摘要
二月发生的两起事件暴露了不同的控制失灵，必须分开看待。2 月 5 日，一辆地下运盐卡车在工人在矿井内时起火。2 月 14 日，当无人在井下时，一个废物桶发生剧烈化学反应并释放出放射性物质。官方运盐卡车火灾调查报告认定火灾本可预防，并记录了消防、维护、培训和应急方面的弱点。该报告未发现卡车在九天后点燃了该桶。
桶的释放始于不相容的内含物，而非核链式反应。能源部事故调查委员会的第二阶段报告将直接原因归因于洛斯阿拉莫斯 68660 号桶中的放热反应。硝酸盐残留物、有机小麦基吸收剂和其他处理材料为自热、气体产生、压力积聚、桶盖移位和释放创造了条件。委员会的调查结果是安全调查结论，而非民事或刑事判决。
处理指令在未保留其化学基础的情况下被更改。处理硝酸盐的指示本应使用无机吸收剂。洛斯阿拉莫斯的手套箱程序却指定了有机吸收剂，最终使用了小麦基产品。官方技术评估小组报告得出结论：桶内物质化学性质不相容，是内部反应而非外部热源导致了破裂。该小组未确定每一反应阶段的唯一经证实的分子序列。
故障跨越了组织边界。洛斯阿拉莫斯国家安全公司负责产生场的处理。中央特性描述项目汇编了可接受知识并支持认证。国家超铀计划和联邦现场办公室负责指导和监督。核废物合伙公司运营 WIPP 并参与特性描述和接收功能。第二阶段委员会发现每个接口均存在失误；问责不能简化为选择一袋吸收剂的员工。
处置库的接收并未独立重建化学过程。记录描述了历史废物流，但程序变更和添加的材料未转化为充分的化学兼容性评估。因此，认证包可能看似完整，却缺少最关键的信息。能源部监察长办公室的管理警报单独发现洛斯阿拉莫斯在程序制定和审批方面存在重大缺陷，并呼吁在混合废物作业恢复前解决。
探测有效，但围堵和识别比警报弱。2 月 14 日约晚上 11:14，一台地下连续空气监测仪触发警报并启动向过滤排气的转换。第一阶段报告发现部分污染空气通过泄漏的隔离风门绕过了高效颗粒空气过滤器，地上未过滤的释放本可预防，且响应在重要方面延迟且无效。
低厂外剂量并不使控制失灵无关紧要。EPA 的2014 年放射性事件记录指出其审查未发现公共健康问题，计算出的公众剂量低于每年 1 毫雷姆，远低于适用的每年 10 毫雷姆限值。EPA 还确定了环境采样、实验室实践和事件响应方面的改进需求。低于公众剂量标准的结果并不证明围堵、通知或工人保护按设计运行。
工人和公众测量回答不同的问题。第一阶段记录称截至 2014 年 3 月 28 日，有 21 人初始生物分析结果呈低水平阳性。后来经同行评审的工人后果评估报告估计或测量的工人摄入量低于 0.1 毫西弗。这些记录不构成任何个人的诊断，公众剂量计算不能替代职业生物分析。
监管权力是分割的。新墨西哥州根据其授权的《资源保护和回收法》计划及州危险废物许可证监管危险废物成分。EPA 监管放射性处置标准和运营空气排放要求。新墨西哥州 WIPP 监督中心明确声明该州不监管放射性方面。两个监管机构均未取代能源部安全运营设施及监督合同商的职责。
执法和和解记录与事故报告不同。能源部后来向合同商发布了初步违规通知，新墨西哥州通过行政和解解决了声称的危险废物违规行为。这些行动各有其文本、法律基础和限制。不应将其描述为刑事定罪或对事故调查委员会所有结论的司法采纳。
恢复造成了国家连续性成本。WIPP 停止了处置作业，产生场保留或改道废物，恢复需要去污、矿井稳定化、过滤器更换、再培训和通风工程。GAO 的恢复审查发现能源部最初的重新启动估算缺乏足够的应急费用，导致相对于该估算增加约 6400 万美元和近九个月的延误。
重新开放是一个里程碑，而非风险永久关闭的证据。废物安置于 2017 年 1 月恢复，运输于 4 月恢复。后来的监督仍提出安全问题，如安全分析深度防御、联邦人员配置等。持久的考验是产生场和处置库的控制能否在运输前发现化学错误，并在该预防屏障失效时仍能限制后果。
阅读安全调查而不将其转化为判决
WIPP 的记录包含几种权威类型。它们不能简化为一个法律责任的叙述。能源部事故调查委员会重建了事件，根据安全调查过程分配了直接、根本和促成原因，并提出了需求判断。技术评估小组评估了反应机制。EPA 审查了其管辖范围内的放射性监测和合规性。新墨西哥州管理了危险废物许可证。能源部执法办公室发布了初步合同商通知。GAO 审查了联邦成本和进度实践。同行评审的论文解释了环境和剂量证据。每个来源回答的问题都比整个问责调查更窄。
第一阶段明确其局限：其事实讨论未建立法律义务，报告未确定或暗示责任。它涉及从地下释放到环境的路径以及对此释放的响应。由于调查人员最初无法进入处置室，第一阶段未完成桶级因果分析。第二阶段后来在重新进入、采样、成像和取证工作成为可能后解决了该技术和组织问题。
这种区分影响像“原因”这样的普通词汇。第二阶段的直接原因描述了 68660 号桶中的直接物理过程。其局部根本原因描述了产生场未能实施许可和指令控制。其系统性根本原因涉及联邦和计划层面未能确保适当的处理程序。促成原因描述了增加可能性或严重性但本身不导致事件的条件。这些类别无一自动回答过失、合同损害、犯罪意图或个人赔偿。
