那扇门一直开着：一艘渡轮的最后九十秒
第 1 节十九点〇五分，第十二号泊位
一九八七年三月六日傍晚，比利时泽布吕赫港。海面几乎是平的，能看清对面防波堤上一排接一排的灯。三月的北海，空气三摄氏度上下。
泊位是港内第十二号。靠在那里的船漆着橙红与白，船名「自由企业先驱」号，船东是汤森·索雷森公司，本航次开往多佛。船上四百五十九名乘客、八十名船员；车辆甲板上系着八十一辆小汽车、三辆大巴、四十七辆货车。有几名货车司机懒得下船，直接躺进驾驶室里。
十九点〇五分，船离了泊位。
船上这些人，后来有几个名字被记住了。货车司机布赖恩·吉本斯这天是第一次坐渡轮。十六岁的吉莉安·拉什布鲁克和母亲、继父、叔叔在一起。八岁的基姆·斯普纳没来，她的舅舅和舅妈来了，买的是报纸上一英镑当天往返的促销票。
十九点二十四分，船过外防波堤。十九点二十七分，舵手报告船不听话，船长下令倒车，船没有反应。船身向左倾了大约三十度，又短暂地正了一下，接着翻了过去。
灯灭的那一瞬，吉本斯在船里。三十年后他对着英国广播公司回忆：「所有的灯都灭了，一片漆黑。我们能听见水涌进来的声音，还有尖叫和喊叫，还有别的什么。」
当天的英国广播公司记者凯特·阿迪留下的记录是：「先是盘子从餐桌上轻轻滑下来。接着，桌子、椅子、人，全都朝一侧和下方砸过去。窗户已经在水下。」
从水漫上车辆甲板到整艘船横躺，前后九十秒左右。这艘近八千吨的船最后侧躺在港口外约一公里的沙洲上，左舷沉在九米深的水里，右舷朝天露着。没有风浪，船体几乎完好。
第 2 节让卡车自己开上船
滚装渡轮的全部理由，是快。传统货船靠吊机装货，装卸动辄以小时甚至以天计；滚装把公路直接接到海上，卡车和小汽车沿着跳板自己开上开下，一船人和车换一遍只要几十分钟。二十世纪六十年代以后英吉利海峡的汽车流量猛涨，谁的周转快，谁就能多跑一个来回。
这套设计有一个代价，藏在甲板以下。
常规船舶的水下部分被一道道水密横舱壁切成许多小格，破一个洞只淹一格。滚装船的车辆甲板不能这么切，车要从船头一直开到船尾，整层必须是通铺。
把一栋楼的地下车库整层搬上船，再把车库的隔墙全部拆掉，就是滚装船车辆甲板的样子。当时的法规允许，因为按载重线、干舷和破舱稳性那套标准算，这艘船合格。
「自由企业先驱」号是这类船里的新一代。一九八〇年由西德不来梅哈芬的施豪船厂交船，全长一百三十一米多，登记总吨近八千吨，八层甲板，正常航速二十节出头，属于「精神级」系列，同型船还有几条。它在泽布吕赫与多佛之间已经跑了七年。
船首有两道门。外面一道首门，里面还有一道内门，两者之间就是车辆甲板最前端的门槛。门槛离水面的高度，本来就不宽裕。后来国际规则要求滚装客船首部干舷不得低于一米二五，反过来说明出事时的门槛只比这个数字低，这一条属于从规则往回推的判断。
那一晚还多了两件事。泽布吕赫不是它常跑的港，码头跳板够不到上层车辆甲板，船往压载舱里打了水，让船头压低一些；装卸又比计划慢，船晚点五分钟出港。这两条来自事后复盘的整理，不是调查报告的原文。
出事的时候，这艘船的一切证件都是齐的：有效的客船安全证书，救生设备还多于法定最低要求。英国交通大臣后来在下议院把这句话讲得很清楚。
第 3 节水在甲板上跑了起来
九十秒里起决定作用的，是一个叫自由液面效应的物理现象。想象你端一只装水的浅托盘走直线，本来很稳；托盘里的水一旦开始晃，盘子就会自己越晃越厉害，最后从你手里翻出去。手没有动，晃动的力气来自盘里的水本身。
