夜里灯全灭。手机只剩一格，手电筒一开就跳电量警告，地图转圈，定位转不出来。你拧开厨房水龙头，先喷出一截气，再滴两滴，然后什么都没有。楼下有人提着空桶敲门：小区泵房停了，水箱还在往下漏最后一截，要接的人到楼道里排。电梯停在半层，有人在楼梯间用手电照脚。有人问明天学校和医院怎么办。你下楼，看见的不是战壕，是一排塑料桶和一扇开着的泵房铁门。如果下一场大国战争没有前线、只打卫星和电网，平民的水会先从哪停？这里把「如果」当框架，把能核对的机制当证据。框架可以问；它不能冒充已经发生的一场无前线大国战争。已经发生、可以钉死的，是城市水龙头怎样焊在电上，以及公开的战略文件怎样把卫星和电网写成可打的目标。
二次加压是市政水管的压力送不到的楼层，要靠小区或楼里的泵再往上送一次。泵房就是那台泵和它的电控箱所在的房间，常常在地下室。电网是发电、变电、送电的整张网，不是你家那一根电线。卫星在这里主要指两件事：给你手机画地图的导航星，以及给电网、通信和部分金融清算对钟的时间信号。反卫星是打这些星，或干扰它们的信号。对关键基础设施的打击，是打变电站、调度系统、通信链路这类让城市运转的节点。后面凡是从「如果大国互打」推出来的画面，都会标明是推演。凡是年份、地点、文件，都来自已经公开的材料。
先停的不是河，是楼里的泵
水库还在。河里的水还在。停的是把水从市政管道送进你家水龙头的那台电机。水自己不会爬上十八层。它要压力。压力在现代城市里，多半不是只靠山坡上的高位水池用重力往下流，而是靠泵。泵是电动机。电动机要电。
基辅供水公司和后来的评估把这件事写成一句很短的话：城市停电时，供水也常跟着断，不是因为水没了，是因为水泵靠电。紧急停电时泵停转，管网压力很快掉，水先不再流进上层，再不再流进下层。管网里残留的压力还能滴一会儿，但只有一会儿。水司若有柴油机，还能撑一截；撑不住的，就要等电回来。这不是科幻设定。这是把泵和电网焊在一起的说明书。
二〇二二年十月三十一日，俄罗斯对乌克兰能源设施的一轮导弹打击之后，基辅市长克利奇科说，首都一度有大约八成居民没水。英国广播公司当天报道：全城有人排队打水。人权观察同年十二月六日援引联合国人道协调厅：十一月二十三日那一轮打击，基辅大约三百万居民当天没水；同日多地断电。美国国际开发署委托的评估写得更具体：基辅供水公司在十月三十一日因停电导致所有供水泵站停转；十一月二十三日废水设施全断、供水设施大约八成断电；评估写，后来即便有了援助的柴油机，也只能覆盖供水大约四分之一、污水大约五分之一的紧急电力需求；十月三十一日当天，现成发电机只够调度电台，撑不起供水。十月到十二月，该公司因导弹打击造成的停电，累计中断服务约五十五小时。设施只报了窗户受损，泵本身往往没被直接打中。被打中的是电。电一断，水就断。
二〇二三年《自然·可持续性》一篇对乌克兰水基础设施影响的盘点：开战后头三个月已经实现的冲击里，十七起是直接打击，十三起是停电导致，八起是两者叠加。翻译成生活语言：不一定要打水厂。打变电站，水厂自己会停。马里乌波尔更早。人权观察二〇二四年关于马里乌波尔的报告写：三月二日对电力设施的打击让把水库水转送出去的泵停了，全城没有自来水；事后城市供水公司负责人说，全市停电切断了所有水泵的电；还有大约四成给高层送水的小型泵站在随后的战斗中受损。高层先没水，不是因为高层的人更倒霉，是因为把水送上去的那台小泵先死。
这些是有前线的战争。标题把前线拿掉，只留下卫星和电网。拿掉前线，不等于水的机制变了。机制仍是：水要压力，压力要泵，泵要电。电若先没，水在泵停的那一层先没。推演里若再叠上卫星失灵，变的不是泵的物理，是谁还能把柴油、水车和维修队送到那台泵旁边。
二次加压：市政水压为什么爬不上十八层
城市配水管网有一个很土的上限：水管里的压力，够把水送到某一高度，再高就送不动。中国旧版《城市给水工程规划规范》曾把配水管网最低压力写成大约二十八米水柱，粗略相当于六层楼。二〇一六年的新版拿掉了这句硬指标，可此前很多小区、很多二次供水设计，仍按「六层以上要再加压」来做。杭州二〇二三年的地方标准把话说死：六层以上住宅，市政压力不够时，要把市政水先存起来、再加压，才送到住户。这套设施就叫高层住宅二次供水：泵房、水箱、管道、阀门、电控。