该框架也控制本文对触发、根本和促成条件的运用。触发因素是已接受桶内的内部化学失控。根本问责问题是未能保存和独立质疑废物处理化学，跨越程序变更、特性描述、认证和接收。促成条件包括进度背景、薄弱危险分析、退化的应急准备、通风旁路脆弱性和分割的监督。此处无一促成因素被用作直接桶机制的替代。
同样的纪律适用于调查之后。初步违规通知记录了执法机构在通知所识别的程序阶段引用的违规行为。和解解决了指定索赔的约定条款。准备就绪审查确定特定启动范围是否满足某一时间点的既定标准。后来的工作人员报告可以识别未解决或新发现的弱点，而不证明 2014 年纠正计划一无所成。当每份文件保留其日期、任务和举证责任时，问责变得更清晰。
本次审查中某些源访问也受到限制。几份大型官方 PDF 完全可检索；其他可通过官方索引页面和可搜索官方文本获得，而直接全文件检索超时或超过公共审查限制。来自有限源的索赔限于可用的段落和元数据，并得到可访问官方记录的交叉支持。无一索赔依赖于私人实验室记录、封闭的人事档案、律师通信或未查看的页面。
WIPP 的使命使上游知识成为处置库的安全系统
WIPP 是位于新墨西哥州卡尔斯巴德附近的一个深层地质处置库，挖设在约 2150 英尺厚的盐层中。其任务是处置国防相关的超铀废物：被比铀更重的长寿命元素污染的材料，受法定和监管定义约束。该废物不是乏商业反应堆燃料。其中大部分包括来自核武器研究和生产的污染工具、衣物、碎片、土壤、污泥和残留物。
处置库的地质提供长期隔离，但地质无法确定新到达的桶在操作期间是否含有不稳定混合物。运行安全依赖于运输前汇编的知识。产生场必须识别废物如何产生、经历了哪些过程、剩余哪些液体和固体、添加了哪些处理材料，以及最终形式是否可燃、腐蚀性、反应性或其他禁止特性。该信息必须在人员、合同商、程序、术语和物理包装的变更中生存。
当前官方WIPP 废物特性描述说明解释所有运超铀废物必须通过 WIPP 认证计划，并且可接受知识是描述废物流如何产生和管理的首要基础。它还描述了后续增强措施，包括化学兼容性评估和基础知识文件。这些是事件后的控制措施。它们今天的存在并不证明每个人在 2013 年知道什么，也不证明每个当前评估都有效。
这种架构分配了工作，但不应分配掉责任。产生场知道工艺历史并控制处理。特性描述人员汇编和验证证据。认证机构决定包装是否满足要求。运输功能确认运输合规性。WIPP 接收并安置包装。能源部线管理和现场办公室监督计划和合同商。州和联邦监管机构应用不同的许可和放射性要求。如果每个组织将另一个的签名视为自身定义检查的替代，错误可以在行进中获得权威。
国家使命增加了风险。WIPP 允许其他能源部站点减少遗留超铀废物库存。当 WIPP 关闭时，废物仍留在产生场，清理时间表推迟，储存风险持续，稀缺的特性描述资源被重新定向。因此，连续性很重要，但进度压力不能重新定义化学兼容性。一个接收速度超过其证据支持的处置库会将一个积压换成地下集中的危险。
2 月 5 日：地下火灾暴露了准备就绪的弱点
2014 年 2 月 5 日上午约 10:45，一辆老化的运盐卡车在 WIPP 地下起火。86 名工人在矿井内。他们撤离，6 人被送往医疗中心观察可能吸入烟雾，另有 7 人在现场接受检查。该事件关闭了地下作业并停止了运输，调查人员评估现场和计划。
火灾委员会认定易燃液体与热表面接触是直接的物理途径。它还发现了更广泛的控制问题：一辆老化的柴油车辆积累了可燃材料，没有自动车载抑制系统，并在薄弱的检查和维护实践中继续服役。消防设备难以带到现场。一些工人难以打开或使用自给式自救器。通信和紧急分类不完善。外部审查曾识别出未解决的弱点。
这些发现对后来的释放很重要，因为它们显示了共同安全计划的状态，而非因为发现卡车加热了 68660 号桶。卡车在地下另一部分。技术评估小组考虑了通风减少和其他可能的外部引发因素，并不支持它们作为桶热失控的触发因素。这两个事件共享了制度条件，包括薄弱的维护、应急管理、监督和学习，同时保留了独立的直接原因。
保持这种区分保护了准确性和预防。如果释放被解释为卡车火灾的后果，废物处理和特性描述失败就消失了。如果火灾仅被视为背景，WIPP 应急和维护系统已经紧张的证据就消失了。一个站得住脚的说法包含两个命题：官方调查中事件在物理上不相关，并且它们紧密的时间安排暴露了一个设施，其独立的预防和后果控制在同时退化。
火灾也改变了操作条件。地下通道在火灾调查期间受到限制。通风、应急设备和矿井宜居性受到审查。这些约束使 2 月 14 日后的响应复杂化，但它们没有创造已经密封在洛斯阿拉莫斯桶内的不相容混合物。它们是后果背景，而非替代因果理论。
从遗留硝酸盐到 68660 号桶
68660 号桶背后的废物流源于洛斯阿拉莫斯历史上的钚回收工作。硝酸盐残留物和相关液体在处置前需要处理。这是混合废物：放射性物质与监管为危险废物的成分结合。其安全处置取决于理解放射性内容和化学行为。
到 2011 和 2012 年，处理问题产生了关于如何处理硝酸盐的研究、通信和指示。记录描述了与废物相关的危害，并呼吁使用无机吸收剂如粘土或沸石来处理游离液体。该材料选择并非任意的采购偏好。硝酸盐是氧化剂。引入有机材料可以增加燃料。酸度、中和剂、湿度、围堵和温度可以改变反应途径和热量产生。
