联邦航空局被调查
美国《华尔街日报》刚刚消息，据知情人士透露，美国交通部正在对联邦航空管理局(FAA)批准波音737MAX喷气式客机的情况进行调查。《华尔街日报》称，这是一项针对新飞机的安全批准存在潜在失误的“不寻常调查”。美国《西雅图时报》此前援引FAA的工程师的话说，波音737 MAX客机的竞争对手是欧洲空客的A320neo客机，但研发已经晚了九个月，FAA就把波音737 MAX飞行控制系统的安全评估任务交给了波音，并要求自身的工程师们加快检查进度。
“美国之音”此前报道称，美国联邦政府的安全调查员认为，波音737 MAX客机新安装的控制系统的安全评估存在疏漏，政府的航空认证也没有尽责。
《西雅图时报》17日援引美国联邦航空管理局的现任和前任工程师的话说，波音公司2015年推出737 MAX新型客机之后，为了获得联邦政府的认证，向联邦航空管理局提交了客机新型飞行控制系统的安全评估，系统全称是“操纵特性增加系统”(Maneuvering Characteristics Augmentation System)。
美国联邦航空管理局的工程师发现，波音提交的安全评估存在以下问题：
1， 安全报告没有充分标出新型飞行控制系统的全部动力。为了防止飞机空中失速，飞行控制系统可以转动飞机的水平翼，让机头朝下。但客机服役之后，控制系统转动尾翼的速度要比安全评估标出的速度高出三倍多;
2， 驾驶员做出回应后，报告未能充分考虑到系统能否及时复原，也未能考虑到系统还可能继续把机头往下推;
3， 系统的危险评估定在有害等级，比“灾难性”低了一级。即便有害等级，也不能只靠一个单一的传感器的信号去阻止飞行控制系统的启动，而这套系统正是这样设计的;
4， 报告称，客机水平翼的转动角度小于0.6度，但去年狮航公司610航班坠毁之后，波音公司首次向各个航空公司提供的“操纵特性增加系统”说明则把角度标成2.5度。
印尼狮航失事之后的调查显示，波音737 MAX客机上伸出机外的唯一的传感器失灵，导致飞机坠毁之前飞行控制系统被启动了多次，机头不断向下翻转，飞行员则拼命把飞机向上拉抬。
此外，这套新型飞行控制系统让驾驶员无法完全控制飞机，原因是波音737 MAX客机的引擎过大，在机翼上的位置必须更加前置，客机的气动升力也因此得到了改变。
《西雅图时报》称，波音737 MAX客机的竞争对手是欧洲空客的A320neo客机，但研发已经晚了九个月。工程师们说，联邦航空管理局就把波音737 MAX飞行控制系统的安全评估任务交给了波音，并要求自身的工程师们加快检查进度。波音737 MAX客机最后在2017年获得了联邦航空管理局的认证。
安全工程师们把他们的发现通知了《西雅图时报》，后者在11天前，也就是埃塞俄比亚上星期天发生空难之前，把这个消息通知了波音公司和联邦航空管理局，都没有得到回应。
美国联邦航空管理局15日曾表示，对波音737 MAX客机遵守的是标准的认证程序。一位发言人称，由于过忙，“无法进行任何详细的质询”。
波音公司16日发表声明说，“联邦航空管理局在737 MAX的认证过程中考虑了‘操纵特性增加系统’最终的装配结构和操作参数，认为系统符合所有的认证与规章要求”。波音同时表示，由于埃塞俄比亚坠机正在被调查，无法进行评论。在回答“操纵特性增加系统”安全评估的具体问题时，波音公司说，“很多说法都非常不准确”。
当地时间3月14日，法国航空事故调查处在其官方社交账号上贴出了失事的埃塞俄比亚航空公司波音737MAX8飞机的黑匣子图片，这也是埃航失事客机的黑匣子照片首次曝光。
与此同时，埃塞航空坠机事件的调查有了新的进展。路透社说，埃塞俄比亚交通部长莫吉斯17日表示，对埃航坠机黑匣子的初步分析显示，埃航302航班坠机与去年印度尼西亚狮航航班的坠毁存有“明显的相似之处”。莫吉斯对记者说，将在30内发布上周坠机的初步调查报告。
一、波音737 MAX“安全认证”成疑
埃塞俄比亚政府17日说，埃塞俄比亚航空公司失事客机“黑匣子”所含信息显示，这起空难与不到5个月前印度尼西亚狮子航空公司空难呈现“明显相似之处”，且两架客机同为几近全新的波音737 MAX 8型客机。
美国媒体报道，美国运输部和联邦检察部门正在调查联邦航空局对波音737 MAX系列飞机安全性的检测和认证程序。
【“明显相似”】
埃塞俄比亚交通部长达格玛维特·莫格斯说，送往法国民航安全调查分析局的失事客机“黑匣子”、即驾驶舱语音记录器和飞行数据记录器“修复状况良好，我们得以导出几乎所有信息”。
