一、事故基本信息

二、事故经过

2.1 事发前状态

• VBB当时处于安装与调试阶段，约一半Megapack（共212台）已安装。

• 事发当天（7月30日）上午7:20，现场开始对多台Megapack进行调试和测试。

• MP-1当天无需测试，通过钥匙锁开关（keylock switch） 手动关闭。关闭时未显示异常。

2.2 事发时间线

三、火灾原因调查

3.1 起火原因（MP-1）

最可能的根本原因：MP-1液冷系统泄漏，冷却液接触电池模块的电力电子设备，导致电弧，进而引发锂离子电芯加热，最终导致热失控和火灾。

3.2 火灾蔓延原因（MP-1 → MP-2）

• 主导因素：强风。当时风速为20–30节（37–56 km/h），风向为北风，将MP-1顶部火焰吹向MP-2顶部。

• 火焰直接冲击MP-2热屋顶，点燃了密封电池舱的塑料过压通风口（overpressure vents）。

• 通风口被点燃后，火焰和热气通过通风口进入电池舱，使电池模块暴露于超过139°C（热失控阈值）的高温，导致MP-2电芯失效并起火。

• 关键数据：在MP-2热屋顶起火时，其内部电芯温度仅从40°C升至41°C（仅上升1°C），表明15 cm间距的热传导并非蔓延主因，而是热屋顶设计弱点所致。

3.3 促成因素

（1）调试程序问题

• SCADA系统需24小时才能建立新Megapack的完整遥测数据连接。MP-1仅运行了13小时即被关闭，导致事发当天未能向特斯拉远程控制中心传输遥测数据（内部温度、故障报警等）。

• 钥匙锁开关虽操作正确，但导致遥测系统、故障监测和电气故障安全装置被禁用或功能受限。

（2）电气故障保护装置失效

• 冷却液泄漏导致** pyro disconnect（ pyro 断开装置）** 的供电电路失效，使其无法接收信号切断故障电流。

（3）UL9540A测试的局限性

• UL9540A单元级测试允许的最大风速为10.4节，而VBB火灾时风速是其2–3倍。该测试方法未涵盖强风条件下的火灾蔓延场景。

四、缓解措施

特斯拉在火灾后实施了以下程序、固件和硬件层面的改进：

4.1 程序缓解措施

• 加强Megapack组装和出厂测试阶段的冷却液泄漏检查。

• 将新Megapack的遥测设置连接时间从24小时缩短至1小时。

• 避免在调试或运行期间使用钥匙锁开关，除非设备正在维修，以确保遥测、故障监测和电气安全装置保持活跃。

4.2 固件缓解措施

• 增加冷却液系统遥测报警，以识别和响应潜在泄漏。

• 无论钥匙锁开关位置或系统状态如何，保持所有电气安全保护装置活跃。

• 主动监测和控制 pyro disconnect 的供电电路，在供电失效时自动触发断开。

4.3 硬件缓解措施

• 安装新设计的隔热钢制通风口防护罩（vent shields），覆盖在过压通风口上方，保护其免受直接火焰冲击或热气侵入。

• 该防护罩已通过单元级火灾测试验证，将标配于所有新Megapack，并可现场改装于现有设备。

五、应急响应评估

5.1 响应过程

• CFA（乡村消防局） 为负责消防机构，最近消防站距VBB约4公里。

• 到达后立即建立** incident command（IC）**，与设施代表和主题专家（SMEs）密切协调。

• 设置25米警戒圈，对邻近Megapack和变压器进行水冷却，但未直接向起火Megapack喷水（按特斯拉ERG指南）。

• 允许两台Megapack自行燃尽，约6小时后明火消退。

• 持续监测3天后宣布受控。

5.2 关键经验

• 有效的预先规划：VBB拥有EAP和ERP，疏散程序执行到位，无人员伤亡。

• SME协调：设施SME与CFA IC保持密切沟通，提供关键专业信息。

• 水应用效果有限：对相邻Megapack直接喷水对阻止蔓延效果有限；但水对变压器等防火保护较弱的设备有效。

• Megapack被动防护设计优势：热绝缘、无爆炸风险、无需主动灭火措施、减少 stranded energy 危险。

六、环境与社区影响

6.1 环境监测

• EPA在2公里内部署2台移动空气质量监测仪，确认火灾后约6:00 PM（火灭后2小时）空气质量良好，但未捕捉到火灾高峰时段数据。

• 消防水被收集至集水区，实验室结果显示火灾对水质影响极小。

• 约900,000升水被抽走并送往许可废物处理设施。

6.2 社区沟通

• Neoen（项目开发商）在火灾期间及之后主动联系2–3公里半径内的居民和农业用户（上门、电话、邮件）。

• 24小时内成立执行利益相关方指导委员会，确保沟通及时、协调、准确。

• 向行业、州和联邦政府部门进行了简报。

七、恢复与重启

八、主要教训总结

九、对NFPA855 2026版的影响

维多利亚电池（VBB）火灾对NFPA 855 2026版的修订产生了实质性的推动作用，其影响主要体现在测试方法的根本性变革、风险分析范式的确立以及爆炸防控策略的转向三个层面。