在洛斯阿拉莫斯手套箱程序的修订过程中，指令发生了变化。插入了“有机”一词，未保留“粘土”的化学重要性，并选择采购了小麦基吸收剂。工人在处理废物时遵循了发布的程序。因此，问责失败不能准确地描述为一线工人使用错误猫砂的即兴行为。程序作者、审阅者、废物专家、采购控制、监督者和审批机构都有机会询问替代产品是否保留了技术基础。
废物处理还使用了中和剂并产生了二次材料。68660 号桶最终含有硝酸盐残留物、酸性物质、有机吸收剂和三乙醇胺相关物质，呈异质排列。异质性很重要：整体库存不揭示湿度、酸、氧化剂和燃料在哪里接触。局部区域可以自热，即使平均计算显示反应性较低。
技术评估小组评估了化学文献、事件证据、同位素特征、照片、热行为和实践。它得出结论：68660 号桶是污染源，其内含物不相容，内部反应驱动了破裂，并且事件不支持为外部引发的爆炸。气体产生和热量超过了桶以受控方式通风的能力。桶盖移位，热物质和放射性废物逃逸，附近的可燃包装受到影响。
小型测试为该结论提供了信息，但未复制桶的每个特性。桑迪亚的十加仑实验摘要指出其工作检查了简化混合物是否支持热量和气体产生。它明确说测试并非旨在复制 68660 号桶的所有特性或证明单一事件假说。这是一个重要边界：实验可以显示合理性并约束机制，而不重建独特、被破坏的配置。
因此，确切的引发序列仍然比直接原因结论更窄。调查人员确定了化学不相容的桶和与证据一致的热失控。它们没有观察到密封包装内的第一个微观反应。这种区分并不削弱问责。它确定了预防必须控制什么：不相容的燃料和氧化剂组合、支持不力的处理变更、围堵和不确定的废物成分，而非一个不可重复的反应方程。
变更控制在特性描述失败之前就已失败
废物特性描述通常被讨论为测量问题，但 68660 号桶首先通过知识管理失败而变得不安全。技术上重要的指令发生了变化，而没有文件证明替代材料执行相同的化学功能。一旦该变更进入批准的程序，后来的审阅者可能将程序合规误认为化学充分性。
一个强有力的变更过程会从原始要求的目的是什么开始。为什么指定无机吸附剂？哪些成分可能有机替代物反应？什么测试或文献支持替代？中和是否改变 pH、含水量或热产生？添加的湿巾、吸收剂或包装是否成为废物形式的一部分？变更是否改变许可合规、废物代码分配、运输状态或 WIPP 接收？哪个独立的化学权威必须同意？
然而，第二阶段记录描述了碎片化的审查和配置控制。相关源文件未清晰绑定到程序修订。危险分析未识别燃料-氧化剂组合。审阅者未评估二次废物材料的影响。采购获得了与发布词语匹配但违反预期化学的产品。监督和操作员培训未恢复缺失的基础。
能源部监察长警报对因果关系保持谨慎。它发现主要程序缺陷“可能导致了”问题，并呼吁在运营恢复前立即采取行动。该措辞应保留。事故调查委员会后来在更多证据后做出了更成熟的因果发现。一份监督文件不应被用来表述另一个过程随后确立的内容。
教训比禁止一种商业产品更广泛。产品名称改变。化学配方改变。供应商替代材料。废物流积累工艺添加物。一个持久的控制定义了禁止的化学关系，并要求每当成分或处理变更时提供兼容性证据。它保持技术基础附加到指令，并使批准取决于独立于进度所有者的审查。
可接受知识变成了不完整的记忆
WIPP 使用可接受知识，因为对每个放射性容器的破坏性分析既不简单也不充分。历史工艺记录可以揭示有限样本会遗漏的放射性核素、化学品和操作。该方法仅在捕捉到材料变化、解决矛盾并陈述不确定性而非将证据缺失转化为缺失证据时才是合法的。
对于硝酸盐流，中央特性描述项目维护了可接受知识摘要并支持废物认证。第二阶段发现记录未充分捕捉有关产生和重新包装的所有可用信息。审查未正确评估手套箱程序变更或二次材料的添加。因此，文档描述了废物流身份，而未保留最终包装的化学性质。
这个缺口跨越了一个微妙的边界。产生场仍负责认证其废物，而中央特性描述项目提供专业知识并执行关键特性描述功能。卡尔斯巴德现场办公室授予认证权力，国家超铀计划协调整个综合体的要求。WIPP 接收依赖于这些认证并进行自己的审查。分布式角色本应产生独立挑战。在实践中，它们创造了几个地方，一个组织的不完整记录可以作为另一个组织的前提被接受。
认证审计也高度侧重于规定的记录和过程是否存在。检查表可以确认可知识报告已批准、容器概要已签名且所需数据字段已填充。它仍可能错过处理程序将有机燃料插入氧化性废物。合规证据需要实质性测试：记录是否解释了最终的物理和化学形式，当与采购、工作指令、批次记录和容器历史相比较时该解释是否仍可信？
处置库的接收不能现实地重复每个产生场操作。然而，它可以使用基于风险的接收。新处理的流、不寻常的化学、加速的运动、矛盾的记录和重大的程序变更应接受更深入的独立审查。接收者应能在未确切证明其将如何失效的情况下拒绝或隔离包装。未解决的不相容本身就是停止的理由。
从洛斯阿拉莫斯移除 3706 立方米可燃和可分散遗留废物的国家运动创造了一个重要的进度背景。运动截止日期未指示任何人创建可燃包装。它确实增加了控制将生产压力与审批分开的重要性。进度只有在记录显示它如何影响决策时才是一个促成背景；它不能替代每个技术错误的解释。
2 月 14 日：监测器探测到了预防所遗漏的
68660 号桶被安置在 7 号面板 7 号房间。2 月 14 日约晚上 11:13，一台地下连续空气监测器记录到高辐射警报；约晚上 11:14 紧随其后的高-高警报。无人员在地下。警报到达地面中央监控室并启动了通风响应。
