甘肃某地，戈壁滩深处。
地表之下几百米，有一扇门。门的厚度不说，材料不提，能透露的只有一点：它不是用来防小偷的。门后面是一条长长的甬道，混凝土浇筑的拱顶在应急灯的冷光下泛着青灰色，空气干燥而冰凉，带着一丝若有若无的机油味。甬道两侧分布着大大小小的舱室，有的装着通讯设备，有的储备着粮食和药品，有的是独立的通风和净水系统。在最深处的指挥室里，墙上挂着一幅褪了色的老地图，图上那些密密麻麻的标注，已经很久没有更新过了。
但灯光还亮着。换气扇还在转。粮食每隔一段时间就有人来换一批新的。从1960年代到现在，这个藏在山体深处的世界，一直在静静等待一个永远不会被说出口的时刻。
很少有人知道这样的地方在中国有多少个。也没有人会在公开的档案里查到它们的具体位置、深度、防护等级。它们是国家机密里藏得最深的那一层，深到连大多数参与建设的人，也只知道自己在挖一个洞，而不知道这个洞最终通向哪里。
钱七虎知道。他今年八十八岁了，干了一辈子防护工程，从哈军工的年轻学员干到中国工程院院士，从手摇计算器的时代干到超级计算机模拟的时代。六十多年里，他主持设计过的地下工程遍布中国西部的群山和北方的丘陵。那些工程从来没有在任何新闻里出现过，没有剪彩仪式，没有竣工报道。但它们就在那里，沉默地躺在岩石深处，构成了这个国家最后一道防线。
1937年，钱七虎出生在江苏昆山。那一年淞沪会战爆发，日本人的飞机从上海一路炸到苏州。他母亲在逃难途中生下了他，连一块像样的襁褓都没有，用旧衣服裹着，躲在田埂下面的排水沟里，听着头顶炮弹呼啸而过的声音。襁褓里的婴儿没有哭，也许是饿得没力气了，也许是本能地知道这时候出声就是找死。
这段经历是钱七虎懂事以后，母亲在煤油灯下断断续续讲给他听的。老太太说的时候语气很平淡，像是在讲别人家的故事。但那个画面——一个刚出生的婴儿，躲在阴冷潮湿的排水沟里，头顶是燃烧的村庄和俯冲的飞机——在钱七虎心里刻了一辈子。
1954年，十七岁的钱七虎考进了哈尔滨军事工程学院。那时候新中国刚成立没几年，抗美援朝才打完，整个国家百废待兴，但国防建设的弦从一开始就绷得很紧。哈军工的招生简章上写着各种热门专业，钱七虎选了一个最冷门的——防护工程。说白了就是研究怎么在地下挖洞，怎么让这些洞能扛住炸弹、扛住炮弹、扛住原子弹。
这个专业在当时几乎无人问津。年轻人都想去搞飞机、军舰、导弹，那才是看得见摸得着的国防利器。地下工程算什么？把土挖出来，浇上混凝土，谁不会？但钱七虎不这么想。那个襁褓里的婴儿，在排水沟里躲飞机的经历，让他比谁都明白一个道理：进攻的武器再厉害，也只能在战争开始之后发挥作用。而防护工程，是在战争开始之前就站在那里，替老百姓挡住第一波打击的东西。它不出声，但它管用。
1961年，钱七虎被公派到苏联古比雪夫军事工程学院深造。古比雪夫是伏尔加河边的一座城市，二战时苏联人把大量军工企业撤到这里，整个城市的地下被掏空了，变成了一座巨大的兵工厂。钱七虎在那里待了四年，把苏联人几十年积累的地下防护技术摸了个遍。1965年拿到副博士学位后立刻回国，一头扎进了中国西部的戈壁和深山。
那时候搞防护工程，条件艰苦得超出今天所有坐在空调房里用笔记本电脑的年轻人的想象。没有计算机，靠手摇计算器一格一格地算冲击波数据。计算器是那种老式的机械手摇的，转一圈齿轮咔哒响一声，算一个参数要摇几百圈。钱七虎和他的团队就趴在昏暗的帐篷里，摇了一箱又一箱的计算器，算出了中国第一代防护工程的全部结构参数。
