Der Plugs-out-Test am 27. Januar 1967 war als Arbeitsübung und nicht als feierlicher Moment geplant, und diese Gewöhnlichkeit machte es schwieriger, die frühen Anzeichen zu deuten. Am Startkomplex 34 auf Cape Kennedy stand das Raumfahrzeug in der vertrauten Haltung einer Maschine, die noch beweisen musste, was sie kann. Im Blockhaus und in den Kontrollräumen bewegte sich der Tag im stetigen Rhythmus der Verfahren. Die Astronauten berichteten von geringfügigen Kommunikationsschwierigkeiten, und der Test erfüllte bereits den Zweck, den Tests dienen sollen: die Reibung offenzulegen, die nur auftritt, wenn reale Systeme unter realen Bedingungen gefordert werden. Es ging nicht um Perfektion. Es ging darum, die Mängel zu finden, bevor die Mission es tat.
Dieser Zweck verlieh dem Nachmittag seine Spannung. Das Apollo-Programm bewegte sich unter immensem Zeitdruck, wobei das nationale Prestige an das Ziel der Mondlandung gebunden war und der Wettbewerb mit der Sowjetunion nie weit entfernt war. Was in den Planungsdokumenten wie eine beherrschbare Komplexität erschien, konnte sich in Gefahr verwandeln, wenn Fristen zur Routine wurden. In den Monaten vor dem Brand hatte das Raumfahrzeug bereits eine Reihe von Irritationen und Kompromissen angesammelt. Diese waren keine dramatischen Alarme. Es waren die Arten von ungelösten Problemen, die in die Kultur eines Programms integriert werden können, wenn jeder erwartet, dass der nächste Test, die nächste Überprüfung, die nächste Modifikation die Dinge in Ordnung bringt.
Eine der folgenreichsten Gefahren hatte sich offen im Inneren der Umgebung des Kommandomoduls verborgen. Die Kabine war mit reinem Sauerstoff auf einem Niveau über dem Umgebungsdruck pressurisiert. Ingenieure hatten diese Anordnung akzeptiert, weil sie die Komplexität reduzierte und zur Designphilosophie von Apollo passte, aber sie bedeutete auch, dass jedes Zündereignis in einer sauerstoffreichen Kammer auftreten würde, in der Materialien mit erschreckender Geschwindigkeit brennen konnten. Die Gefahr war nicht unbekannt. Sie war in Ingenieurskreisen und innerhalb von NASA diskutiert worden. Doch bis Januar 1967 hatte die Logik des Zeitplans, der Präzedenzfälle und der wiederholten Handhabung dazu geführt, dass die Anordnung normalisiert erschien. Ein wiederholt bekanntes Risiko kann zu einem abstrakt empfundenen Risiko werden.
Die physische Umgebung im Inneren des Raumfahrzeugs verstärkte diese Gefahr. Das Kommandomodul enthielt einen dichten Wald aus Verkabelungen, Kabelbäumen und Lagermaterialien. Die Luke öffnete sich in mehreren Schritten nach innen und war auf einen Druckausgleich angewiesen, bevor sie geöffnet werden konnte. In einem ruhigen Test war dieses Design unpraktisch. In einem Notfall konnte es tödlich werden. Die Crew war auch in der Ausbildung auf technische Ärgernisse gestoßen, darunter Kommunikationsprobleme und das allgemeine beengte Unbehagen der Kapsel. Diese waren für sich genommen keine Vorzeichen. Sie waren die Textur von Apollo: eine fortschrittliche Maschine, die noch mit den unerledigten Angelegenheiten des Designs lebte.
Die Warnzeichen waren nicht nur technischer Natur. Sie waren institutionell. Apollo bewegte sich in einem Tempo, das wenig Raum für Selbstzufriedenheit ließ, aber dasselbe Tempo erzeugte Druck, wiederholte Rückschläge als vorübergehende Unannehmlichkeiten zu behandeln, anstatt als Beweis für systemische Fragilität. In den Jahren nach dem Brand würden die Ermittler dieses Problem in formellen Rahmenbedingungen, einschließlich der NASA-Untersuchungskommission unter der Leitung von Floyd L. Thompson, Direktor des Langley Research Centers, erneut aufgreifen. Ihre Besorgnis beschränkte sich nicht auf den letzten Funken. Sie erstreckte sich auf die Annahmen, die es ermöglicht hatten, dass Gefahren bestehen blieben. Die Frage war nicht einfach, was brannte. Es war, was vor dem Brand toleriert worden war.