第一道屏障已经失败：一个化学不相容的包装已被接收并放置在地下。随后探测做了必要的事。监测器识别了面板附近的空气放射性物质并驱动系统朝向过滤。没有该信号，释放可能通过正常未过滤排气继续，而无需相同的即时机械响应。
但探测不等于完全识别。操作员最初将指示视为近失而非操作紧急情况。场址缺乏过滤后采样点的即时实时确认。必须检索和计数过滤器。地面防护行动仅在排气路径证据显示过滤下游污染后才到来。第一阶段记录，避难指挥发生在第一次警报后约 10 小时 20 分钟，应急中心激活也滞后。
委员会发现未过滤的地上释放本可预防。其结论并不意味着完美的过滤器能将所有污染保持在破裂桶内。它意味着一个保守开发的危险分析和强健、经过测试和维护的过滤排气边界本可防止绕过过滤进入环境的部分。桶破裂和未过滤的环境释放是相关但在分析上不同的不良后果。
该区分创造了两个问责问题。上游所有者必须防止反应性包装。处置库所有者必须假定预防可能失败并维持探测、围堵和响应。一个假定废物接收不能失败的安全案卷消除了分析严重容器反应的理由。一个假定过滤器将包含任何错误的废物计划削弱了理解化学的动机。只有当双方都不将对方视为无误时，纵深防御才存在。
过滤器列处理了到达它的空气
正常地下通风移动的空气量远大于过滤配置。当连续监测器警报时，系统转向约 60,000 立方英尺/分钟的过滤路径。报道称转换花了不到一分钟，但退化设备需要手动操作，并未完全反映在警报程序中。减少的气流随后限制了恢复期间可在地下操作的人和柴油活动。
高效颗粒空气过滤器本身并未简单崩溃。第一阶段发现它们完整且对通过它们的气流有效。围堵弱点是旁路路径。两个隔离风门设计为在过滤期间关闭直接排气路线，然而其允许泄漏和材料条件使其不适合作为设计匹配过滤器效率的边界。污染空气绕过过滤器列并排气到大气中。
这就是为什么将事件描述为“过滤器失效”是不精确的。过滤介质表现良好；更大的围堵系统未提供等效密封路径。组件级成功可与系统级失效共存。相关验证是代表性压力和盐条件下总旁路泄漏，而非仅清洁过滤介质的实验室评级。
第一阶段还发现通风系统在记录的安全分析中随着假设变化失去了安全重要性。需要信用过滤通风的大量地下释放未被视为可信的控制情况。该分类影响了设计严谨性、监视和关注。风门暴露于严酷的盐环境、腐蚀和重复操作，然而泄漏未按围堵屏障所需的标准定期测量。
委员会将设计和维护与监督联系起来。合同商、现场办公室和总部审查错过了安全分析、配置管理和材料条件的不足。已知问题保持开放。操作员手动适应退化组件，将异常变通方案变成常规实践。当系统依赖于经验丰富的人记住未写步骤时，人员配备和时间成为隐藏的安全组件。
通风教训不仅仅是安装更多气流。处置库需要不同的运行和事故功能：足够用于采矿和柴油工作的干净空气、远离工人和废物处理的方向流、快速探测、自动或高度可靠的切换、经过测试的过滤器性能、受控旁路泄漏、代表性流出物采样以及当电源或仪器失效时的安全状态。没有围堵的更多体积可以增加释放；没有足够地下空气的更多过滤会阻碍恢复和地面控制。
应急响应落后于第一个可信信号
释放发生时，无人在井下，避免了通过污染空气的更困难撤离。地面人员和响应者仍需要及时保护。第一个地下警报是在操作废物面板中异常放射性状况的可信证据。然而，响应组织未立即将事件分类为后来证据支持的级别。
第一阶段描述了几个相关的弱点：监测器冗余丧失、对初始指示的怀疑、延迟的采样检索、不完整的防护装备、对生物分析需求的缓慢识别、延迟的避难、晚激活的应急中心和通知缺陷。一个程序分组了几个放射性场景，而未为每个相关路径提供清晰的即时行动。培训和演练未使严重的地下释放足够熟悉以克服常态偏见。
大约十小时的避难延迟并不证明地面上的每个人在该间隔内都受到了有意义摄入。它证明防护决策落后于信号。剂量结果和响应充分性是不同的度量。低后果可能源于事件时间、天气、源大小和部分过滤，即使决策控制弱。
应急问责始于保守分类。职责不是在事实存在前宣布灾难。是选择初始防护姿势，当证据缩小危害时可以放松。活动废物面板旁的连续空气监测器应触发即时位置问责、地面防护、受控进入、过滤路径确认、监管通知、清洁处理样本、后果计算和医疗计划。
它还需要证据纪律。响应者需要保存原始过滤器、仪器数据、通风位置、警报日志、通信和人员位置。受污染的工具不得产生假阳性。初步结果应标记为如此。公共信息应区分检测到什么、什么仍未知、建议什么行动以及下一次更新何时发生。
环境监测界定了公众后果
独立和操作员监测在释放后在场地附近检测到与 WIPP 废物一致的镅和钚。新墨西哥州立大学卡尔斯巴德环境监测与研究中心加强了采样。其2014 年释放评估报告了在站点和近场站短暂痕量检测，而东南约 12 英里的站未在相关过滤器中显示可检测的镅或钚。浓度在事件后降至背景水平。
EPA 部署了采样器，审查了能源部的监测网络，检查了设备和实验室实践，并独立检查了后果计算。其结论是释放未造成公共健康问题，但限于可用测量、计算和监管标准。EPA 还确定了环境网络、样品处理、分析和响应方面的改进。结论不应重申为“什么都没逃逸”；可测量的物质确实到达了环境。