没有现成的实验场，他们自己跑到戈壁滩上做爆破试验。核爆的效应没法直接用真原子弹去试——中国当时进行了有限次数的核试验，不可能每次都用来做工程验证——他们就用化学炸药模拟冲击波，一次一次地炸，一次一次地记录数据，然后把炸过的混凝土碎块捡回来做结构分析。戈壁滩夏天四五十度，冬天零下二三十度，帐篷外面就是茫茫沙砾，连一棵草都看不到。钱七虎在那里一待就是几个月，胡子拉碴，嘴唇干裂，跟工地上的民工没什么两样。
那代人就是这样。他们干的事情，自己知道是绝密，家人以为是在搞地质勘探，同事之间也不互相打听。很多人在深山里一待就是十年二十年，回家探亲的时候孩子已经不认得爹了。他们建的工程从来没有上过报纸，没有获过奖，甚至建成之后连他们自己都不能再回去看一眼。那些钢筋混凝土浇筑的穹顶和甬道，就像一个巨大的沉默的秘密，被永远封存在了岩石深处。
这些秘密存在的意义，在2022年被一个来自美国的研究团队用一种意想不到的方式证实了。
罗格斯大学的气候科学家和农业经济学家合作搞了一个模型，把核战争的不同规模和全球气候、粮食生产、人口分布三套数据套在一起，推演了六种交战场景。从印度和巴基斯坦互扔小型核弹的局部冲突，到美国和俄罗斯全弹齐射的极端情况，全都算了一遍。
最极端的那一档推演是这样的：美俄双方互相投掷四千四百枚核弹头，爆炸产生的高温把城市和森林烧成灰烬，大约一亿五千万吨烟尘被冲击波和热浪送进平流层。这些烟尘的颗粒极小，直径不到一微米，飘到十几公里以上的高空之后就再也落不下来了。它们在高空形成一层厚厚的黑幕，把太阳光挡住，但地面的热辐射仍然可以穿过这层黑幕散逸到太空。
结果就是全球平均气温在短时间内暴跌十几度。科学家管这种状态叫“核冬天”——不是比喻，是真的会结冰的那种冬天。北半球的农作物生长季被彻底打乱，水稻抽不出穗，小麦灌不了浆，玉米刚出苗就被冻死。全球粮食库存最多撑几个月，仓库见底之后，饥荒就会像多米诺骨牌一样从北到南铺开。研究人员把这套模型跑完之后，屏幕上跳出来的数字让所有人倒吸了一口凉气：全球饿死的人数将超过五十亿。
五十亿是什么概念？二战死了七千万人，用了六年。这个数字乘以七十，用不了半年。
这篇论文发表在《自然·食品》上，西方媒体炒得沸沸扬扬。钱七虎院士看完之后，把论文放在桌上，说了一句话，只有五个字：我们防得住。
他说这话的时候很平静，像是在陈述一个已经被反复验证过的物理事实。八十多岁的老院士，坐在椅子上，背微微有点驼，但说这五个字的时候，声音稳得没有一丝波动。
这份底气是从土里长出来的。
钱七虎的团队花了几十年时间啃下了深部岩石力学的核心难题。深埋在地下的工程要扛核打击，不是简单地多浇几米混凝土就行的。核爆产生的地冲击波在岩石中传播时，会引发三种截然不同的破坏效应——分区破裂化、岩爆和大变形。这三种效应过去被看作各自独立的难题，钱七虎用一套非线性力学理论把它们统一解释清楚了。这是全世界防护工程界公认的原创性突破，让中国在深地下工程抗核爆计算方面从跟跑变成了领跑。
光扛住冲击波还不够。现代战争里，钻地弹才是地下工事真正的噩梦。美军搞出来的GBU-57巨型钻地弹，重十三吨多，从几万米高空扔下来，靠巨大的动能往下钻，能穿透六十米厚的钢筋混凝土层。六十米是什么概念？地上的楼往上盖六十米都算是超高层了，它往下钻六十米。普通的地下工事在这种武器面前跟纸糊的差不多。
钱七虎团队专门攻关了这个问题。他们研发出了高抗力的复合结构材料，不是单一混凝土层，而是多种材料分层叠合，每一层吸收不同频率的冲击波，让钻地弹要么钻到一半就被卡住，要么弹头变形失去穿透力。他们还搭起了超高速钻地弹侵彻效应的计算模型，能在计算机上精确模拟各种角度、各种速度、各种材料组合下的破坏效果，不用每次都去戈壁滩炸一遍了。