她说，所获信息显示，印尼狮航JT 610航班和埃塞航空ET 302航班所涉空难呈现“明显相似之处”。莫格斯没有作具体描述，只是说埃塞政府准备在一个月内发布详细分析结果。空难后30天内发布初步调查报告是国际惯例。
数千人当天在埃塞首都亚的斯亚贝巴为17名埃塞籍遇难者送行。送葬人群陪伴遇难者亲属，护送17具覆盖着国旗的棺木。棺木内没有遗体。埃塞政府说，机身受到巨大冲击，遗体难以辨认，身份鉴定可能需要耗费几个月。
美国联邦航空局承认，卫星监测数据显示两架客机坠毁前轨迹相似：客机起飞不久，飞行高度急剧变化，本应爬升却突然俯冲，飞行员报告操控困难、要求返航，却无法阻止飞机坠毁。狮航客机坠入大海，189人丧生；埃塞航空客机坠入田野，157人遇难。
狮航空难调查没有结束，现有证据显示失事可能关联迎角传感器故障和这一机型特有的“机动特性增强系统”(MCAS)。这一系统在探测到上方气流与机翼形成的迎角过大时自动触发，“旋转水平尾翼、使机头下压”，以避免飞机失速。狮航飞行员多次试图手动拉升机头，却没能阻止飞机俯冲。
MCAS防失速系统由美国波音公司开发，旨在适应MAX机型所用新型发动机设计、减少失速风险。狮航方面说，波音MAX系列机型操作手册没有对这一系统的特性和可能产生的风险作充分说明。
【“自产自验”？】
美国《华尔街日报》17日报道，美国运输部正在调查联邦航空局对波音737 MAX系列客机设计的安全认证程序是否合规。
报道说，运输部在去年10月29日狮航空难发生后启动调查，由运输部督察长主持，针对联邦航空局在检验MAX系列客机MCAS系统安全性时是否应用适当的设计标准和工程学分析。
另一方面，美国首都华盛顿一个大陪审团3月11日向“至少一名”参与开发MCAS系统人员发出传票，要求对方本月晚些时候提供资料。暂时不清楚传票是否关联运输部调查。
埃塞空难发生后，媒体披露多名美国民航飞行员曾经报告MAX机型MCAS系统导致操控困难。
波音公司客机制造厂设在华盛顿州西雅图市附近。《西雅图时报》17日报道，多名联邦航空局飞行安全专家以匿名为条件披露，这一部门把MAX客机、包括MCAS系统的部分安全检验程序交由波音工程师操作。
为减少开支，联邦航空局2009年起把部分检验业务“指定授权”交由飞机制造商或第三方专业机构承担。按照那些专家的说法，波音交给联邦航空局的MCAS系统安全性分析报告中有“几处关键瑕疵”，对MCAS系统的潜在风险“轻描淡写”。但后者没有要求波音作进一步说明，而是依据标准程序予以批准。
《西雅图时报》说，检验程序“匆忙”，缘由是波音急于让MAX系列面市，与老对手欧洲空中客车公司推出的中程单通道客机A320 NEO系列竞争。
波音没有立即回应这篇报道。联邦航空局在给多家媒体发送的电子邮件中声明，“737 MAX系列客机验证过程遵循航空局的标准验证程序”，这套程序“经严格制定，持续保障出产安全机型设计”。
【“人机互搏”】
埃塞空难发生后，全球130多个国家和地区下令停飞或禁飞波音737 MAX系列飞机，等待对安全性的确认。美国方面起初坚持MAX系列“适航”，后续发布停飞令。联邦航空局一向被视为全球航空监管领域权威，这次反应“迟钝”，备受质疑。
联邦航空局已向美国国会通报，波音公司将升级MCAS系统软件，使系统能同时参考MAX系列飞机所搭载两个迎角传感器的数据作出反应；限制系统触发后“水平尾翼的旋转幅度”；系统触发生效仅限“一轮”，而非重复多次。
据狮航空难初步调查，MCAS系统仅依据一个迎角传感器的错误数据即自动触发；飞行员每次手动操作拉升机头后，系统自动重置，导致重复“自动下压机头”，使飞行员陷入“人机互搏”循环。
联邦航空局说，最迟4月发布涉及强制MCAS软件升级的MAX系列客机适航性指导意见。
《西雅图时报》报道，空难遇难者家属可能发起诉讼，波音必须解释，这些修正为什么没有在原始设计中体现？联邦航空局同样需要为它“盖章”波音MCAS系统安全性的做法辩护。
737 MAX是波音公司最畅销机型737系列的最新一代产品，2017年5月投入商业运营，迄今交付大约350架，仍有4000多架等待交付。
二、埃航数据成功提取，波音737Max安全分析存在关键缺陷
美媒报道称，波音公司对737MAX喷气式飞机新飞行控制系统的安全性分析存在几个关键缺陷。上周，埃塞俄比亚航空公司该型号飞机发生空难，致157人遇难。去年10月致189人遇难的印尼狮航空难飞机亦属于该型号。
