自2019年HLS项目启动以来，NASA已累计承付69亿美元开发资金，预计至2030财年将投入183亿美元。项目采用固定价格加不定交付不定数量合同架构，授予SpaceX和Blue Origin两家公司，旨在通过商业伙伴关系实现载人登月能力的快速部署。然而，审计发现项目在成本控制方面成效显著的同时，面临着进度严重滞后、技术成熟度不足、测试验证不充分以及宇航员安全保障机制存在结构性缺陷等多重挑战。但是由于NASA局长又突然变更计划，导致本报告只能涵盖修改前的项目情况。
NASA为HLS项目设计的采购架构代表了深空探索任务采购模式的重大转型。与传统政府拥有硬件的成本加成合同模式不同，HLS采用服务采购导向的固定价格合同，承包商保留硬件所有权，NASA购买运输服务。这一模式借鉴了商业乘员计划的经验，但在任务复杂度、环境未知性和技术新颖性方面远超近地轨道任务。
SpaceX合同沿NextSTEP-2附录H路径演进，包含基础期、选项A和选项B三个阶段。基础期合同于2020年5月授予，金额约1.35亿美元，为期10个月。2021年7月，NASA行使选项A，潜在价值约30亿美元，涵盖Artemis III任务开发及无人演示验证。2022年11月，选项B生效，潜在价值约10亿美元，支持Artemis IV持续任务能力开发。合同总潜在价值达43亿美元，另包含不定交付不定数量任务订单额度。
Blue Origin合同通过NextSTEP-2附录P于2023年5月授予，潜在价值约31亿美元，支持Artemis V任务。该合同同样包含无人演示任务要求，并纳入货物着陆器开发内容，但本审计范围聚焦于载人运输系统。
固定价格合同架构的核心优势在于成本风险转移。截至2025年12月，SpaceX合同价值增长6%约2.53亿美元，Blue Origin增长不足1%约1300万美元，增幅远低于传统成本加成合同在类似技术挑战下的典型表现。成本控制成效主要归因于NASA的谈判策略，将承包商请求的进度延误转化为额外测试和验证要求，而非合同价格调整。
SpaceX的Starship着陆器开发经历了多重延误叠加，累计延误时间已超过原始计划24个月。初始延误源于2021年的投标抗议法律程序，Blue Origin和Dynetics先后向政府问责办公室和联邦索赔法院提出抗议，导致合同执行暂停6个月，交付日期从2024年12月推迟至2025年6月。
2023年，SpaceX正式请求15个月进度延展，理由包括Starship版本迭代的技术需求以及NASA需求变更的集成影响。该请求获批，交付日期调整至2026年9月。2024年12月，NASA基于Orion飞船防热罩性能调查和生命支持系统电路问题的处理需求，宣布Artemis III任务发射推迟至不晚于2027年6月，为SpaceX提供了额外9个月缓冲。
然而，2025年秋季SpaceX通知HLS项目办公室，即使考虑上述延误，Starship第三版开发仍可能无法支持2027年6月的发射目标。NASA随即于2025年10月向两家承包商发出加速开发方案征集，要求提出满足2028年发射日期的技术路径，方案于2025年12月提交，预计2026年春季完成评估决策。
关键路径分析显示，2026年3月的航天器间低温推进剂转移测试是后续所有里程碑的前置条件。该测试原计划2025年3月执行，已延误12个月，采用尚未完成集成飞行验证的Starship第三版。测试成功后，仅剩6个月至关键设计评审，4个月至无人演示任务，6个月至载人发射，各阶段间的时间裕度远低于航天器开发的标准实践。
低温流体管理被HLS项目办公室识别为最高优先级的技术风险领域。SpaceX的Starship架构要求在低地球轨道完成推进剂加注，涉及超过10次加油船的发射，将液氧和液甲烷转移至在轨储存设施，再为载人着陆器加注。这一过程的物理复杂性包括微重力环境下的气液相分离、长期储存的热控制、以及大规模在轨转移的动力学稳定性。
SpaceX在2024年3月的第三次集成飞行测试中完成了舱内推进剂转移演示，验证了单个贮箱内的流体管理。然而，航天器间转移涉及对接动力学、跨船流体连接和协同热控制，技术难度呈指数级增长。NASA跟踪的技术成熟度风险表明，部分低温技术可能在Artemis III任务前无法达到足够的成熟水平，影响任务验证确认工作的完整性。
Blue Origin的Blue Moon采用液氧液氢推进剂组合，面临更为严峻的储存挑战。液氢的极低密度和极高汽化潜热要求实现接近零蒸发的长期储存，依赖多层隔热、主动低温冷却和正排式贮箱等尚未在太空环境中充分验证的技术。Blue Origin的阶梯式加注架构进一步增加了复杂性，要求运输器在三个不同轨道高度完成推进剂转移和储存操作。
