第十七轮第一年，火星轨道工坊没有马上把着陆器推出舱门。

它先拆开了上一轮存放的全尺寸试验件。

热防护外壳经过两年轨道保存，接口温度、密封和结构预紧都与入库基线比较。

十二处锁紧机构中，十一处保持稳定，靠近工坊向阳侧的一处预紧力略微下降。

数值没有越过结构限值，却证明长期轨道热循环会改变进入前状态。

江临将那一处锁紧机构更换，再把着陆器出库检查写成正式任务。

以后每一艘着陆器从工坊出发以前，都要重新核对热防护、分离机构、缓冲结构和导航传感器，不能拿几年前的入库合格替代当前状态。

第一百次验证只跑进入段。

火星轨道工坊无法制造真正的大气，却能使用结构加载、热流等效件和飞行软件闭环，将每一段进入状态送进着陆器。

热防护温度、气动载荷、姿态控制和通信黑障按不同组合出现。

第三十七次，模拟导航数据在最大热流附近丢失十八秒。

着陆器保持已验证姿态，使用惯性数据跨过缺口，没有为了追一组迟到测量进行大幅修正。

数据恢复以后，本地轨迹解与预测走廊一致，任务继续。

第六十四次，热防护一处分区温度进入预警线。

本地系统没有尝试用姿态机动把那一面迅速转开。

大幅机动会增加结构与气动风险。

任务按照放弃分支提高着陆椭圆安全裕度，减少后续横向飞行，把剩余热负荷留在许可范围。

第一百次结束，进入段没有依赖火星轨道或地球的实时命令。

第二阶段加入减速与地形相对导航。

减速装置本身先经历两百次地面等效展开。

火星大气稀薄，单靠减速装置不能把重载货运器安全送到地面，它只负责把速度降进动力下降能够接手的区间。

展开太早，热与结构条件不允许；展开太晚，剩余高度不足。

试验系统每次改变大气密度、进入角和质量偏差，着陆器必须根据本地测量选择窗口。

第百一十七次，预测大气密度高于实际注入，减速效果低于计划。

系统依据速度与高度重新计算动力下降入口，提前开放发动机准备，保留着陆缓冲余量。

第百三十三次，大气密度反而偏高。

减速度达到结构预警前，着陆器改变允许攻角，分散热与载荷，不用一次激烈姿态动作追求原定落点。

最终位置向椭圆边缘移动，结构和推进剂都留在许可范围。

动力下降模块也单独跑了五百次点火循环。

发动机不追求在轨反复使用很多年，只要覆盖储运、入场检查、一次下降和安全关机。

点火器、阀门和推力调节的寿命按这个任务配置，工坊没有为不存在的重复飞行付出多余质量。

每次等效着陆以后，模块都检查残余推进剂、热状态和落地后泄漏。

着陆器接触地面并不代表推进系统可以不受控地留在十二台机器人旁边。

着陆器相机看到的不是一张永远清晰的地面图。

试验系统改变尘埃、光照、地形遮挡和图像噪声，历史地图也故意保留与当前地表不同的区域。

地形导航只在能够匹配足够稳定特征时更新位置。
本章未完，请翻下一页继续阅读.........