船上的道理一样。船一歪，甲板上的水就往低的一侧跑；水跑到低处，船的重心跟着移过去，歪得更厉害；歪得更狠，水跑得更快。这个循环自己喂自己。甲板越宽、隔断越少，能横着走的水就越多。
致命的不是「进了多少水」，而是「水能不能横着走」。同一吨水，被隔在十几个小舱里只是压载，摊在一整层贯通甲板上就是一颗滚动的秤砣。
为什么水能爬上那道门槛？因为船在浅水里跑得比平时快。水被挤到船底和两舷，又被推回船头，把船头周围的水面抬高；抬高的首波越过了低矮的门槛。
船晚了五分钟，船长想把时间追回来，出了防波堤就加到十八节以上。复盘按当天的航速和吃水推算，船首波接近四米，涌进车辆甲板的水在千吨量级。
十九点二十四分前后，水上了底层车辆甲板。十九点二十七分，舵失效。十九点二十八分，翻覆。不可逆的部分只有最后那九十秒。
水一泡到电气系统，主电源和应急电源同时完蛋。船上断了电，求救信号没有发出去，救生艇放不下来，救生衣也来不及发。很多人最后的活路，是从露出水面的舷窗里钻出去，爬上朝天的船底。
第 4 节一封被驳回的申请
调查庭找到的原因有好几层，最底下那一层不在船上。
船上的船长们向公司提过好几件事：驾驶台应该装指示灯，显示首门和内门是开是关；超载的投诉要处理；吃水读数看不清的问题要解决。指示灯这一条被搁下了。调查报告写明公司没有采纳，后来的复盘文章对这种态度的转述大致相同：花这笔钱去核实员工是否做完本职，被认为浪费。
一九八四年公司发过一份总指示，写明离港时负责装载主车辆甲板的高级船员必须确认首门已经关好。调查发现这条指示在船队里长期没有被执行，不限于这一条船。一九八三年，另有一艘同型船带着敞开的门出了港。风险被上报过、被写下来过，然后被放下了。
那晚船上，管这两道门的人叫马克·斯坦利，职务是副水手长。他上午到港时把门打开，之后带人做清洁和维护，被水手长放去休息，回了舱室，睡着了。广播叫「港内岗位」的时候他没听见。
水手长特伦斯·艾林装完最后一辆车，在车道上挂了根链条就离开了。他在调查庭被问起为什么不管门，回答是：「关这两道门，或者确保有人在那儿关门，从来不是我职责的一部分。」
调查庭的评语是，他对职责的理解很窄，这种态度非常不幸。
大副莱斯利·萨布尔那晚在车辆甲板上负责装载。他先给过一份证词：「我检查过船首一带没有乘客会受害，也确认有人在那儿准备关首门，我不记得他是谁。」到了庭上，他的说法变了。调查庭认为他的证词不可靠，同时承认他在倾覆中受了重伤，回忆可能受影响。
一名船员睡着，为什么能沉掉一艘近八千吨的船？因为整套流程只在一个人身上留了一道关卡，这道关卡后面再没有任何人会多看一眼。
驾驶台上的船长戴维·卢里就看不到那扇门。这不是他疏忽，是这艘船的设计：从驾驶台望出去，船头那扇门在视野之外，驾驶台上也没有一盏灯告诉他门的状态。在他看来，这只是一次晚了五分钟的平常出港。
判词把责任摊到整条链上。调查报告的原话是：「从上到下，这个法人团体都染上了马虎这种病。」正式结论写的是，倾覆由船长、大副、副水手长的严重失职与船东汤森·索雷森公司的过失共同造成。船长的证书吊扣一年，大副两年。
公司内部的压力也写进了材料：备忘录要求船舶「提前十五分钟出港」，要求给大副压力；出事的这一晚船已经晚了五分钟，而把两道门关好需要的时间不到三分钟。