一项同行评审的释放量级环境评估结合了 CEMRC 和操作员数据，得出结论检测水平非常低且局部化，预计当地工人或公众无与辐射相关的健康影响。该论文是有用的科学综合，但它不是监管机构的合规决定、个人医学检查或法律因果发现。其作者还披露了能源部对监测计划的支持。
三个测量类别必须保持分开。流出物样品估计离开地下和过滤系统的内容。环境站测量特定位置收集期间的空降活动。生物分析估计人的摄入量。每个有不同的时间、检测限、不确定性和空间含义。远处站的未检测不否定近场检测。初始阳性的生物分析本身不确立症状或临床伤害。
因此，最站得住脚的公开声明是具体的：一个小的可测量释放到达了地面和附近环境；计算出的公众剂量远低于适用的年度限值；EPA 从审查证据中未识别出公共健康问题；该事件仍展示了围堵、监测和响应中可预防的弱点。后果量级告知比例，而非安全职责是否存在。
21 个初始生物分析结果不是 21 个相同的结果
第一阶段报告称约 150 人接受了生物分析，截至 2014 年 3 月 28 日，21 人初始结果呈低水平阳性。日期和“初始”一词很重要。生物分析解释可能随着额外样本、背景信息和剂量计算而变化。报告未说 21 人有外部污染或急性辐射病。
职业监测还涉及不同的潜在群体：警报发生时在场的中班人员、响应进入者、第二天在场的工人以及处理样本或设备的人员。其位置、时间和防护行动不相同。总数不应用于重建任何未命名人员的剂量。
后来同行评审的后果论文报告了低工人剂量，在测量水平未预期健康影响。这支持了一个有界的后果结论。它不抹消委员会的发现：生物分析需求未迅速识别，医疗计划薄弱，且场址缺乏足够螯合资源来处理其首次面临的潜在摄入数量。准备就绪是根据当时可信需求测试的，而非仅后来剂量估计的良性末端。
因此，工人保护需要几个证明：监测器位于可检测释放的位置，警报响应使人迅速保护，污染控制防止响应者传播物质，生物分析基于预定义开始，剂量重建保留不确定性，医疗资源规模匹配合理事件，以及个人结果保持私密而准确报告汇总发现。
能源部、EPA 和新墨西哥州持有不同的权力
WIPP 的治理从远处看可能像单一联邦系统，但法律和运营角色是分割的。能源部拥有任务，承担中央联邦责任并指导现场办公室。合同商根据能源部协议执行产生、特性描述和处置库工作。新墨西哥州通过其授权州计划和 WIPP 许可监管混合废物的危险废物方面。EPA 管理放射性处置标准、认证和运营空气排放要求。矿山安全和其他工人保护当局增加了更多层级。
EPA 当前的WIPP 角色描述将长期处置认证与持续检查和运营辐射防护分开。EPA 审查 WIPP 是否继续符合处置规定和标准，并检查废物特性描述和处置库活动。该角色未使 EPA 成为操作者、州危险废物许可写作者或每个合同商程序的监督者。
新墨西哥州的权力同样有明确的边界。州许可涵盖了超铀混合废物危险成分的储存和处置。NMED 审查许可变更，观察产生场审计，并可根据州危险废物权力发布合规命令。该州未为能源部设定放射性处置标准或计算职业剂量。
能源部仍负责在所有要求内安全运营。监管机构的审计是抽样，而非连续管理。对许可、认证或废物计划的批准不将不准确记录或不受控变更的责任转移给批准机构。操作者和产生场更直接地接触事实，并且必须披露材料变化，而非等待检查员发现它们。
这种分割权力也影响公开声明。EPA 可以得出结论公共放射性剂量仍低于其标准，同时 NMED 针对同一事件引发危险废物违规。能源部可以认定合同商核安全违规，而其事故委员会避免法律责任确定。这些立场本质上并非不一致，因为权力、要素和补救措施不同。
初步违规通知增加了法律具体性而未成为法院判决
2016 年 2 月，国家核安全管理局向洛斯阿拉莫斯国家安全公司发布初步通知，涉及与超铀废物桶包装和修复相关的核安全要求以及合同商对 WIPP 释放的贡献。该文件根据 10 C.F.R.第 830 部分识别了违规行为。其法律意义来自该执法权力及其自身调查结果，而非将第二阶段报告视为判决。
能源部执法办公室还向核废物合伙公司发布初步通知，涉及与二月两起事件相关的工人安全和核安全要求。涉及领域包括书面计划、防火、维护、应急响应、记录、质量改进、辐射防护、培训、废物特性描述和接收。通知根据能源部执法规则按严重性分组了引用缺陷。
两份文件明确是初步通知。它们不应被称为定罪、司法认定或每个涉及人员的承认。能源部随附的执法记录称未建议民事处罚，因为重大合同费扣减和其他不利合同行动已发生。该执法裁量权的行使并不意味着没有违规被引用，也不确立个人损害赔偿。
通知做了事故报告不做的事情。它们将特定合同商行为与可执行的能源部要求联系起来。相反，事故报告做了通知不做的事情：它们跨组织开发了广泛的因果和预防叙述。严谨的文章将每个用于其适当论点，而非使用听起来最强的语言。
此审查中没有公开记录确立来自桶释放的刑事指控。没有识别出采用完整事故调查委员会账户的民事判决。这些缺失很重要。制度问责可以包括官方安全发现、行政违规、合同后果和纠正义务，而无需编造刑事案件。
新墨西哥州的行政解决处理了州索赔
新墨西哥州在事件后发布了行政行动，后来与能源部和合同商达成解决。该州的2015 年 4 月解决公告称该协议解决了声称在 WIPP 和洛斯阿拉莫斯存在 31 项违规的同意令，以及来自二月事件的其他潜在州责任。它描述了价值 7300 万美元的项目，包括运输、水、雨水、应急响应和独立审查投资。
