。大型强子对撞机的历史表明，即使是经过周密计划的系统也可能遇到意想不到的问题。关键在于建立一个允许学习和适应的框架。通过将安全视为物理学内在的一部分，而非外部约束，科学界可以建造出不仅能够取得伟大发现，而且能够在数十年运行中维持这些发现的设施。

最后，该论文为对撞机提供了一个统一的视角。这是一个物理定律既创造了发现机遇，又创造了潜在危险的地方。维持机器运转的系统与保护人员安全的系统是同一枚硬币的两面。它们由相同的物理原理、相同的能量流以及对精密度的共同需求紧密相连。理解这种联系对于高能物理学的未来至关重要。它提醒我们，为了推向已知领域的边界，我们必须首先理解安全边界的所在。通过这样做，我们发现通往未知的路径，是由细致、审慎且深植于物理本质的保护工作所铺就的。