（一处容易漏掉的细节：调查庭发现这艘船按重量标准算是超载的，而且是常态，船长曾把这件事报告给岸上管理层；调查庭同时认定，超载与这次倾覆没有因果关系。）
第 5 节那些名字念了十分钟
五百三十九人在船上，一百九十三人没能上岸。调查报告自己写的是「至少一百八十八人」，海事调查局后来的统计和通行的写法是一百九十三人，差额来自最初几天在医院去世的伤者。死者里只有七人不是英国人。
救援是从港里一艘挖泥船开始的。桑德鲁斯号的船员先看见那艘侧躺的船，十九点三十六分船长通报了港务局。港务局的港口救援预案随即启动，拖轮围上去，直升机在半小时内把潜水队送到船壳上，比利时海军正在附近演习，也过来帮忙。
潜水队长居伊·库文贝赫下到客舱里。士兵带来的梯子太短，够不到下面的人，他让潜水员去找绳子，把绳子绑在一个人身上，从舷窗里吊上来。
舷窗一个个被砸开，很多人已经冷得抓不住绳子。有人找来一只藤篮，先把孩子装进去。凌晨一点十五分，救援人员在船首的司机休息舱里找到最后三名活着的男人。
绝大多数死者死于低温溺水。三月的北海表层水温在三到六摄氏度之间，不同记述不一。
国家层面的动作来得很快：
- 四个半月后，英国交通大臣在下议院宣布调查报告，并当场强制三件事：驾驶台上必须有显示舱门开闭状态的指示灯，车辆甲板必须有闭路电视监视，滚装客船必须配备自备应急照明。不分船旗，凡进出英国港口的滚装客船一律适用。
- 一九八八年四月，国际海事组织海上安全委员会通过第一批修正案，把同样几件事写进《国际海上人命安全公约》，另加滚装处所的漏水探测，十八个月后生效。
- 一九八九年，英国成立海事调查局，把事故调查从监管与执法里分出来。
- 一九九三年十一月，国际海事组织通过《国际安全管理规则》，一九九八年七月一日生效：公司必须建立文件化的安全管理体系，指定一名岸上人员专责安全，并接受内审与外审。责任的落点第一次从当班的那个人，上移到公司。
法律这条路是断的。一九八七年十月，死因庭裁定这些死亡属于「非法杀人」，这些裁决在一九八九年前后被高等法院推翻。一九八九年六月，检察院对公司与七名个人提出过失杀人指控。
一九九〇年九月在老贝利开庭，一个月后法官指示陪审团开释八名被告，理由是当时的法律要求先证明某个能代表公司的人本人有罪，而责任散在太多人身上。
这次失败被普遍视为二〇〇七年《公司过失杀人与企业杀人法》的推手。该法二〇〇八年四月生效，用「严重违反」的判断取代了原来那套辨认规则。
谢恩那句「马虎这种病」，如今是安全科学课堂上被反复引用的判词；组织性事故、安全文化从这件事之后成了独立的研究题目。案号与死因庭裁决例数的分歧，见文末出处。
第 6 节七年后的另一扇门
这一课，七年之后又考了一次，还是没考过。
一九九四年九月二十八日凌晨，波罗的海，爱沙尼亚号在风浪中船首门失效，海水灌进车辆甲板，同样的自由液面，同样的快速倾覆。船上九百八十九人，一百三十七人获救，八百五十二人死亡，最初几天的报道给出的数字更高。
国际渡轮安全规则随后又改了一次：一九九五年十一月，国际海事组织通过改进滚装客船安全的修正案；一九九六年，西北欧若干国家另外签了一份专管现有滚装客船破舱稳性的协定。
今天，舱门指示灯、闭路电视、吃水计、装载计算机都是强制项目；每条滚装客船每年要过检验，公司每年要过安全管理体系审核。