该解决是行政解决，而非陪审团判决。公告确立了州声称解决了什么索赔以及各方宣布了什么项目。它未通过有争议的裁决证明每个声称的违规，建立个人意图，或将项目价值等同于对测量公共伤害的补偿。
NMED 还使用其许可权力控制即时废物危险。行政命令要求规划隔离 6 号面板和 7 号面板 7 号房间中承载硝酸盐的容器。一份联合硝酸盐废物隔离公告后来报告于 2015 年 5 月完成初始关闭。隔离减少了对嫌疑库存的接触并将其与持续工作分开；它未化学处理每个埋藏容器或证明综合体其他地方的所有知识失败已纠正。
州行动说明了实际的监管划分。NMED 可以命令关闭并施加危险废物许可条件。EPA 可以评估放射性排放和公众剂量。能源部可以改变安全基础、合同商要求和废物接收规则。有效恢复需要三者行动，而不暗示任何一方拥有全权。
关闭将一个包装故障变成了全国连续性问题
WIPP 是国防超铀废物唯一运营的深层地质处置设施。因此，暂停安置在整个能源部综合体传播。产生场可以继续一些清理和储存工作，但它们无法完成相同的处置路径。一些已在运输中或在新墨西哥州外暂存的洛斯阿拉莫斯废物需要单独控制。特性描述团队、运输计划和储存能力必须调整。
WIPP 的操作后果是广泛的。地下部分被污染。过滤介质和设备需要更换或去污。矿井开口在盐中继续变形，因此地面控制不能简单地等待放射性恢复。减少的过滤气流限制了柴油设备和可在地下工作的人数。人员需要新培训、应急系统和防护实践，然后正常作业才能恢复。
能源部的WIPP 恢复计划围绕安全计划、法规合规、去污、通风、矿井稳定性、宜居性和劳动力准备组织工作。这是一个带有进度假设的规划文件，而非每个行动已完成或有效的证据。恢复证据必须来自完成的工作、检查、准备就绪发现和监管机构决定。
成本和进度问责成为安全问责的一部分，因为不切实际的日期可能扭曲优先事项和公众信心。GAO 发现能源部第一次重启时间表省略了已知风险的应急费用，且实现其日期概率低于 1%。恢复估算随后相对于原始计划移动了近九个月和约 6400 万美元。GAO 还发现用于选择永久通风替代方案的分析存在弱点。这些发现涉及规划质量；它们不说恢复的每一美元都是由不当行为引起的，或者说花费更少会更安全。
积压后果也应界定。关闭延迟了运输并将废物保留在全国各地的场所，但此审查中没有一个公共来源提供完整的逐容器全国积压或每个产生场的增量风险。站得住脚的结论是操作性的：处置库连续性是一个系统范围的依赖，因此关闭计划需要预先安排的储存、特性描述、运输和优先排序能力。
准备就绪审查支持在界定范围内重启
在重新开放前，能源部和合同商组织进行了管理和合同商评估，能源部进行了操作准备就绪审查。最终准备就绪审查报告检查了启动先决条件，包括来自火灾和释放调查的纠正行动、安全计划、设备、培训、废物处理和通风。大型报告的公共索引在审查期间可用，而直接全文件检索超时；因此，本分析仅将其用于其发布的范围和高级准备就绪角色。
准备就绪发现是有条件的。它适用于显现时的系统、组织、操作限制、先决条件和证据。它不保证国家库存中无潜在化学错误，或后来的设施变更无需进一步审查。启动控制也可能在永久系统未完成时将活动限制在事件前吞吐量以下。
能源部的恢复和重启记录报告有限废物安置于 2017 年 1 月恢复，运输于 2017 年 4 月在独立审查和启动前行动后恢复。该页面还保留了 2 月 5 日火灾和 2 月 14 日桶破裂之间的区分。其里程碑是官方操作记录，而非每个纠正行动的独立评估。
重启恢复了必要的处置路线，但近三年的中断改变了举证责任。2014 年前，长期运行经验可被引用为接收和围堵正在工作的证据。2014 年后，系统必须证明它理解了为什么禁止的包装通过了，为什么释放路径未完全围堵，以及新控制如何解决了两个失败。
通风恢复必须平衡宜居性和围堵
受污染地下在正常未过滤气流下无法恢复。过滤保护了地面但急剧减少了可用通风，限制了柴油设备、采矿、锚杆支护和同时班组。因此，恢复使用了临时和补充系统，而能源部追求更大的永久围堵通风能力。
EPA 的WIPP 新闻和通风记录报告了其对临时通风安排和 B 站采样的审查。EPA 发现，在现有地下过滤系统上增加临时系统后，B 站样本将继续代表设施排气以用于适用公众剂量合规目的。该批准处理了 EPA 权力下的代表性放射性采样。它未认证矿井宜居性、工人培训、防火或每个核安全功能。
通风决策需要明确的权衡。更多气流支持地面控制和操作，但会增加需要围堵的体积。连续过滤提供了保守的释放路径，但增加了过滤器负载、维护和可靠性需求。临时管道和风扇引入界面和配置变化。一个合理的基础定义了哪个功能被信用，如何检测失败，一个组件不可用后剩余什么容量，以及何时必须停止工作。
系统边界必须包括风门、密封、管道、风扇、电源、仪器、控制逻辑、采样位置、维护访问和人为行动。2014 年过滤介质从路由空气中去除了污染；路径周围的泄漏击败了等效边界。因此，后来的保证应报告测量的总性能，包括旁路和代表性现场测试，而非列出安装组件。
纠正行动需要独立验证，而非书面关闭
纠正计划跟随了卡车火灾报告、第一阶段、第二阶段、许可命令和执法行动。它们处理了车辆防火、应急管理、放射性控制、安全分析、维护、通风、可接受知识、化学兼容性、认证和监督。行动项目的数量反映了发现的广度。