据《西雅图时报》17日报道，波音公司对737MAX喷气式飞机新飞行控制系统的安全性分析存在几个关键缺陷。该报道引用美国联邦空管局（FAA）工程师消息，指出波音公司对飞行控制系统MCAS（机动特性增强系统）的安全性分析低估了该系统的功能。据FAA的工程师称，FAA没有深入研究任何详细细节，然后就遵循了MAX的标准认证程序。
该报道还说波音和FAA都被告知这些系统缺陷的细节，并在埃航空难事故11天前要求得到回复。对于该报道，波音公司方面和美国联邦航空局没有立即回复。
本月10日埃塞俄比亚航空公司737MAX坠毁，机上157人全部遇难。而印度尼西亚狮子航空飞行的同一型号飞机于去年10月在印尼海岸坠毁，机上189人全部遇难。事后，印尼狮航失事客机一名飞行员的家属对波音公司提起了诉讼。
法国民航事故调查分析局(BEA)周六（16日）表示，其专家已从波音737 MAX 8客机的驾驶舱语音记录器(CVR，俗称“黑匣子”)里下载了相关数据。
据俄罗斯卫星通讯社报道称，法国民航事故调查分析局在社交平台上发文写道：“驾驶舱语音记录器的数据已经成功提取，并转交给埃塞俄比亚方面的调查小组。法国民航事故调查分析局没有听取录音。”此外，该分析局还指出：“17日将继续分析飞行数据记录仪（FDR）的数据。”
此前，埃塞俄比亚方面14日将波音737 MAX 8客机的飞行数据记录仪和驾驶舱语音记录器送往巴黎，请求法国民航事故调查分析局协助分析。
此外，另据路透社消息，埃塞俄比亚交通部发言人表示，对埃航坠毁的该架飞机的黑匣子数据进行分析显示，与去年10月的印尼狮航飞机坠毁有明显的相似之处。发言人伊赫伊斯（Muse Yiheyis）告诉路透社，埃航事故与印度尼西亚（狮航空难）的情况相同。这两架飞机都是波音737MAX8s，都是在飞行员报告飞行控制问题之后，起飞后几分钟即坠毁。
伊赫伊斯称，数据已成功恢复。“美国小组和我们（埃塞俄比亚）的工作人员都证实了这一点。我们会在三到四天后发布更多消息。”埃塞俄比亚交通部长也表示，有关坠机的初步报告将在30天内公布。
3月10日，埃塞俄比亚航空一架波音737MAX8飞机发生坠机空难。这是继去年10月29日印尼狮航空难事故之后，5个月内，波音737MAX8飞机发生的第2起空难。埃塞俄比亚航空的这起空难发生后，多个国家和多家航空公司暂停使用波音737MAX8执飞。
三、波音737是如何铸成大错的？
2019年3月10日，埃塞俄比亚航空ET302航班在亚的斯亚贝巴起飞6分钟后坠毁，机上157人全部丧生，包括8名中国旅客。在不到5个月前的2018年10月29日，印度尼西亚狮航610航班在雅加达起飞13分钟后坠毁，机上189人全部丧生。
两起事故涉及的都是波音737-MAX8客机，都是新近交付使用才几个月的新飞机。但最先进的发动机和电子技术没能防止恶性的机毁人亡事故，引起世界的震惊。这将是波音的噩梦，但影响远远超过波音737MAX这一条产品线。
波音737是民航史上非常特别的一章，其成功是一个意外。在60年代初，波音成功地用四发的波音707占领了远程市场，用三发的波音727占领了中程市场，急欲推出新的双发客机占领短程市场。在这个时候，竞争对手道格拉斯已经推出DC-9。在欧洲，则有法国南方飞机的“快帆”和英国飞机的BAC-111。这些成功的设计都采用尾吊双发的布局，起落架高度降低、重量减轻，干净的机翼气动效率更高，尾吊发动机的噪声也远离机舱主体。
但波音设计师另辟蹊径，采用与波音707和727相同的机体直径，不仅机舱从竞争对手的2+3加宽到更加舒适的3+3，也在设计和生产上可以与波音707和727共用生产线和机舱模块。更有甚者，翼下发动机为机翼减载，降低的结构重量使得波音737的经济性秒杀竞争对手，最终成为历史上最成功的民航客机。以后波音737从短程扩展到中程，现在航程媲美早期波音707，载客量超过波音727，甚至新一代的波音757都被白发人送黑发人了。
为了进一步加强经济性和短程运作的便利，波音737的发动机离地很低，便于地勤维护；起落架很低，在理论上旅客上下飞机可以不需要机场专用登机梯而用自带的简便登机梯。为了节约重量，主起落架直接收入机腹的凹腔内，连盖板都没有。这些设计特点最终也成为限制波音737进一步发展的障碍，但这与安全性无关。
事实上，成熟与安全正是波音737-MAX的招牌。在50年的持续成功后，波音737成为波音的负担，因为进一步改进已经很困难了，而市场一直在变。
