管子不再大幅掉流，飞控屏幕上却跳出一段多余的阀门动作。


    旧逻辑只要看到泵入口压力下降，就在一百三十毫秒窗口内增加阀门开度。原先它是在救一根会突然收口的管子；现在管子最多掉流百分之零点四，阀门仍按百分之十一的旧故障幅度出手。


    模拟发动机入口流量被推高，随后调节系统又反向收回，形成一前一后的两次摆动。单次试验没有越限，但连续叠加会消耗阀门寿命，也会让泵入口承受不必要的压力波。


    飞控负责人有些尴尬：“硬件好得太快，软件还在救昨天的火。”


    “救火的本事不能扔。”周野把管子和旧补偿逻辑的曲线并排摆好，“真有新的泄漏或泵故障，阀门还是得动。我们要让它辨认，眼前是哪一种掉流。”


    林浩提出只把触发门槛提高。吕建国否决：真正的泵入口故障若刚过旧门槛，抬高门槛会让报警更晚。团队必须同时看上游压力、下游压力与外套张力，而不是拿一个数字堵住所有情况。


    低温管内翻时，上游先积压、下游再下降，外套张力发生短时偏移；泵自身供流不足时，上下游压力一起走低，外套张力没有同样的前兆。三种信号不需要做复杂的神秘判断，按时间顺序就能把两类故障拆开。


    飞控把规则写成两级。第一级维持保守报警，不动阀；确认是持续供流不足后，第二级才按实际缺口逐步补偿。真故障的保护通道独立保留，不能为追求曲线好看而把它关掉。


    台架故意安装旧错扭外套，复现百分之十一掉流。新逻辑在发现上游积压后，先标为管段局部收窄；压力持续下降时，阀门仍及时打开，发动机入口没有跌破保护线。


    换上重构管，执行同样的反向过载。系统只记录轻微波动，没有把阀门推到极限。流量曲线像被人抚平了皱褶，原先明显的两次摆动不见了。


    陈大川问：“那要是传感器坏一个？这套新逻辑会不会装瞎？”


    问题问得准。周野让质量组拔掉外套张力信号，系统自动退回较保守的旧保护策略，但把补偿幅度限制在安全阶梯里。它不知道发生了什么时，可以谨慎，不能假装确定。


    他们再拔掉一只压力传感器，系统亮黄灯并禁止执行最激烈的地面反向测试。飞行中若遇到相同失效，则按另一只压力传感器与泵转速保底处置；地面不能因为“还有一只”就跳过修复。


    团队把两种故障的记录匿名交给另一组工程师判读。第一轮，有人仍把局部收窄叫作泵气蚀；把上游压力曲线补上后，所有人都改了判断。周野把这个结果写进培训材料：不是人不够聪明，而是原来给人的证据不完整。


    软件更改需要独立复核。飞控组用记录回放检查逻辑，硬件组则在台架上真实改变阀门开度，两边结果吻合才允许更新飞行版本。周野坚持保留旧版本和回退步骤，免得新代码出了问题，现场连上一版可靠状态都找不到。


    质量员把“上游积压、下游下降、外套张力偏移”写成三个并列证据，少任何一个都不能给出确定标签。状态不确定时，系统明确显示“不确定”，不拿一盏漂亮绿灯替人承担判断。


    整套管路随后做八小时低温循环。三段支撑没有松脱，编织套张力漂移小于验收值；法兰密封复测也通过。最薄的那只样件成了所有人的对照标准，没人再拿漂亮样件替它考试。


    下午，试验场送来飞行件与备用件。周野让两只都过同一套流程，不允许“备用件只放仓库”。装配人员照三色标记操作，质量员拍照存档，飞控把每只管子的冷态响应曲线绑定序列号。


    吕建国把最后一栏签完，系统提示终于浮现。


    【低温输送组件重构验证完成】


    【飞行件与备用件通过冷态反向过载试验】


    【获得重构点：】


    【当前重构点：】


    试验主管看着报废件变成可用的飞行备件，半天没说话。以前一只法兰孔位不合适的管子只能躺在角落，现在它比新件经历了更苛刻的考核。


    周野没有趁机炫耀。他把两只管子的制造过程、试验波形和更改过的飞控逻辑一并封档，要求任何替换都必须成套回读。零件能换，依据不能丢。


    就在众人以为这一关结束时，发动机集成试验发来紧急截图：点火倒计时的信号链里，阀门指令与压力采样相差了整整二十三毫秒。不是管子又坏了，是监测它的人可能把先后顺序看反。