可是让「自由企业先驱」号翻过去的那个几何形状还在：滚装船的车辆甲板到今天仍然是一整层贯通的大厅，因为那正是它存在的理由。规则管得住门、管得住灯、管得住一摞文件，管不住「只差三分钟」。
如果你坐的是自驾车上下的渡轮，有三件事值得花五分钟：
- 上船后从你停车的甲板往上走一趟，数清最近的楼梯口在第几层、要上几段台阶，记住离你最近的两个出口，回舱后跟同行的人说一遍。
- 船离港后留意两件事：船身有没有明显倾斜，下层甲板有没有进水。有异常，第一件事是离开车辆甲板往上走，不要回车里去拿东西。
- 真的落水，低温和黑暗比水更先要命。别挣扎，抱住自己，把下巴抬起来，等救援。
二〇一七年三月六日，三十年纪念日。多佛的圣玛丽教堂里坐着四百人，一百九十三个人名念完，用了十几分钟。
那口船钟在这一天被交到教堂手上。它先前放在泽布吕赫一间阁楼里，是当年港口的安全官达尼埃尔·拉莫特找到物主，说服他交出来。他说：「我们唯一的想法，是把这口钟送回它该在的地方，多佛的圣玛丽教堂，献给所有的遇难者、生还者和他们的家人朋友。」
第 7 节出处
- 英国交通大臣一九八七年七月二十四日下议院声明（Hansard，HC Deb 24 July 1987 vol 120 cc678-95，当日即为调查庭报告发布日）：三项立即强制措施、船长与大副证书吊扣、船体构造合法与证书有效、初期统计的「至少一百八十八人」。
- 《MV Herald of Free Enterprise: Report of the Court (No 8074)》，英国交通部，一九八七年（谢恩调查庭报告）：开航时内外首门敞开、自由液面导致稳性丧失、对船长／大副／副水手长及船东的正式结论、艾林与萨布尔的证词、「从上到下，这个法人团体都染上了马虎这种病」原句。
- BBC News《Zeebrugge ferry disaster marked 30 years on》，二〇一七年三月六日：吉本斯的回忆原话、凯特·阿迪的报道语、船钟移交圣玛丽教堂、死者中七人非英国籍。
- 贝尔法斯特电讯报与爱尔兰新闻同日纪念报道：死因庭裁决在十月、老贝利庭审在开庭一个月后崩塌、爱沙尼亚号之后又有规则修改。
- 英国法律委员会《Legislating the Criminal Code: Involuntary Manslaughter》（Law Com No 237，一九九六年）第 1.15 段：死因庭「非法杀人」裁决 187 例、一九八九年六月起诉、Turner J 指示开释、案号 (1990) 93 Cr App R 72。
- 国际海事组织海事安全委员会一九八八年四月修正案、一九九〇年与一九九五年修正案；一九九三年十一月大会 A.741(18) 号决议《国际安全管理规则》，一九九八年七月一日生效。
- 事故复盘与救援时间线（船舶影像档案与港口救援记录的整理）：离泊与倾覆时刻、十八节以上航速、首波高度与进水量估算、桑德鲁斯号通报港务局、库文贝赫的绳吊救援、凌晨一时十五分最后三名生还者。此类数字属二手整理，正文已标注。
- 数值分歧汇总：死亡人数 188（调查庭报告）与 193（海事调查局及通行写法）；死因庭裁决 187 例（法律委员会）与 193 例（媒体）；当地时间与格林尼治时间相差一小时，英文资料多用格林尼治时间；水温 3 至 6 摄氏度各说；船只打压载水压低船头一节来自复盘材料，非报告原文。
❖