比如说，波音707的机体直径决定了座位宽度还是以50年代的人的身材为基准，对于如今大胖子遍地走的情况已经难以适应。机翼离地高度不足，也使得更加省油、安静的大直径涡扇发动机难以采用。发动机高度前挑，发动机位置严格来说已经不是翼下，而是“翼前”了。波音737-MAX10甚至被迫使用很复杂的两段式起落架，好像狗腿子一样可以伸展，以在起飞、着陆时加长起落架长度，确保加长的机尾不至于在拉起时触地。
这样的勉为其难实际上是被空客逼的。空客A320比波音737晚推出20年，在设计的时候就针对波音737的先天缺陷加以改进，在此基础上推出加长的A321，其载客量和航程刚好处在波音望尘莫及的位置，在过去10多年里独霸市场。
波音在产品路线图上希望双管齐下，用“新一代小飞机”（简称NSA）替换波音737，重建对空客的优势；用“新一代中型飞机”（简称NMA）填补波音737与787之间的空隙，但在是否把NSA和NMA合二为一问题上举棋不定，在NMA采用单走廊还是双走廊问题上也犹豫再三。
空客帮波音拿了主意，用新发动机推出A320NEO，并对机舱和驾驶舱全面现代化，事实上占领了NSA的位置，而A321NEO也事实上占领了NMA的低端。空客还有进一步加长为A322NEO的选项，只要空客高层做出决定，在技术上没有太大的困难。在另一端，A330-800则卡住了NMA的顶端。
波音既等不起NSA，NMA那边又难产，只好把已经50岁的波音737再次拉皮，用新发动机、机舱和驾驶舱设计隆重推出波音737-MAX系列。
由于这是在现有的波音737-NG上的大改，用户的现有维修、支援、训练体系容易无缝对接，很受航空公司的欢迎。对于FAA来说，这也只是现有波音737-NG的补充认证，并不需要重头认证。波音新增的机动特性增稳系统（简称MCAS）的问题是到后来才意识到的，但这不是波音画蛇添足、没事找事。
2009年6月1日，法航447航班从巴西里约热内卢起飞，前往巴黎，途中失事坠毁，机上228人全部丧生。这是一架空客A330-200，4年新。没有两架失事的波音737-MAX8那么新，但也算很新的。
飞机在飞越雷雨区时，空速管冻结，造成空速读数不正常，不断发出失速虚警。飞行员按照空客应急处理手册要求，加大推力爬升，反而进入了高空失速，最终坠毁。事后调查发现，在好几分钟里的任何时刻，只要飞行员压低机头，就有足够的高度和速度改出失速，恢复安全飞行。空客的应急处理手册是针对更常见的低空失速情况，但对高空失速考虑不足。飞行员机械地按照手册处理，而不顾常识和经验，也是事故原因之一。
法航447事故后，高度自动化系统与人的交互、人在平常很能干的自动化系统“失智”时的应对，以及关键控制系统对仪表固有可靠性掉链子时的处置成为很大的话题，这些话题至今依然是火爆的研究领域，但工程技术的特点就是：不能等什么都研究清楚了再干，琢磨出来多少，先干起来再说。解决方案不完美是可以改进的，但不作为是不可接受的。
因此，波音MCAS的功能之一就是在一定的高度、速度条件下，如果空速管读数指出迎角过大，就有控制地压低机头，自动改出。如果迎角过大是空速管冻结造成的误读，在较低的高度上，气温升高，空速管冻结自然融化，读数自然恢复正常。由于在高空高速时空速管冻结，飞行员的最好选择也只有压低机头，因此自动与手动并不冲突，自动具有很高权限。
但事情是千变万化的，如果飞行员认定飞行状态正常，不应该大角度俯冲，而拉起的动作反复被自动控制否决，就可能造成“飞行员导致的控制震荡”（简称PIO），几个来回以后，震荡幅度越来越大，就容易失控。这不是典型PIO，典型PIO是由于飞行员急促、频繁的操纵动作激发控制系统本质滞后造成的，但就表象和最后效果而言，这两种PIO是一样的。
现在还不能确定PIO是否是最后导致狮航610失事的原因，埃航ET302的失事调查更是刚刚开始，但从飞行的速度和高度纪录来看，MCAS与飞行员打架、最后造成PIO的可能性不小。应该指出的是，PIO里的P确实是指飞行员，但这是控制系统设计的问题，不能简单看作飞行员的错误。
有说法MCAS是因为波音737MAX发动机前置、位置提高造成上扬倾向、需要自动补偿的缘故，这是奇怪的说法。发动机前置使得重心前移，带来的是自然的机头下压倾向，而不是上扬。发动机重心提高对俯仰的影响也微乎其微，俯仰主要是重心前后移动的影响，上下移动影响的是横滚。
不管波音是为什么而增加MCAS，波音的错误在于没有把MCAS的功能作为飞行员换型训练的一部分，不仅使得飞行员在控制输入被意外否决时大吃一惊，还没有迅捷有效的办法解除自动控制、全手动接管。
