内容摘要：2011年7月23日晚上8点30分，D301次列车从北京南站开出，目的地是福州。没人会想到，这趟车会在温州境内撞上前方停着的D3115次列车。40人死亡，172人受伤。这是中国高铁历史上最严重的一次事

2011年7月23日晚上8点30分，高铁D301次列车从北京南站开出，脱轨目的温州地是福州。没人会想到，事件这趟车会在温州境内撞上前方停着的高铁D3115次列车。40人死亡，脱轨172人受伤。温州这是事件中国高铁历史上最严重的一次事故。

那天晚上，高铁我坐在电脑前刷微博。脱轨最开始只是温州零星的几条消息，说温州那边动车出事了。事件没太在意，高铁动车晚点、脱轨小故障，温州这种事不算稀奇。但很快，消息密度变了。有人发出现场照片，车厢从高架桥上掉下去，车头几乎垂直插进泥地。那时候我才意识到，这不是小事。

事故的直接原因后来查清楚了。雷击导致温州南站列控中心设备故障，信号系统没能正确显示前车位置。D3115次因为前面线路有问题，停在区间里。D301次的司机接到的是绿灯信号，以为前方畅通，等看到前车的时候已经来不及刹车。时速接近100公里撞上去，后车四节车厢脱轨，其中两节从将近20米高的桥上坠落。

这里有个细节让我一直想不通。列控中心设备是保障行车安全的核心系统，它出故障之后，为什么没有自动导向安全侧？也就是说，设备坏了，按理说应该默认显示红灯，让所有车停下来。但实际发生的是，它给出了错误的安全信号。这不是司机的问题，是系统设计逻辑的问题。

再往前追一层。这套设备是北京全路通信信号研究设计院提供的，当时高铁大干快上，信号系统供应商就那么几家，订单排得满满当当。有业内人士后来私下说，那几年项目上得太快，测试周期被压缩得很厉害。这话没法证实，但事故本身说明了一些东西。

救援现场的画面我印象很深。附近村民是最先赶到的人，他们打着手电筒，徒手扒开变形的车厢往外拉人。有个叫陈光标的村民，后来被媒体反复报道，但当时在现场的远不止他一个。温州消防、武警赶到之后，用切割机破拆车体。有一节车厢被挤得只剩原来三分之一的空间，救援人员钻进去，一个一个往外递人。

事故之后那几天，舆论炸了。微博上铺天盖地的质疑，从信号系统到调度管理，从救援方式到信息发布。铁道部新闻发言人王勇平在发布会上说了一句“我反正信了”，成了那年最出名的网络梗之一。这句话后来被反复引用，成了官方与公众之间信任断裂的一个符号。

调查结论在当年年底公布。54人被追责，铁道部原部长刘志军（当时已因贪腐被查）和原副总工程师张曙光被认定对事故负有领导责任。信号系统供应商的几名责任人被追究刑事责任。但对我来说，这份报告没有回答一个更根本的问题：为什么在追求速度的那些年里，安全冗余被放在了后面？

温州事故之后，高铁降速了。设计时速350公里的线路，按300公里运营。新开工项目审批收紧，信号系统的安全标准重新审查。这些改变是用40条命换来的。每次坐高铁经过温州南站，我都会想起那天晚上的微博时间线，想起那些从车厢里被抬出来的人。速度是个好东西，但前提是，你得先能安全地停下来。