渐进修补已到临界点——美国这次全国停飞不是“AI或黑客”闯祸，而是老旧模拟通信底座在数据过载下把22个管制中心的指令链路拖垮，交通部长顺势把“继续补旧系统”与“全额重建新系统”的路线之争推到了500亿美元预算桌面。
一、故障链条：旧通信层过载触发全系统停飞
范围：11月13日FAA因全美多个空管设施通信中断发布地面停飞令，波及22个区域航路交通管制中心；已升空航班可继续降落，地面待飞航班暂停放行。
直接原因：达菲称老式TDM模拟电信的交换机和路由器因数据过载输出不一致数据，新IP交换机未故障，坏的是旧硬件；调查同时盯住近期软件更新是否触发故障。
处置逻辑：FAA只切断地面放行、不要求空中航班全部降落，说明停飞是通信与放行环节失效后的安全兜底。
二、路线冲突：修旧如旧能续命，推倒重来要换底座
修旧如旧：局部换新、分期投入可维持运行，但新IP交换机没事、旧硬件出事，正说明“新设备接旧底座”会把瓶颈留在最老一层。
推倒重来：达菲要求国会全额资助“全面建设全新空管系统”，并称现系统“极其陈旧”；这意味着全国管制中心、通信网络和机载设备要同步切换，周期与协调成本远高于换路由器。
分歧核心：短期运行安全与长期架构风险谁优先；只修不建会累积技术债，只建不修则要承受过渡期兼容风险。
三、500亿美元买的是架构冗余而非零件
预算指向：争议不是500亿贵不贵，而是这笔钱继续给旧系统打补丁，还是一次性重建通信、路由、备份和管制流程；达菲表态偏向后者。
渐进约束：空管升级涉及软件流程、网络架构、单点依赖和备份机制，不能靠一次局部更新解决。
重建代价：旧底层已到寿命，继续叠新设备会制造新的单点依赖；但全面重建要全国系统同步切换，钱和治理周期都更长。 (以上内容均由AI生成)