狮航610事故后，波音马上推出补丁，不仅在飞行员训练里强调MCAS的新增功能，还推出解除MCAS的操作步骤。不过这些还是临时补救措施，MCAS一旦解除，也不易恢复，影响后续正常飞行。高度自动化系统在自动与手动之间的无缝来回切换本来就是极端复杂的问题，尤其是部分手动-部分自动的混合模式。软件实现当然是大难题，更大的难题是猜度飞行员的意图和正确表达依然处在自动模式的功能，这样不导致飞行员误解，也能在恢复自动的时候只恢复还在正常工作的部分，而不是把造成先前麻烦的部分一并恢复。
埃航ET302失事后的第二天，波音就宣布已经在加紧编制补丁，将在未来几周内推出。如果这是狮航610之后就开始编制的补丁，那可能是完成品；如果是埃航ET302之后才开始的，那依旧是临时补丁。波音最后的技术方案还不知道，但技术问题已经不是波音最大的噩梦，商业运作这边才是。
埃航ET302失事后，中国首先在国家层面立刻宣布涉事飞机停飞。有人把这与美中贸易战相关联，这是不妥的。即使美中贸易关系如胶似漆，接连两次出这么大的事故，不得到安全确认就继续容许飞行，那才是不负责任的。有人问中国外交部，什么样的安全确认才足够解禁，这其实不是外交部能回答的问题，应该问中国民航。具体需要满足什么样的要求，那是技术性的问题，但继续默认安全性肯定是不妥的。
与此相对照的是美国，FAA至今坚持认为，否决波音737-MAX8适航证的依据不足，所以还没有达到停飞标准。如果说狮航610只是孤例，那埃航ET302之后，需要证明的就不是波音737-MAX不安全，而是是否还安全了。在没有相关证明之前，FAA的不停飞决定是不负责任的，有损FAA的专业权威。但FAA这样有损专业权威的做法不是没有先例的，下面会提到。
但FAA有苦难言。如果FAA下令停飞，波音生产线上的大批待交付飞机立刻就要大概率面临拒绝接收的问题，航空公司慢说不能正常投入航班运行，连接机都不可能。在最坏情况下，各国航空公司甚至可能出现大面积退货，波音将很难拒绝。
对于航空公司来说，机队停飞也是巨大的问题。像美国西南航空那样，机型高度集中，一旦主力机型停飞，连抽调其他飞机补班都难，因为根本没有那么多替补飞机可以调动，那样公司就有停摆的危险。一旦客流流失，如何拉回来、什么时候才能拉回来就难说了。
也有人问，停飞造成的经济损失是否可以向波音索赔，这就一言难尽了。如果确认是波音的设计问题，那索赔是有根据的，但这要很多年、很多律师之后了。但在未来几年里，老客户再买波音的时候，降价要求就很强势了，用降价代替赔偿对波音是最好选择，但这对公司盈利的打击也是实实在在的。
对于波音来说，眼下的公关灾难还难说只是短期的，还是会有长期影响。在这方面，已经归入波音旗下的麦道有血的教训。
在60年代波音推出波音747宽体客机时，尚在蹦跶的道格拉斯也推出了DC-10。道格拉斯在30-40年代是把波音压得没脾气的民航客机巨头，DC-3开创了民航大众化的时代，战后初期则接连推出DC-4到DC-7的大型螺旋桨客机。但道格拉斯没有抓住喷气时代，被波音707抢了先。一步落后，步步落后，此后道格拉斯一直在追赶波音。
在波音推出划时代的波音747的时候，道格拉斯已经没有牙口针锋相对了，而是推出了三发的DC-10，载客量、航程都小一点，但在机舱舒适和宽敞方面采用同样的双走廊。DC-10没有波音747那么显赫，但稍小的容量实际上更容易满座，三发也更加省油，还是很受欢迎的。
但道格拉斯犯了几个严重的设计错误。下舱是货舱，货舱门一般和客舱门一样，向内退后偏转后才能打开。这是本质安全的设计，即使门锁脱开，舱门也因为客舱压力高于外界，而被顶在门框上，保持密封。所以即使醉汉胡来，客机的舱门在高空也是无法打开的，当然这不等于谁应该去试试。
货舱门一般也是这样设计的，问题是这样的话，门后的空间就必须空出来，不能装货。道格拉斯改变了货舱门设计，使之向外开启，用重型闭锁机构确保关严。另一方面，飞行员通过控制液压管线控制平尾和垂尾控制面。传统上控制管线走机舱天花板内空间，但道格拉斯也改变了设计，把管线改道机舱地板下，既便于从货舱一侧维修，又空出机舱天顶空间，使之更加宽敞。但在重重安全审计中，这些设计的危害没有受到正确认识。
1972年6月12日，美航96航班从底特律起飞，装货员在货舱里塞满了货，后货舱门难以关严实，用了好大力气才勉强关好，指示灯表明闭锁正常。但飞机起飞后，后货舱门的闭锁在3580米空中脱开，舱门打开，造成货舱里爆炸性减压。机舱地板的强度很高，但在设计时只需要考虑地板上的重量，并不需要考虑货舱减压后的压力。美航96后货舱门在空中打开后，压力差使得门附近的机舱地板坍塌，损坏飞控线缆，导致失控。飞行员冷静沉着，用左右发动机的差动动力和残存的尾翼维持最起码的控制，最后迫降成功，所有67名旅客加机组逃生成功。