Blue Origin的Blue Moon开发自2023年5月合同授予以来已延误至少8个月，关键设计评审从2024年12月推迟至2025年8月，并可能进一步延误至2026年7月。延误的主要驱动因素包括国家团队重组后的集成协调、BE-7发动机开发滞后、以及初步设计评审后续行动项目的关闭困难。
截至2025年8月，即初步设计评审完成一年多后，近半数的正式行动请求仍处于开放状态，涉及推进系统成熟度提升、结构质量减重和推进剂余量优化等核心问题。Blue Origin计划通过Mark 1型货物着陆器任务在购买载人任务前验证关键子系统，包括推进、低温流体管理和精确着陆。然而，Mark 1任务的进度与载人任务关键路径的耦合关系创造了连锁延误风险。
SpaceX合同增长的2.53亿美元中，89%约2.262亿美元归因于政府驱动的变更，主要为Artemis系统间接口需求调整。其中，2023年着陆器与新一代宇航服接口变更单项增加2620万美元。其余11%约2680万美元来自其他未分类因素。Blue Origin尚未经历接口驱动的成本增长，但HLS项目办公室预期未来将与Orion和Gateway的接口调整产生类似影响。
成本增长的结构性特征揭示了固定价格合同在跨系统集成环境中的局限性。虽然承包商承担其设计决策的成本后果，但政府主导的系统间接口变更构成合同变更的合法基础，需要双方协商调整。NASA的谈判策略成功地将部分变更成本转化为额外测试要求，但这一策略的可复制性受限于承包商的技术承受能力和进度弹性。
HLS项目的真实政府投入远超合同账面价值。截至2025年11月，NASA在洞察活动上的累计支出超过5亿美元，年度运行率约8000万美元。等效人员支持成本达6600万美元，涉及8个NASA中心的200余项合作任务。政府任务协议的净执行成本约3000万美元。跨项目集成支持支出约5000万美元。这些合同外成本的年运行率约1.15亿美元，预计至2030年将累计超过12亿美元。
资源消耗的不均衡分布值得关注。截至2025年7月，59%的HLS项目公务员编制投入洞察活动，仅10%投入正式监督职能，31%从事管理和支持工作。随着项目进入测试认证阶段，深度洞察需求将进一步增长，但人员编制已接近上限，资源缺口可能迫使洞察深度降级或测试验证压缩。
政府任务协议机制允许承包商使用NASA独特设施和资源支持开发活动，分为提案时申报和合同授予后请求两类。提案GTA的成本在合同选择时计入总评估价格但不纳入合同固定价格，新GTA的成本由承包商承担并通过里程碑付款扣减回收。
审计发现HLS项目缺乏管理GTA的正式政策框架，导致2025年初的工作暂停危机。具体缺陷包括：已取消或未履行提案GTA的价值处置规则缺失，引发Blue Origin关于价值转移至新GTA的误解；新GTA成本扣减时机和计算方法未明确，最早2022年的新GTA成本至2025年底仍未回收；合同条款与项目实践之间存在解释歧义。
协调结果显示，Blue Origin的取消和未履行提案GTA价值超过其新GTA需求，无需扣减，但未来新GTA需预先约定扣减安排，该安排尚未正式化。SpaceX的扣减通过2025年12月达成的合同修改实现，2026年里程碑付款减少150万美元。这些临时性解决方案缺乏制度化的政策支撑，未来类似争议的风险持续存在。
HLS在Artemis任务架构中承载最高的乘员损失概率。基于当前设计成熟度，Artemis III和IV任务的损失概率估计符合NASA设定的1/40月球操作阈值和1/30任务总体阈值。主要风险贡献因素包括Starship的航空电子设备、主发动机、着陆推进、着陆腿和电源系统故障。Artemis V任务的损失概率评估仍在开发中。
对比参照显示，商业乘员计划国际空间站任务的损失概率阈值为上升返回阶段1/500和210天在站停留1/200。阿波罗计划早期的实际损失概率约为1/10，航天飞机计划早期同样存在估计偏差。这些历史案例警示，新型复杂系统的早期飞行风险往往被低估。
月球南极着陆区域的地形特征创造了远超阿波罗任务的工程挑战。目标区域遍布超过20米直径的巨石，陨石坑密度极高，沙克尔顿坑深度超过大峡谷两倍，局部坡度可达20度。Starship的高度相当于14层商业建筑，着陆后的动量持续风险造成倾覆可能性。Blue Moon的高度虽显著低于Starship，但仍面临8度倾斜容限的超限风险，影响舱门操作和乘员活动。
Starship的电梯系统构成独特的单点故障风险。电梯高度约35米，是乘员从月面进入车辆的唯一途径，无设计冗余。HLS项目将电梯故障识别为顶级风险，要求SpaceX开发备用进入方法，但备用方法的验证时间和月球环境适应性均存在不确定性。相比之下，Blue Moon采用距月面约2米的楼梯设计，与阿波罗登月舱类似，提供了更直接的物理访问途径。
人级认证要求规定乘员必须在所有飞行阶段具备绕过自动化系统控制飞行器的能力，特别是在下降着陆、上升和交会对接等关键阶段。历史数据表明手动控制的必要性：阿波罗计划7次载人登月均涉及手动控制介入，2024年6月波音Starliner飞行测试中手动控制是应对推进器失效完成接近的唯一手段。
