波音公司要对737 MAX机型做出哪些改变，你才会放心的搭乘？

我觉得非常难。

其他答案里提到的波音现在给出的解决方案

给出改进版的软件包名为EDFCS（Enhanced Digital Flight Control System, 增强型数字飞行控制系统），针对MCAS有以下三大类别的改进：

1. 改进MCAS的触发逻辑
2. 加强（Enhance）飞控计算机的攻角输入
3. 限制MCAS控制水平安定面的权力

作为一个北航飞行器设计专业的博士，没有相关的数据我也无法判断这个系统到底靠不靠谱。

但是我们工科科研设计人员无论是做论文还是做项目，一般一开始都会有几种技术路线，然后充分对比，讨论研究后选择一种。

看到波音现在的给出的这种学航空的本科生在了解到事故原因后第一时间都能想到的解决方案，我认为它在飞机设计之初一定是一种方案，但是最初没有选择它一定是有原因的，而且很可能是充分的试验研究后将它淘汰掉了。

现在另一条路被证明是不行的，波音急急忙忙又把这个方案拿出来，依然试图用软件手段解决硬件无法弥补的设计缺陷。我不厚道的说如果下回飞机刚起飞就低空失速坠地我一点都不觉得意外，那样737系列就彻底凉了。

我只能表示反正三年内我是不会去试的，等它能安全飞三年再说吧。

最根本的，改飞机气动，当然这个不现实，真改了也不叫737Max了。

先说我作为一个验证工程师对波音最近发出的更新方案的一句话评价：我了个大艹。我相信波音程序员肯定是对这个改进不满意的，但是估计会被上层因为商业原因压下来捏着鼻子写补丁。

为什么要捏着鼻子写这个补丁？因为现在的改法和屎一样。

咱来假设有个程序因为工期紧埋了个bug1，——这很正常，怎么办？打个补丁，然后发现这个补丁也有bug2，怎么办？要么把这个补丁的bug2“完全”修好，要么把最开始的bug1完全修好。

带入到波音的例子里面，bug1是因为采用新发动机会自动抬头；bug2是MCAS的强制压机头。现在波音的项目经理昏了头，给bug2打了个新补丁，限制最初补丁的激活条件。很好，bug2不会再出现了（即使出现，用户也能解决）。

所以Max的根本问题是，出了短期低成本没办法解决的bug1，然后加了个补丁1；但是补丁1出了bug2，后果很严重；为了修好bug2，又出了个补丁2，基本上把补丁1的功能干掉了。

那么问题来了：这个被压制的补丁1，怎么防止bug1的发生？

答案是阻止不了。

这种屎一样的修bug的干法，干过一两年的程序员都知道要出事，偏偏人命关天的波音干出来了，这不是程序员被商业决策强压着头干出来的是什么？

我不是危言耸听，咱把这个新更新的逻辑撸完以后，下面两种情况很可能出现：

1. 一侧或双侧攻角传感器读数不正确，MCAS不会激活，但是这时候飞机因为气动原因自动抬头了
2. 双侧攻角传感器读数都正常，飞机之前自动抬头一次，MCAS成功激活过一次；但是后来飞机又自动抬头了，这时MCAS不会再激活了。

以上两种情况，飞行员在不了解新飞机新的气动特性时应该如何应对，是否有一个应对程序单？飞行员手动驾驶时应该如何操作才避免飞机自动抬头的（尤其是在低空时）情况发生？这些在波音的新更新里面有一些，但是基于现在的消息并不充分：

1. 会讲新速度配平系统的特性，以及现有的飞行员处置流程；注意这个现有的流程应该不包括怎么处理飞机自动抬头的情况——因为波音发布现有流程的时候，认为MCAS会完全抑制这种情况的出现。
2. 会要求飞行员复习配平系统非正常情况下的处置流程。这个说的应该是狮航出事之后波音发布的一个把MCAS关停的处置流程，也不会涉及如何处置自动抬头的情况。
3. 737Max之前的型号，没有自动抬头的问题，极大可能也没有现成的处置流程。

就目前公开的消息看，波音被两起坠机案搞得焦头烂额，只想搞定MCAS。但是退一步看，导致MCAS被引入的自动抬头问题，第一波音还是不打算教飞行员万一自动抬头了该怎么处理，第二如何避免抬头也有可能不太会讲。

这两个问题，波音没注意到，我觉得不太可能，——我觉得波音更想通过把大众的目光聚集在MCAS上，来避免大众关注更根本的自动抬头问题；而自动抬头问题，说白了还是要和空客竞争，而对飞行员培训，就要延长培训，增加波音和航司的成本，而737 Max这么搞的出发点之一，就是为了省掉这些成本。

所以目前看，波音还是打算商业利益优先，对于根本的安全问题还是有侥幸心理（万一自动抬头没那么严重呢？）。

所以，如果波音只用现在这套应付事儿、各航空管理又接受的情况下，737 Max大概率又要因为自动抬头出一波事儿。大概也只有再出一波事儿，波音才肯认栽老实埋头搞正道。

所以，在波音真正老实认栽之前，我劝各位不要继续坐，免得用自己的命给波音和各AA充学费。