事故后，FAA与麦道达成君子协议，没有吊销适航证，各航空公司自愿改装，麦道在新飞机上也改装。但1974年3月4日，土耳其航空981航班发生几乎相同的事故，从巴黎起飞后货舱门自行打开，爆炸性减压后飞机失控，机上所有346人丧生。
麦道的另一个设计捷径也造成灾难性事故。1979年5月25日，美航191航班在从芝加哥起飞后，左发挂架断裂，发动机短舱在推力作用下翻转到翼上，在撕裂机翼结构时损坏了左侧液压管路，本来伸展出来的前缘襟翼失去液压，在气流冲压下退缩回去，造成左机翼失速，飞机迅速向左翻滚，失控坠毁，机上271人全部丧生，另加地面2人遇难。
这次事故后，FAA在1979年6月6日吊销DC-10的型号适航证，DC-10全面停飞。5星期后，麦道的补丁到位，FAA解禁。但美航191失事突出了DC-10的另一个设计缺陷：控制面在液压作用下伸展后，没有机械锁定，一旦失去液压，会自动回位，这是很危险的。
事故调查中也发现，美航地勤自说自话修改维修手册，没有按照麦道要求先拆卸发动机，再拆卸挂架，而是连发动机带挂架一起拆卸，而且用叉车节约时间，但在粗暴操作中意外损坏了挂架。
液压控制的另一个大问题在联航232航班事件里暴露了出来。1989年7月19日，联航232航班从衣阿华州苏城起飞，尾发涡轮盘碎裂，打坏尾发下方过路的三重飞控管线。飞行员再次用差动动力迫降成功，296人中185幸存，111人丧生。
DC-10没有线缆备份，因为在设计时认为不可能发生三重故障，况且没有液压助力的话，纯靠拉索和滑轮的线缆也拉不动那么大的控制面。但尾发爆炸恰恰造成单点故障，一举切断三重控制管线。事后，麦道对尾发下的三重液压进行了加固，但其它部位依然可能一枪三鸟。2002年时一架货机轮胎爆炸，切断了一号、二号液压回路，三号回路挤压变形，但还好坚持住了，否则又是机毁人亡。
麦道后来对DC-10的系统全面重新设计，把安全性提高到当时先进水平，这就是MD-11。民航客机不仅是高科技领域，也是高度重视信誉和名声的领域。人们对民航客机的可靠性的期望与高楼大厦一样，高楼大厦不会无缘无故地倒塌，民航客机也不会无缘无故地掉下来。但DC-10接二连三地掉下来了。麦道最终还是没有从DC-10的阴影里走出来，加上军机方面接连在A-12、ATF和JSF项目上败北，最后只好自卖自身，如今成为波音的一部分。
波音会重蹈麦道覆辙吗？现在下断论还太早，只剩空客一家独大的民航世界也会出问题，但接连坠机对波音的长远发展没有影响是不可能的。空客A380是一个巨大的商业失败，本来波音777-X正好乘虚而入，在NSA/NMA上再趁热打铁的话，可以一举压住空客很多年。但波音737-MAX8的灾难可能极大地占用波音的内部资源和消耗外部信用，777-X的下线仪式已经取消了，NSA/NMA所需的启动资金也可能被各种追索和赔偿耗散。波音的噩梦还要持续很长时间。
这对航空公司也是一个教训。机型高度集中有很多好处：简化培训和机务保障，便于在单机故障时无缝调动填补。但这也对机型停飞高度敏感。在商业运作上很成功的美国西南（Souhwestern）与加拿大西捷（WestJet）都是全737机队（西捷刚开始尝试767、787等更大的机型），尽管不是全MAX。停飞就等于停摆，打击是灾难性的，多样化或许才是生存之道。
如果说狮航610空难是一场飓风的话，埃航ET302空难就是海啸了。波音如何挺过去是一个大问号，FAA如果过关更是看点。在中国之后，新加坡、澳大利亚、巴西、印度相继下令波音737-MAX8停飞、禁入空域，连英国和欧盟也下令了。在主要国家中，只有美国和加拿大还在硬挺。加拿大方面，运输部大概还在看美国颜色，但加航已经被迫取消多个飞往欧洲的波音737-MAX8航班，因为对方禁飞了。加航乘务员工会也在要求加航同意乘务员有权拒绝飞波音737-MAX8。美国朝野也在发出不同声音，国会在质疑为什么FAA还不停飞。FAA还能挺多久，人们拭目以待。
四、波音737以后还能不能坐了?看完这些就知道了
当地时间3月10日上午，埃塞俄比亚航空公司的一架载有149名乘客和8名机组成员（共157人）的波音737MAX-8客机，在飞行途中坠毁。机上人员无一生还，其中包括了8名中国公民。
这已经是波音737MAX-8客机半年内的第二次坠毁。