Das minutengenaue Protokoll, das später von NASA und Kongressermittlern rekonstruiert wurde, zeigt, dass der Test verspätet lief und die Crew die Verfahren in einem Fahrzeug durchführte, das noch nicht im vollsten Sinne flugbereit war. Der Test selbst hatte um 14:42 Uhr Eastern Standard Time begonnen, und das Raumfahrzeug sollte heruntergefahren und in einer Konfiguration überprüft werden, die half, Fehler vor dem Start aufzudecken. Das Bodenpersonal außerhalb des Raumfahrzeugs war sich der anhaltenden Probleme mit der Testsequenz bewusst, aber die Logik des Testens besagt, dass man trotz Schwierigkeiten fortfährt, um Daten zu erhalten. Diese Logik ist normalerweise solide. Sie wird gefährlich, wenn das System selbst fehlerfeindlich ist. Das Kommandomodul war eine Kapsel, in der Funken, Dämpfe und Druck brutal effizient interagieren konnten.
In diesem Sinne war die Warnphase kein separates Kapitel vom Brand. Sie war der Vorzustand des Feuers. Eine einzige Zündquelle unter diesen Bedingungen würde nicht einfach aufflammen; sie könnte sich zu einem Flächenbrand beschleunigen. Die NASA-Untersuchung identifizierte später die ursprüngliche Quelle des Feuers im Raumfahrzeug, obwohl das genaue auslösende Versagen schwer mit absoluter Sicherheit zu bestimmen war, da die Kabine und ihr Inhalt so schnell verbrannt wurden. Diese Unsicherheit ist von Bedeutung. Sie bedeutet, dass die Katastrophe nicht das Produkt eines einzigen klaren Versagens war, sondern einer Kette, in der das letzte Glied nicht von den anderen isoliert werden konnte. Das Protokoll erlaubt keine klare Kausalität. Es erlaubt nur die Erkenntnis, dass eine bereits gefährliche Umgebung tödlich geworden war.
Der dokumentarische Verlauf zeigt auch, wie die Warnzeichen über verschiedene Ebenen der Autorität hinweg bewegten. In den Kontrollräumen hörten Techniker und Offiziere, wie der Test sich entblätterte, während der Funkverkehr schärfer wurde. Die Stimmen der Crew waren zuerst in routinemäßigen Gesprächen zu hören, dann in Notrufen. Die Menschen am Boden konnten erkennen, dass sich etwas in der Kapsel von einer Irritation zu einem Notfall gewandelt hatte. Doch die Architektur des Raumfahrzeugs machte eine schnelle Rettung nahezu unmöglich. Die Luke, mit ihrem nach innen öffnenden Design und dem druckabhängigen Öffnungsmechanismus, konnte nicht einfach aufgerissen werden. Was in der Entwurfsüberprüfung wie ein kontrollierter und zuverlässiger Mechanismus erschienen war, wurde unter den Bedingungen des Feuers zu einem Hindernis.
Dieses Hindernis war eine der verheerendsten Tatsachen, mit denen sich die Ermittler später konfrontiert sahen. Der Test sollte mit gesammelten Daten enden und eine Crew, die die Zugangstreppe hinunterstieg. Stattdessen stürzten die letzten gewöhnlichen Minuten in Cape Kennedy auf einen einzigen Moment zu. Um 18:31 Uhr Eastern Time brach die Kabine aus. Die Geschwindigkeit des Übergangs war entscheidend. Sie ließ fast kein Intervall zwischen Warnung und Katastrophe, fast keine nutzbare Zeit für menschliche Reaktionen, sobald das Feuer Besitz ergriff. Was eine Verfahrenskontrolle gewesen war, wurde zu einem irreversiblen Ereignis.
Für Historiker und Ermittler blieben die Warnzeichen bedeutend, weil sie vor den Flammen sichtbar waren. Sie existierten in der Atmosphäre des Raumfahrzeugs, in der Luke, in der Verkabelung, in der Ansammlung kleiner technischer Probleme und im Druck des Programms selbst. Sie existierten auch im administrativen Protokoll, das später im Detail untersucht werden würde: die interne Untersuchung von NASA, die Anhörungen, die technischen Feststellungen und die Dokumente, die zeigten, wie der Unfall aus bekannten Bedingungen und nicht nur aus einem Mysterium entstand. In der Sprache der Untersuchung war die Katastrophe nicht unvorhersehbar. Sie war nicht verhindert worden.
Diese Unterscheidung verleiht diesem Kapitel sein Gewicht. Das Feuer von Apollo 1 begann nicht mit dem Moment der Zündung. Es begann früher, in der Normalisierung von Gefahren, die anerkannt, aber nicht gelöst worden waren. Als der Plugs-out-Test seine letzten Minuten erreichte, war das Raumfahrzeug zu einem Ort geworden, an dem mehrere gefährliche Entscheidungen aufeinandertrafen: Sauerstoff, Druck, beengter Raum, brennbare Materialien und eine nach innen öffnende Luke. Die Gefahr war lange vor dem ersten Funksignal der Notlage vorhanden gewesen. Der Test am 27. Januar sollte Mängel aufdecken. Stattdessen offenbarte er, wie viele von ihnen bereits verborgen geblieben waren.