好奇號進入火星大氣時，地球上的人什麼都改變不了。
無線電從火星飛回地球要十幾分鍾。等控制中心收到“開始進入大氣”的訊息，真正的火星車早已成功落地，或者已經摔成一堆誰也夠不到的金屬。螢幕上的每一秒直播，都是遠方早已發生的過去。
二〇一二年八月六日，星辰控制室擠滿了人。NASA直播視窗投在大屏上，旁邊同時顯示星辰自己整理的飛行階段圖。沒有人拿它做競猜，也沒有人說“換我們來”。那套著陸方式的每一步都建立在多年任務、試驗和審查之上。
火星車先被氣動外殼保護著，以極高速度衝進稀薄大氣。熱盾承受加熱，隨後超聲速降落傘開啟，速度繼續下降。接近地面時，帶發動機的下降級脫離外殼，在雷達幫助下控制高度和速度，最後用繩索把汽車大小的好奇號放到地面。
何師傅從食堂端來早餐，看見示意動畫裡火星車吊在幾根繩子下：“為什麼不讓上面那東西一起落？”
葉驍用一隻飯盒和塑膠袋演示。飯盒代表火星車，塑膠袋代表下降級。他把飯盒吊在桌面上方：“火星車輪子要直接落地，不能背一套大發動機；下降級若貼得太近，發動機羽流會吹起地面塵土，也可能碰到車。先把車放穩，再讓下降級飛遠。”
何師傅看著那隻懸空飯盒：“這辦法看著像食堂吊菜，膽子倒大。”
“所以地面做了很多驗證。看著奇，不等於憑膽子。”
訊號一項項傳回來。控制中心的人在聽資料，星辰的人也在看那些代表階段完成的小標記。熱盾、降落傘、動力下降、空中吊車，任何一處失敗，後面都沒有重新來一次的按鈕。
程衛問：“他們為什麼不讓地面最後確認再點火？”
“等確認訊號來回一次，火星車已經在地上待了二十多分鐘。”鐘鳴說，“它必須按提前授權的條件自己做。”
“若感測器說錯呢？”
“多個來源核對，證據不夠就走預定安全策略。可火星著陸沒有真正安全的停車帶，很多決定只能在出發前儘量驗證。”
馬飛沒有插話。他記得這個時刻，也記得後來好奇號在火星上工作許多年。可螢幕裡JPL團隊的緊張並沒有因為他的記憶減少一分。知道結局的只有他一個人，執行任務的是現實中無數工程師。
著陸確認傳來時，大屏裡的控制中心瞬間沸騰。有人擁抱，有人流淚，有人一把掀起桌上的紙。星辰控制室也響起掌聲，何師傅把裝早餐的保溫桶蓋子敲得當當響。
第一批低解析度影像出現，火星車輪子的影子落在陌生地面。畫面不漂亮，甚至有些灰，卻讓所有示意圖突然變成真實：那臺機器沒有等地球伸手，自己跨過七分鐘，站在另一顆行星上。
程衛看了很久，忽然說：“我們總說返回一級鏈路斷了兩秒怎麼辦。人家這不是斷兩秒，是從頭到尾都不能問。”
何敬糾正：“不是不能通訊，是不能靠即時人工駕駛。地面仍然給任務、收狀態、更新計劃。著陸這段必須本地閉環。”
“那我們的一級也一樣。”
“距離不一樣，原則有一部分一樣。最後幾十秒，人手按按鈕來不及。”
返回團隊當天取消了原定的慶祝午餐，把一臺全尺寸控制模擬器搬進故障演練。逐光一號軌道級一級未來從高空返回時，通訊可能被姿態、羽流或地面覆蓋影響。即使鏈路始終在，人類反應也跟不上快速變化。地面有權放行、終止任務和選擇總體模式，末段姿態與推力必須由機載控制完成。
演練第一題是高度雷達突然跳變。真實高度還剩一百米，一隻感測器說只剩二十米。若系統立刻按錯誤資料加大推力，會浪費大量推進劑並造成姿態擾動；若完全不信雷達，又可能錯過真正接地。
機載軟體比較慣性估計、其他測距與運動連續性，將異常雷達降級，沒有把它從此永久踢出。幾秒後資料恢復，與其他來源重新一致，系統在滿足條件後才逐步接納。
第二題更刁鑽：三套高度資料一起緩慢偏移。它們都來自共享安裝支架，振動讓共同基準發生變化，數值互相“同意”，實際一起錯。
過去的多數表決失效。軟體必須再看發動機工作、下降速度、平臺相對影像與時間關係。不是感測器越多越安全，若都踩在同一塊松地板上，三票也可能錯得整整齊齊。
第三題沒有正確答案。平臺可用區突然縮小，海上備降點仍可達，但切換會讓驗證段無法回收。模擬控制員猶豫了兩秒，機載軟體已經按邊界轉向海面。
程衛看著螢幕裡的箭體落海，心疼得直吸氣。
馬飛說：“它不該替你心疼裝置。規則寫的是人員、第三方和平臺先安全，回收排後面。”
”。道知我“