2018年10月29日6时20分（当地时间），一架载有189名乘客和机组人员的印尼狮子航空公司波音737MAX8客机(航班号JT610)，从雅加达苏加诺·哈达国际机场飞往邦加勿里洞省槟港。飞机起飞13分钟后失联，随后被确认在西爪哇省加拉璜(Karawang)附近海域坠毁。机上人员全部遇难。
这委实令人揪心。所以，关于波音737，以下这些内容你可能需要了解。
1、并非所有波音737都有此问题
朋友圈里有人直接将波音737MAX-8简化成波音737或者波音737MAX，这种简化并不妥当，因为波音737MAX-8只是波音737的一种型号。
波音737系列飞机是美国波音公司生产的一种中短程双发喷气式客机，自研发以来五十年销路长久不衰，成为民航历史上最成功的窄体民航客机系列之一。至今已发展出14个型号。
目前，波音737客机家族共有四代机型，分别是：
1、1967年4月19日首飞的初代波音737 Original。主要型号为737-100和737-200。
德国汉莎航空是737-100的最大客户，首架交付给汉莎航空的737-100，于1968年2月开始投入商业飞行。
2、1981年开始研发的第二代737经典，主要型号为737-300,737-300SP,737-400,737-500。
3、第三代737新世代。主要型号为737-700 (73G)，737-800，737-900，737BBJ。
4、第四代波音737MAX。2011年，波音公布波音737MAX计划，波音会提供三款基础型号737MAX 7、737MAX 8和737MAX9。
这里再强调一遍：737-8就是737MAX8，属于第四代波音737MAX家族。
第一架737 MAX 8于2015年12月8日下线，2016年1月29日上午9时46分从伦顿机场起飞，然后于中午12时33分降落在波音机场，完成历时两小时47分的首次飞行。2017年3月8日获取美国联邦航空管理局FAA认证，并于3月27日获取欧洲航空安全局EASA的认证。
所以，这两次坠毁的波音737MAX-8机型是波音737的新机型737MAX中的一款。
环球网报道称，据公开数据统计，737 Max 8是波音公司目前最受欢迎的机型之一，已经向多家航空公司交付200余架。
2、关于波音公司
波音公司成立于1916年7月15日，由威廉?爱德华?波音创建，并于1917年改名波音公司（公司原名叫太平洋航空制品公司）。1929年更名为联合飞机及空运公司。经历了军用时代、商用时代以及民用时代后，波音公司成为全球最大的航空航天业公司，也是世界领先的民用和军用飞机制造商。波音公司还提供众多军用和民用支持服务，其客户分布在全球150个国家和地区。就销售额而言，波音公司是美国最大的出口商之一。
作为美国国家航空航天局的主要服务提供商，波音公司运营着航天飞机和国际空间站。波音公司的总部位于芝加哥，在美国境内及全球70个国家共有员工超过17万。
波音707是该公司的首架喷气式民用客机，共获得上千架订货。从此在喷气式商用飞机领域内便一发不可收拾，先后发展了波音717、波音727、波音737、波音747、波音757、波音767、波音777、波音787、一系列型号，逐步确立了全球主要的商用飞机制造商的地位。
2011年，波音公布波音737MAX计划，波音将会提供三款基础型号737MAX 7、737MAX 8和737MAX9，分别取代737-400、737-800和737-900ER，同时发布两款全新型号737MAX 200和737MAX 10。主要改变是采用与波音787同款设计的CFM International LEAP-1B发动机，扰流板采用电传操纵技术，以及延长机鼻起落架，并预计2017年交付。西南航空在2011年12月13日宣布会订购150架737MAX，成为启动客户。
3、民航局已暂停波音737MAX8运行
已经有多篇文章为大家查明了目前国内的波音737MAX8的运行航班，因此我们不再多说。
更重要的是，中国民航局已经给国内各航公公司发出通知，11日已暂停737 MAX 8飞机的航班运行，后续安排等候局方通知。
据南方+记者查询了解，目前中国空域已经没有国内航空公司波音737 MAX 8执飞航班，亚太地区目前在飞行的波音737 MAX 8飞机主要来自狮航和胜安两家航空公司。有乘客表示，今早9点乘坐的上海航空FM9367浦东飞沈阳原定波音737MAX飞机的航班，目前已经改成由东航空客320飞机执飞了。
据澎湃报道，来自民航资源网的数据显示，截至目前，国内航空公司共运营有96架737 MAX 8机型，分别为南航24架、国航15架、海航11架、上航11架、厦航10架、山航7架、深航5架、东航及祥鹏各3架、奥凯及福州及昆明各2架，九元1架。
