1969年7月20日，阿姆斯特朗盯着舷窗外起伏的月面，燃料只剩不到30秒。自动导航把登月舱带向了一片布满巨石的区域，他一把抓过操纵杆，手动驾驶“鹰”号登月舱避开了致命的乱石堆，找到一块勉强够大的平地。人类第一次登月，靠的是手动控制。
同样的一幕，如今可能再也看不到了。
NASA监察长办公室刚刚发布一份审计报告，揭开了一桩不大不小的争执：SpaceX正在为“阿尔忒弥斯”计划建造的星舰登月舱（Starship HLS），很可能不会配备宇航员手动接管的功能。
NASA觉得必须有，SpaceX觉得没必要。
报告里有一句话措辞微妙：尽管SpaceX表面上承认并承诺会满足手动控制的要求，但NASA对这项风险的追踪显示，情况正在恶化。
翻译成大白话就是，SpaceX嘴上答应了，手上没有动。
报告甚至暗示，如果在关键的设计评审节点前还解决不了，宇航员将只能以纯粹的“乘客”身份降落月球，也就是看着屏幕，等算法决定自己的命运。
争论的核心听起来像技术细节，但牵扯到的是人命。
SpaceX的理由并不荒谬。今天的飞行软件比阿波罗时代先进了不知多少倍，传感器、计算能力和冗余设计让自动着陆的可靠性大幅提升。人的反应速度和精确度确实比不过算法，手动介入在某些情况下反而可能添乱。当年设计载人龙飞船时，SpaceX就想用纯触屏操作，尽量减少传统物理控制。NASA不干，坚持要让宇航员能像开飞船一样飞。最后是SpaceX的一位前NASA宇航员加勒特·赖斯曼从中斡旋，搞出了折中方案：宇航员通过触屏上的飞行界面手动操纵。
那次妥协有一个前提：龙飞船的货运版本已经往返国际空间站无数次，程序千锤百炼。航天工程里管这叫“飞行继承性”：一套系统在真实环境中飞过多少次、证明过多少次，继承性越强，工程师心里越有底。龙飞船好歹是“老司机”了。
星舰不是。
监察报告里直说：星舰在实际执行载人登月任务的环境中，不会拥有同等水平的经过验证的飞行记录。而它要去的地方，是距离地球38万公里、通信延迟1.3秒、几乎没有大气的月球。在月球上，飞船只能靠火箭发动机一路精准减速，速度、姿态、高度、推力，任何一个环节出偏差，留给人修正的时间都极短。地表还布满未知的陨石坑和巨石，一旦自动系统误判了一块阴影是平地还是悬崖，等地面控制中心收到警报再发回指令，事故早就发生了。
NASA坚持这个要求，是因为他们看过太多剧本偏离预演的时刻。阿波罗计划六次载人登月，每一次宇航员都启用了手动控制。每一次。
手动控制的本质是生存冗余，是不把所有希望压在唯一一套系统上。软件再强，也是在已知条件下运行的。当意外超出程序预设的范围，人的判断力就是最后一道保险。
报告里还藏着另一个细节。
在正式载人登月之前，SpaceX和蓝色起源（Blue Origin）都要先进行无人演示飞行。但这些无人飞船不会搭载完整的生命维持系统，不会测试宇航员出舱需要的气闸舱，星舰那个把宇航员从高处送到月面的电梯也不会验证。还有一个容易被忽略的麻烦：月尘。月尘因为没有风雨打磨，颗粒锋利细小，像一堆极细的玻璃渣，会磨损密封件和生命保障设备，而这在无人任务中同样没法充分测试。
换句话说，无人演示能证明“飞船落得下去”，却不能证明“人进去以后还能活着工作”。在这种背景下，NASA坚持要手动控制，就不只是工程偏好了，而是生存策略。
SpaceX和NASA的分歧，表面是工程路线之争，深层是对“人”的定位。在SpaceX描绘的未来里，人是被运送的对象，效率和安全可以由系统保证；在NASA的基因里，人是飞行员，是决策者，是千钧一发之际也要掌握命运的主体。
两种理念在地面上讨论时都有道理，可一旦放进月球着陆这种容错率极低的场景，就会变成真刀真枪的取舍。
截至报告发布，蓝色起源的登月舱甚至还没拿出手动控制的设计方案。这个问题不是SpaceX一家的，而是新一代登月器共同面对的现实。双方正在逼近那个叫“关键设计评审”的节点，如果到时候还没达成共识，后续的进度只会更加扑朔迷离。
六十多年前，阿姆斯特朗在燃料将尽的最后时刻握住了操纵杆，把人类送上了月球。六十多年后，我们在讨论还要不要给宇航员留一根操纵杆。
阿尔忒弥斯计划的目标是在这十年内重返月球并建立长期驻留基地。如果第一批重返月面的宇航员连操纵杆都摸不到，那我们还是当年那个凭意志和双手征服月球的物种吗？
～～～～～～
图为星舰登月舱渲染图，图源：SpaceX
信源：Eric Berger 发在 ArsTechnica 的报道