行动在分配的工作记录为完成时行政关闭。危险仅在证据显示潜在条件改变并保持改变时关闭。对于程序失败，意味着检查修订的技术基础、培训和实际使用。对于废物兼容性，意味着挑战实际容器包装。对于通风，意味着随时间进行代表性测试。对于应急响应，意味着从模糊警报开始并要求保守决策的演练。
能源部独立企业评估办公室在重启前进行了 2016 年质量、接收和合同商保证审查。公共登录记录确立其范围涵盖质量保证、接收检查、合同商保证和先前识别的工程弱点，核废物合伙公司运营 WIPP，卡尔斯巴德现场办公室提供联邦监督。独立审查的存在是挑战的证据，但其标题本身不证明每个审查计划完全有效。
独立验证需要权力和采样深度。审查者应能选择废物流，将要求追溯到源记录，观察处理，检查采购证据，重复兼容性推理，并拒绝弱关闭包。在 WIPP，审查者应测试警报、旁路泄漏、采样代表性、电源丢失和手动后备。发现需要命名所有者、截止日期和在同一线组织之外升级，其进度受到影响。
后来的监督显示为什么预防仍需要第二道防线
能源部在事件后修订了废物接收要求和 WIPP 安全基础。新的化学兼容性和基础知识要求加强了上游预防。然而，化学知识仍不完善。历史废物可能是异质的，记录可能不完整，处理可能引入新成分。因此，一个成熟的系统将接收视为强屏障，而非不可能失败的前提。
2020 年，国防核设施安全委员会工作人员对 WIPP 安全分析的审查发现安全基础和支撑文件总体充分，除了四个已识别项目。它还提出了对废物反应纵深防御和联邦监督资源的担忧。工作人员观察到安全分析依赖废物接收控制来防止此类反应，未分析该计划失败且未缓解的情况。
该报告未发现另一个桶已破裂。它未撤销 2017 年重启。它识别了一个结构性问题：如果化学审查困难且易受人为错误，什么检测并限制了已接受容器到达地下后的重复事件？建议措施包括连续放射性监测和更强分析不希望的反应。
问责含义是直接的。每个高后果预防声明需要一个独立缓解问题。如果所有包装兼容，为什么维护面板监测器？如果围堵可靠，为什么测量旁路？如果应急程序清晰，为什么进行突袭演练？答案不是不信任的表达。它们是一个错误不必成为不受控释放的证据。
谁拥有每个屏障
废物产生知识首先属于洛斯阿拉莫斯及其运营合同商。他们控制历史过程研究、检索、处理指令、工作记录和废物添加物。他们必须保留不确定性，区分原始残留物和修复材料，并防止发布程序超越其技术基础。
程序和材料变更属于作者、技术审阅者、采购和线管理。审阅者必须认识到有机和无机吸收剂在硝酸盐中不可互换。采购必须将订购材料与批准规范联系起来。监督者必须在语言与化学或许可指示冲突时停止工作。
危险分析属于核和化学安全职能。他们必须评估燃料-氧化剂组合、酸度、湿度、中和剂、围堵、气体产生和可信异常状态。如果变更影响设施安全基础、许可或处置接收，仅作业级审查是不够的。
可接受知识属于中央特性描述项目和在其定义角色内的产生场认证组织。他们必须收集所有可用记录，协调变更，识别缺失证据，并说明最终废物形式为何满足要求。摘要不能简单地在处理改变成分后继承旧废物流名称。
计划认证和监督属于国家超铀计划和负责能源部现场办公室。他们设定标准、授予权力、审计绩效并必须定义谁挑战化学兼容性。模糊的联邦角色本身就是一个控制弱点，因为每个办公室可能相信另一个拥有决定性审查。
运输放行属于产生场和认证运输职能。他们必须确认批准处置的容器是记录中描述的，无未解决的不符合项，并且运输批准不替代处置兼容性。
接收和安置属于 WIPP 运营者和联邦监督者。他们必须验证包装身份、认证状态和接收，对高风险变化进行更深入审查，保留可追溯性到面板位置，并保留持有或拒绝废物的权限。接收检查不能看到每个桶内部，但它可以质疑不可信或不完整的证据。
探测属于处置库辐射防护和操作。面板监测器需要合适位置、冗余、维护、校准以及将有效高警报保守对待的响应。围堵下游采样必须提供及时、代表性的确认。
围堵属于设计、工程、维护和操作。过滤路径包括每个旁路和隔离边界。其信用状态必须匹配危险，退化不能通过未写的变通操作规范化。
应急保护属于设施管理者、响应组织、医疗计划和通信链。他们必须分类事件，适当避难或撤离，控制响应者，开始生物分析，通知当局，并发布有界公共信息，而无需等待完全确定性。
监管问责分别属于 NMED 和 EPA 在其法定范围内。NMED 执行危险废物许可要求；EPA 评估放射性处置和公众排放合规。每个需要及时、准确的操作者证据，而两者都不成为替代设施管理者。
恢复证明属于能源部线管理、合同商、独立审查者和监管机构。纠正行动必须解决因果条件，而不仅仅是发现的措辞。重启决定需要明确限制、先决条件和未解决项目跟踪。
可验证废物特性描述系统必须证明什么
第一个证明是废物流身份。记录应将物理容器与产生过程、原始材料、日期、地点和前身容器联系起来。当废物已被检索、混合、中和、吸收或重新包装时，熟悉的流名称不够。
第二个证明是完整的处理历史。每种添加的液体、吸附剂、中和剂、湿巾、衬里和包装材料应有受控规范和记录数量或可辩护边界。采购记录和工作指令应与最终容器记录协调。