NASA与SpaceX在手动控制要求的解释上存在实质性分歧。尽管SpaceX声明承诺满足要求，NASA的风险跟踪显示相关风险呈恶化趋势。SpaceX提议的方案在控制独立性、精度、信息显示和训练充分性方面与NASA意图存在差距。争议若不能在2026年8月关键设计评审前解决，可能导致设计冻结后变更成本剧增或强制豁免申请。
NASA在商业乘员计划下曾向SpaceX Dragon授予手动控制豁免，但该先例的适用性有限。Dragon拥有数十次货运任务积累的运行遗产，而Starship的月球任务环境在通信延迟、救援可能性和环境未知性方面存在本质差异。Blue Origin的手动控制设计决策截至2025年11月尚未最终确定。
无人演示任务的测试范围未充分遵循测试像飞行原则，构成系统性安全验证缺口。NASA要求演示精确着陆、着陆后健康状态传输和月面上升，但未要求验证环境控制和生命支持系统、气闸或Starship电梯。这些排除意味着测试车辆质量不代表载人配置，推进剂加注的端到端验证不完整，关键乘员系统的月球环境适应性未经验证。
环境控制和生命支持系统的排除特别值得关注。该系统管理大气压力、二氧化碳去除、温湿度控制、水回收和火灾抑制等生命关键功能。月球尘埃对空气循环设备、热交换器和传感器的侵入效应未经实际验证，而这些效应在阿波罗任务中已显示出显著影响。电梯系统的排除消除了测试其在月面倾斜条件下运行的机会，而该条件是南极着陆区域的常见状态。
上升测试的添加虽为积极措施，但仍不完整。SpaceX的测试包括月面起飞和发动机重新点火，Blue Origin包括起飞和上升至低月球轨道或近直线晕轨道，但两者均不要求演示与猎户座或Gateway的返回对接。上升阶段是任务中风险最高的事件序列之一，发动机点火失败、碎片损伤或推进剂不足均可能导致乘员滞留月面。
乘员生存分析流程用于评估应对灾难性事件的可用生存能力，识别生存差距并生成决策包建议新能力。然而，该流程存在结构性局限：分析通常在设计的后期成熟，决策包限于捕获结果风险而非主动驱动风险降低；假设单一灾难性事件，不处理多事件并发；在乘员到达临时安全状态时终止，不考虑威胁解除后的长期生存需求。
Artemis任务的消耗品限制创造了硬性生存边界。标准携带量支持约30天，应急配给可延长至45-60天，但绝对极限受限于生命支持系统的物理容量。NASA目前没有从太空或月球表面救援被困乘员的能力，备用猎户座或着陆器的准备时间超过12个月，远超生存极限。这一救援能力缺失与Skylab和航天飞机时代的救援准备形成鲜明对比，代表了任务安全架构的根本性转变。
Blue Origin与新一代宇航服之间的接口协调失败证明了跨项目集成的系统性缺陷。Blue Origin基于2022年初收到的政府参考宇航服设计开发了舱内穿脱站，但该参考设计未反映实际承包商Axiom Space和Collins Aerospace的开发方向。2023年中宇航服承包商确定不同连接方式时，信息未有效传递至Blue Origin。2024年NASA提供的兼容性文件缺乏预防变更所需的详细技术规格，导致Blue Origin面临重大设计返工或自主硬件开发的抉择，可能引发进度延误和成本增长。
Artemis计划的组织结构分散于多个任务理事会和中心，创造了协调复杂性。HLS项目隶属探索系统开发任务理事会，由马歇尔航天飞行中心管理；猎户座项目同属该理事会但由约翰逊航天中心管理；Gateway项目隶属空间运营任务理事会；宇航服开发由空间技术任务理事会支持。这种结构导致接口控制文件审批流程缓慢，技术权威的独立性可能阻碍跨项目决策，信息分发机制缺乏统一标准。
HLS项目代表了NASA深空探索商业化模式的最严峻测试。固定价格合同架构在成本控制方面成效显著，但进度延误的累积和技术挑战的复杂性暴露了该模式在高风险、高未知性任务中的局限性。SpaceX的Starship将无法按原始计划支持2027年6月发射，即使2028年目标也面临重大不确定性。Blue Origin的进度相对滞后但时间裕度较充裕，其技术挑战的独特性同样不容忽视。
宇航员安全保障体系存在结构性缺陷，测试验证的压缩、手动控制争议未决、乘员生存分析的局限以及救援能力的缺失共同构成了不可接受的风险累积。这些缺陷不是孤立的管理疏漏，而是商业化采购模式与载人深空任务安全需求之间张力的表现。
未来18个月的关键决策点将决定Artemis计划的最终形态。2026年3月的推进剂转移测试、2026年春季的加速方案决策、2026年8月的关键设计评审以及2026年底的无人演示任务，每一节点都可能触发计划架构的根本性调整。NASA面临的战略困境没有完美解决方案：维持当前路径接受累积风险，增加政府介入破坏商业伙伴关系，或推迟载人任务承受政治压力。