1）测试方法的根本性变革：从“单元级”到“安装级”的强制升级

VBB火灾暴露出的最核心技术漏洞，是UL 9540A单元级测试的固有局限性。事故调查报告明确指出，火灾蔓延的主因是20–30节强风将MP-1顶部火焰吹向MP-2，而UL 9540A测试允许的最大风速仅为10.4节（约12 mph），实际工况风速是测试上限的2–3倍。

这一“测试与现实脱节”的教训，直接推动了NFPA 855 2026版对测试要求的实质性收紧：

• 大型火灾测试（Large-Scale Fire Testing）成为与UL 9540A并列的强制要求。2023版仅引用UL 9540A，而2026版将“火灾与爆炸测试”独立设于第9.2节，明确要求大型火灾测试数据用于支撑系统设计、间距论证和消防策略。

• 安装级测试（Installation Level Testing）被正式引入，用于替代或补充单元级测试，以更好地反映多单元布置、真实风向和几何构型下的火灾蔓延行为。UL 9540A第六版（2026年3月发布）同步修订，强化了安装级测试场景，与NFPA 855 2026形成联动。

• 行业分析明确将VBB火灾列为推动“测试条件无法复现真实风况”这一认知转变的关键案例，指出“测试条件无法复现真实世界风/几何条件”是事故的根本性测试缺陷。

实质影响：制造商仅凭单元级UL 9540A数据已不足以证明多单元部署的安全性，必须提供安装级测试数据，这直接增加了产品认证的成本和周期。

2）风险分析范式的确立：危害缓解分析（HMA）—从“阈值触发”到“默认必备”

VBB火灾的促成因素中，调试阶段的安全监控缺失（SCADA 24小时才建立遥测、钥匙锁开关禁用安全装置）是一个关键的系统性管理漏洞。事故调查报告将其归为“程序缓解措施”的核心教训。

NFPA 855 2026版对此的回应是将危害缓解分析（HMA）从“条件触发”改为“默认必备（>20 kWh）”：

• 2023版：HMA仅在安装超过特定储能量阈值时才要求，低于阈值的项目可豁免。

• 2026版：取消阈值触发机制，HMA成为绝大多数BESS安装的标准安全评估组成部分，除非技术特定章节明确豁免。

• HMA必须评估的内容包括：热失控的引发与蔓延、可燃气体生成与扩散、爆燃/爆炸可能性、探测/抑制/通风系统有效性、隔离与分区策略缺陷。

实质影响：VBB火灾表明，即使设备本身通过了认证测试，调试程序、控制逻辑和操作时序等非硬件因素同样可以导致安全装置失效。HMA的“默认化”正是为了强制项目在设计阶段就系统性地识别并缓解此类操作层面的风险，而非仅依赖设备认证。

3）爆炸防控策略的转向：爆炸控制与通风—从“泄压”到“主动预防”的范式转移

VBB火灾中，MP-2的塑料过压通风口（overpressure vents） 被火焰直接点燃，成为火焰和热气进入电池舱的通道，最终导致电芯热失控。这一“通风口本身成为火灾蔓延路径”的教训，深刻影响了2026版对爆炸防控和通风设计的修订方向。

• NFPA 68泄压系统不再被允许作为主要爆炸控制策略。2026版明确要求BESS安装必须依据NFPA 69（爆炸预防系统） 或经安装级火灾/爆炸测试验证的性能化替代方案进行设计。

• 可燃浓度降低（CCR）系统要求增强，需在热失控期间限制危险气体积累，并确保在故障场景下仍可运行。

• 2026版首次量化氢气防爆阈值，明确储能舱氢气浓度的预警、报警和联锁阈值，并标准化通风换气次数与泄压面积的计算逻辑。

实质影响：VBB火灾揭示了“被动泄压”在强风环境下可能适得其反——泄压口暴露于外部火源时，反而成为火势侵入的通道。2026版转向主动预防与控制，要求系统在设计上就阻止可燃气体达到危险浓度，而非依赖泄压来“事后释放”。