《Proceedings of the Human Factors and Ergonomics Society Annual Meeting》：Human Factors Challenges in Enabling Autonomous Nuclear Operations
编辑推荐：
核电领域的自主运行涉及复杂的人因工程挑战。这是因为该行业因后果严重性及公众对风险与后果的认知，一直被置于很高的安全标准之下。在制造与交通运输等行业中，自主系统失效相关风险通常可通过渐进方式管理，从而加快采用并基于真实世界数据迭代学习。核电中的先进自主概念常要求
核电领域的自主运行涉及复杂的人因工程挑战。这是因为该行业因后果严重性及公众对风险与后果的认知，一直被置于很高的安全标准之下。在制造与交通运输等行业中，自主系统失效相关风险通常可通过渐进方式管理，从而加快采用并基于真实世界数据迭代学习。核电中的先进自主概念常要求重新定义操作员角色，可能带来技能退化、信任失调与情境意识受损。尽管这些人在高自动化过程控制环境中并非新问题，但该行业强监管环境、高后果事件稀有性以及纵深防御(Defense-in-Depth)理念，意味着应对这些挑战需要量身定制、基于证据的方案。研究人员在文中综述了核电中因自主运行而更趋复杂的人因工程挑战特征。
研究背景方面，下一代商用核反应堆包括高温气冷堆与液态金属堆等，其尺寸、复杂性与运行方式与现有大型轻水堆显著不同。先进设计依托固有安全特性、非能动系统、更高自动化以及人工智能与机器学习应用，可能减少人在关键操作中的参与。新兴运行概念(ConOps)包括远程与自主运行。虽然这些ConOps可带来安全与经济收益，但也引入新的人因工程挑战。制造业与交通运输业可借真实数据快速迭代，而核电因潜在高影响后果、独特安全可靠性与监管要求，许多场景仍要求人在回路处理诸如失水事故等紧急状态。传统现场持证操作团队可能演化为更小、分散甚至离场的操作员。因此，美国核管制委员会(U.S. NRC)正在为自主运行制定人因工程导则，以支撑10 CFR Part 53规则框架。
研究人员通过开展四项工作推进研究：一、综述自主与高自动化系统的人因文献；二、综述航空、航运铁路、自动驾驶等其他行业自主应用报告与企业资料；三、综述国家实验室与U.S. NRC等政府文件；四、与主题专家反复深入讨论。由此识别出技能退化、信任失调、情境意识受损等长期存在的人因问题，并强调核电自主运行因监管、后果尺度与数据稀缺而需定制化、证据化方案。结论上，情境意识、工作负荷与自动化信任校准等经典人因问题在核电自主场景中仍存在，但解决方案不能简单移植自其他行业；人因工程应尽早嵌入高自主反应堆设计，以避免系统能力与人类需求在后期不匹配。该文发表于《Proceedings of the Human Factors and Ergonomics Society Annual Meeting》，对人因工程界与核监管界均有指引意义。
主要技术方法上，研究人员未使用实验试剂或培养类操作，而是采用文献综述、跨行业报告与政府文件分析、主题专家研讨三类方法；样本来源并非生物样本队列，而是学术文献、航空/海运/铁路/自动驾驶行业白皮书与公司资料、U.S. NRC及国家实验室等政府文档，以及专家知识来源。
研究结果部分，Unique Challenges of Autonomy in Nuclear指出，核电自主的独特挑战来自高影响后果、监管环境、高后果事件稀有性、长运行寿命与纵深防御，对应人因包括信任与可靠性、问责、培训、技能留存、人机协作、工作负荷与新型错误类型。
High-Impact Consequence部分，研究人员由七十余年仅有三起重大事故的记录与后果跨代际特征指出，核电自主失效可接受风险远低于消费级应用；通过信任形成机制文献得出，操作员易因系统高可靠而产生过度依赖、自动化偏置与验证减弱，需以培训、诊断工具与故障沟通缓解新型人因错误；公众信任与政治语境也塑造ConOps引入。
Regulatory Environment部分，由U.S. NRC既有人因评审导则可知，许可基(licensing basis)默认人在回路、固定编制与明确责任；培训若从高精度仿真转向数字或远程控制室，会带来技能获取与知识留存难题，还存在旧有心智模型负迁移(negative transfer)。网络安全与远程更新使操作员需懂自主行为与健康监测之外还懂网络检测，工作负荷上升。AI as sidekick隐喻说明智能系统可支持而不替代判断；核监管通常要求框架先于部署，微小人机任务分配变动会牵动程序、技术规格与验证确认(V&V)。
Rarity of High-Consequence Events部分，研究人员对比自动驾驶千万英里数据指出，核电缺乏边缘案例与超设计基准事件数据，ML系统在正常数据训练下对稀有事件表现不足；事件稀缺使信任校准、异常检测训练与监管V&V保真度受限。微堆远程无现场控制室、单控制室管多机组等设计，使情境意识、系统间与人机间协作无先例。Air France 447类比说明稀有高压场景可致操作员无法识别自动化越界。
Defense-in-Depth部分，依据IAEA五层防护，人员、程序与组织实践本身即防护层；自主运行改变人对各层交互方式。研究人员指出，自动化跨多层时需状态、逻辑与故障信息透明，否则操作员会情境意识丧失、信息过载、手动技能退化，故需新人机界面与新培训协议。
讨论与结论翻译部分，核电自主运行带来独特挑战。高影响后果可能催生既有反应堆的严格监管框架，人类活动交织于多层防御以保障安全运行。情境意识、工作负荷与自动化信任校准等长期人因问题在新自主ConOps中仍被牵涉，但所需方案不同于其他自主应用。为避免系统能力与人类需求在后期错配，人因工程应紧密融入具有高自主水平的新兴反应堆设计。
Authors declared no potential conflicts of interest with respect to the research, authorship, and/or publication of this article. This work was supported by the U.S. Nuclear Regulatory Commission under grant/contract number 31310024S0068. Anna Hall, Ronald Laurids Boring, Niav Hughes Green。