第三个证明是化学兼容性。合格审查者应检查氧化剂、燃料、酸、碱、水、金属、有机物、气体产生、热产生和围堵。评估应陈述假设、不确定性、禁止组合和任何替代材料的证据。
第四个证明是变更可追溯性。程序修订应显示每个安全重要词为何更改，哪个技术来源支持它，谁独立同意，以及是否许可、安全分析、特性描述基础或接收标准也必须更改。
第五个证明是独立挑战。生产进度所有权之外的某人应能拒绝处理或包装。审批门槛应为不寻常化学、加速运动、不完整历史以及废物流先前认证后所做的更改而提高。
第六个证明是容器级协调。流级知识应与批和容器记录匹配。审查者应识别兄弟桶、处理日期、材料批次、异常以及用于认证每个包装的确切数据。
第七个证明是不符合项控制。矛盾证据、缺失记录、意外热、压力、气味、腐蚀或顶空结果应隔离相关容器并触发受控条件范围审查。沉默不应被解释为兼容性。
第八个证明是接收者挑战。WIPP 应风险排序进入流，并在处理改变化学时更深入检查。接收人员应看到材料变化、未解决条件和独立审查结论，而不仅仅是最终认证标志。
第九个证明是安置可追溯性。处置库应知道每个容器和相关兄弟包装位于何处。该记录支持隔离、监测、恢复和监管行动，如果处置后出现新信息。
第十个证明是接收后防御。连续监测器、定向通风、经过测试的围堵路径和快速防护行动应限制逃脱特性描述的失败。安全分析应评估接收失败而非假定其不存在。
第十一个证明是监管就绪证据。NMED 和 EPA 应收到适合其不同权力的记录，变更和不合规立即通知。州危险废物提交不能替代放射性剂量证据，EPA 计算不能替代化学兼容性。
第十二个证明是长期保证。审计样本应端到端跟随真实容器，纠正行动应在人员更替后测试，趋势审查应检查弱信号如重复程序例外、采购替代和延迟记录关闭。
可验证通风和应急防御必须证明什么
第一个通风证明是可信危险分析。即使接收控制强，它也应包括严重地下容器反应和释放。源项和不确定性应驱动功能要求而非乐观操作历史。
第二个是总围堵性能。现场测试应测量过滤器穿透、风门和管道泄漏、旁路流以及在代表性压力和盐条件下的代表性采样。组件证书不是系统测试。
第三个是可靠切换。面板警报应通过自动动作或严格控制的人为步骤将通风置于预期安全状态。每个手动依赖应出现在程序、培训和演练中，附带时间限制和后备行动。
第四个是及时确认。过滤后和环境采样应揭示物质是否逃逸，而无需不安全检索或许多小时的实验室延迟。仪器需要独立电源、校准和清洁样品处理。
第五个是保守分类。应急标准应将可信监测器指示翻译为即时防护行动。人员问责、受控进入、避难、监管通知和医疗计划应在源识别完成前开始。
第六个是工人特定保护。呼吸防护、污染控制、剂量测定、生物分析和医疗资源应与响应者角色和合理摄入匹配。汇总公共计算不能关闭职业行动。
第七个是诚实公共沟通。更新应区分地下释放、过滤和未过滤流出物、近场检测、公众剂量计算、工人结果和不确定性。“低于限值”绝不应缩短为“无释放”。
第八个是恢复能力。过滤器更换、去污、地面控制、替代通风、废物隔离和人员配备应在事件前规划。恢复时间表需要对未知地下条件的应急。
第九个是独立定期审查。通风状态、警报响应和安全分析应在修改后以及适合退化的间隔进行测试。审查者需要访问开放缺陷和权力在证据薄弱时阻止重启或扩展。
剩余不确定性
公开记录将 68660 号桶确定为源，不相容内容为直接原因，但它未揭示每个微观反应的顺序。桶是异质的，并在事件期间破坏了其原始配置。实验室实验支持合理反应途径和热失控；它们未精确重新创建包装。
记录也无法确定每个工人在每个时刻个人理解什么。发布程序、访谈、培训和批准支持组织发现，但私人通信和未记录思想在证据之外。因此，本文不归因于替换不安全材料或释放污染的意图。
剂量证据受收集周期、位置、方法和检测限界定的。第一阶段初始阳性生物分析计数是特定日期的。EPA 的公共计算涉及监管受体和可用排放数据。CEMRC 测量描述特定站和过滤器。无一支持个人诊断或任何地方零暴露的声明。
每个纠正行动的效果未因重启而永久解决。发布记录确立了修订标准、新审查、通风工作、面板隔离和恢复操作。后来的独立监督仍识别了纵深防御和人员配置问题。当前有效性需要当前检查和我们审查的历史文件之外的性能证据。
最后，全国完整积压和每个产生场增量风险未在一个可访问记录中量化。WIPP 的中断明显影响了清理连续性、成本和储存，但这些后果因地和废物流而异。本分析不创造总容器计数或声称更快重新开放会自动减少净风险。
结论
WIPP 2014 年放射性释放始于化学意义在一连串指令、材料、记录和批准中丧失。有机吸收剂进入氧化性硝酸盐废物形式，可接受知识未保留该变化的显著性，认证和接收未阻止包装，68660 号桶被安置在地下。当它破裂时，连续监测器检测到释放，过滤器处理了路由空气，但不足的旁路边界和延迟识别允许可测量的环境释放并削弱了工人保护。
该事件未产生在测量厂外剂量下公共健康紧急情况的证据。该有界后果不取消官方调查记录的预防、围堵和响应失败。初步通知、州解决或重启决定也不回答每个法律和技术问题。
持久的问责标准是生存交接的证据：完整的处理历史、容器级化学、独立兼容性审查、拒绝权威、可追溯安置、监测面板、测量围堵、保守应急行动和在现实条件下测试的纠正工作。当上游知识错误可在运输前被捕获并在未被捕获时安全围堵时，处置库才保持可靠。