4、其他波音737在华情况
波音737是中国航空公司的主力机型，截至2017年6月，数量超过930架，原有的737-200型已全部退出运营。波音737-300型也告别中国，结束在中国的服役。
具体的各型号总数及拥有者如下：（资料截止2017年6月，括号内数字为具体架次，海南航空机型数量包括隶属海南航空集团的大新华航空、新华航空、长安航空、山西航空、祥鹏航空、西部航空的等情况）
波音737-400F型共14架：中国邮政货运航空（11）、顺丰快递（3）；
波音737-700型共167架：中国国际航空（21）、中国东方航空（46）、中国南方航空（31）、厦门航空（17）、上海航空（7）、深圳航空（4）、海南航空（17）、山东航空⑶、中国联合航空（10）、昆明航空（6）、瑞丽航空（3）、河北航空（2）；
波音737-800型共719架：中国国际航空（101）、大连航空有限责任公司(7)、中国东方航空（43）、中国南方航空（117）、海南航空（120）、厦门航空（89）、上海航空（50）、山东航空（73）、深圳航空（72）、中国联合航空（21）、奥凯航空（13）、九元航空（2）、东海航空（3）、瑞丽航空（1）、河北航空（4）、昆明航空（4）；
波音737-900型共5架：深圳航空（5）；
波音737-900ER型共1架：奥凯航空（1）；
澳门地区航空公司和香港地区的航空公司没有波音737。
中国台湾地区：中华航空公司（16）
台湾地区还拥有一架波音737-800型，特别改装作为政府专机。
5、坠毁原因
埃航飞机坠毁的原因尚不明晰，但已经有很多说法认为其与此前狮航飞机坠毁有一定相似性。
来自都市快报的报道显示，在狮航空难后，波音公司于去年11月7日向全球737Max机型的运营商发布公告警告，该系列飞机的飞行控制系统，存在读数输出错误的问题，可能会导致飞机自行大角度俯冲并坠落。
知乎上的回答显示，波音公司警告称，737Max 8和9的迎角传感器可能会出现校准数据错误，2017年开始交付的737Max 8和9安装了新的自动防失速系统，作用是协助机长避免把机头错误地提升至过于危险高度；而该系统也是狮航事故最大的争执点，由于迎角传感器传输过程中收到数据的潜在错误，这些信号促使自动系统降低了机头、且降低的幅度会非常大，最终导致机头无法抽回而坠机。
声明说，波音公司已向相关航空公司发出警告：飞机俯冲的问题只会在手动飞行时发生；且错误地输出迎角传感器（AOA），导致飞机倾斜10秒。
美国联邦航空管理局（FAA）当天也发布紧急适航指令：“迎角传感器错误地输出数据，可能会使水平稳定器向下倾斜飞机机头，使飞机难以控制。”FAA要求相关运营商依照波音公司的公告执行操作，修改飞行手册。
每日经济新闻援引《华尔街日报》报道称，按原计划，波音公司应在今年1月完成系统升级，但这项工作的复杂性和执行比预期要复杂。一个主要原因是与该项事故调查相关的美国联邦官员和安全专家对波音公司应该如何“紧急应对”产生了分歧，而且加上美国政府关门35天——导致安全修复议案暂停等种种原因使得该项工作不得不推迟。
一位知情人士告诉《华尔街日报》，争论的分歧包括是否更新自动系统、修改软件设置，还是更多增强飞行员针对737MAX防失速系统培训，抑或配备指示器以强制传感器发出警报，也有官员称波音公司应该提供更大范围的警报设计、而不是依靠单个系统等。
6、波音737客机的安全问题
2011年4月10日中国民航局发出适航指令，波音737的结构问题将造成升降舵或水平安定面结构失效，导致飞机失控和丧失结构完整性，要求国内各公司检查该机型的升降舵调整片控制机构，对存在问题的部件进行更换。要求国内航空公司对其运营的波音737有关型号飞机进行安全“体检”。但民航局相关负责人表示，由于国内波音飞机机龄年轻，存在安全隐患的可能性不大。
2011年4月1日，美国西南航空一架波音737客机因机身顶部出现裂缝，机舱失压紧急降落。美国联邦航空管理局（FAA）就此向波音737飞机运营商发布一项紧急指令。波音公司随即向客户发布一项服务通告，建议运营商对部分波音737的300、400、500型飞机进行蒙皮搭接检查。鉴于上述情况，民航局日前发出适航指令，要求国内航空公司对上述机型进行相应检测。对于累计起降次数超过3万次但少于3.5万次的上述波音飞机要求在适航指令发出20天内进行检查，超过3.5万次的波音飞机在4天内进行检查。