但这些硬核的工程技术只是“地下长城”的一半。另一半是里面的人怎么活下来。
核爆炸产生的致命因素远比冲击波和高温要多。伽马射线和中子流可以穿透厚实的混凝土层，在看不见摸不着的情况下摧毁人体的DNA。电磁脉冲会烧毁所有电子设备，让通讯、导航、供电系统瞬间瘫痪。核爆之后的放射性尘埃会顺着空气和地下水扩散，在地表上形成一个持续数周的致命辐射区。
中国的核防护工程不是简单的地下室，而是一整套独立的生存系统。多层加固结构挡住冲击波，特种屏蔽材料吸收辐射，内部配备独立的氧气循环系统、水源净化装置、粮食储备库和应急发电机组。在完全与外界隔绝的极端情况下，这些设施可以维持数月之久的封闭运转。指挥、通讯、医疗、物资储备，每一个子系统都有自己的备用方案，备用方案还有备用方案。
这些设施分布在中国西部和北部特定的地质构造带上。它们有的藏在山体的花岗岩层深处，有的隐在厚实的黄土塬之下，有的融入了城市地下空间的规划之中。具体的数字、位置、深度，是最高等级的国家机密。但可以确定的一点是：中国已经建成了一套世界上规模最大、技术最先进的综合性防护工程体系。
说到这里，有一个关键问题必须掰清楚。中国把核防护搞得这么扎实，目的从来不是主动挑事。
1964年10月16日，中国第一颗原子弹在罗布泊爆炸成功的当天，中国政府就向全世界公开承诺：中国在任何时候、任何情况下，都不首先使用核武器，也不对无核武器国家或无核武器地区使用或威胁使用核武器。这个立场保持了半个多世纪，到今天没有变过一个字。
发展防护能力的全部逻辑，都建立在被动防御的前提上。万一遭遇第一波核打击，国家还有还手之力，老百姓还有生存空间，整个民族的根基不会被一波毁灭性的打击连根拔起。这套被动的威慑体系，加上最低限度的二次核反击能力，构成了中国核战略的完整框架。
和某些国家动不动就把核大棒挥舞得老高、把先发制人挂在嘴上的做法比起来，中国的路子从一开始就不同。不主动威胁任何人，但任何人也别想用核打击来威胁中国。地下那些沉默的工程，是这套逻辑里最沉稳的最后一环。
2026年的世界，核风险正在悄悄地从冷战结束后的低点往上爬。俄乌冲突打了四年多，北约东扩的步子没有停下来的意思，俄罗斯方面好几次公开提到战术核武器的使用门槛。中东那边，以色列和伊朗在2025年互相发射弹道导弹的画面还在人们的记忆里清晰可见。朝鲜半岛的紧张局势每隔几个月就升一次温。美俄之间的《新削减战略武器条约》只剩下不到一年的有效期，续约谈判几乎没有进展。特朗普重新入主白宫之后对军控问题的态度时冷时热，克里姆林宫则早已宣布暂停履约。
就在这样一个充满不确定性的时刻，全世界最有资格谈论核战争后果的科学家之一，用五个字给了他的同胞一个承诺。
2024年秋天，钱七虎在参加一个内部学术研讨会之后，被几个年轻的研究生围着问问题。学生们知道眼前的老人是谁，都有些拘谨，问题问得小心翼翼。有个学生问，如果最坏的情况真的发生了，是不是所有人都没有办法。
钱七虎想了想，说，一颗原子弹从发射到落地，快的话二十几分钟。这二十几分钟里，导弹预警系统发现目标，把信号传到指挥部，指挥部下达防空和疏散命令，老百姓进入人防工程。这套流程能不能跑通，取决于预警够不够快，通讯够不够稳，工程够不够结实，储备够不够充分。所有这些环节，中国的几代科研人员和工程兵花了将近六十年去打磨和验证。不是纸上谈兵，是实实在在修出来的。所以——他顿了顿——我们防得住。
他没有多说。摆了摆手，让学生们回去工作。自己转身走向门口，步子不快，但很稳。