国家标准《建筑给水排水设计标准》二〇一九年版写变频调速泵组时，有一句不怕难听的注释：一旦停电，变频泵组将停止运行，无法继续供水，所以电源必须可靠。变频泵的好处是按用水量调转速，省电、压力稳，不必在屋顶放一个大水箱。代价写在同一句里：没有水箱当缓冲，电一断，水龙头立刻没压力。屋顶水箱那一派看起来土。土的好处是重力还在。电停了，箱子里剩的水仍能往下流几个小时。流完就没有。没有箱子的变频系统，连这几个小时也不给。
所以同一栋楼里，水不会同时停。低区若直接吃市政压力，停电后仍可能滴一阵，因为远处水厂或高位水池还在靠惯性或重力送。中区、高区靠楼内泵的，先停。同一套二次加压里，若分区设泵，更高的那一组泵扬程更大、更吃电，也往往先停。你问「水会先从哪停」，工程上的答案不是「从水库停」，也不是「从边境停」，是：从没有屋顶水箱、全靠地下室变频泵往上送的那几层先停。桶会出现在这些层的楼道里。低层也许还在互相借水。高层已经开始算马桶还能冲几次。
泵还分生活泵和消防泵。消防规范常要求更高等级的供电，生活泵不一定有同等待遇。标题问的是平民的水，不是消防栓里那截可能被单独保护的压力。生活泵停了，你洗手、煮饭、冲厕的那根管子先空。医院有自己的二次加压和柴油机，账另算；柴油机有油才转，油不是从水龙头里来的。
污水那一头：抽不出去的比进不来的更脏
进水靠加压泵。出水靠提升泵。城市污水不能全靠坡度溜到处理厂，低洼和地下室要把脏水再抬一级。提升泵同样是电动机。电停了，马桶还冲得动一小截存水，冲完，脏水会在管道里顶回来。低层和地下室先被顶。高层暂时没水可用，低层可能先没厕所可用。两头不是同一分钟，但是同一张网。
基辅那份评估把污水和供水的备用电力分开写，不是笔误。废水侧当时的应急电力更薄。人可以少喝一天，不能让粪便在楼里回灌一天。公共卫生的账比口渴更硬：霍乱、肠道感染、医院的脏水，走的都是提升泵停转之后的那条路。这里不把某一种病写成必然发生。要锁的只是顺序：进水停在高区，污水先倒灌在低区。你在门口排队等的那桶水，一部分要分给喝，一部分其实是在补马桶。
处理厂本身也是电老虎：曝气、搅拌、加药、把处理完的水再泵走，都要电。厂可以靠重力进一部分水，但处理质量会掉。掉了的水若再进河，下一轮取水会更麻烦。这是循环，不是道德故事。循环的第一扣，仍是泵。
电网停泵，卫星停钟和路
把标题拆成两刀。第一刀打在电网上，泵按上面的物理立刻停。第二刀打在卫星上，泵不一定立刻停。卫星更常停的是钟、路和话。
二〇二〇年二月十二日，美国总统行政令把卫星提供的定位、导航与授时写成一种几乎看不见的公用事业：电网、通信、交通、农业、气象、应急都在用。国土安全系统的公开说明写得更直：很多场合全球定位系统是唯一的定位导航授时来源，丢失会大面积扰乱经济。金融业用它给交易打时间戳。通信基站用它把彼此的钟对准。电网的部分监测装置用它给电流波形贴同一把尺。国家标准与技术研究院同年十月写：这些服务撑着现代金融、交通和能源。请停一下，对表。行政令承认的是依赖和风险，不是「打掉导航星、全城立刻停电」这句更刺激的话。依赖设计不当的系统会降级或故障。有地面原子钟、有光纤对时的系统，抗打能力不是零。把卫星一打就写成全盘黑灯，是把风险手册读成动画片。动画片好记，对不上文件。
乌克兰战场上已经能看见的，是干扰和欺骗，不一定是把卫星打成碎片。战略与国际研究中心二〇二二年的太空威胁评估写：俄罗斯在入侵中把全球定位干扰编进联合作战，电子战用来拒绝或削弱对太空系统的使用。民航在东欧大范围遇到导航干扰，飞机仪表会突然指到错误的位置。无人机更脆弱。二〇二二年二月二十四日全面进攻开始前约一小时，商业卫星通信网被网络攻击，这是公开报道里「第一刀砍在链路上」的例子。链路不是水龙头。可维修队要靠电话和地图找到泵房，水车要靠路网和导航把水送到小区门口，电网调度要把还活着的几个岛重新对上钟。卫星和地面站若一起瞎，水不是在物理上蒸发，是在调度上送不到你排队的那一桶。
所以推演里要分开说。只打卫星、电网还在：高层的泵可能仍转，你的手机地图先死，网约车和部分支付对时会毛，应急广播和跨城调度变慢。只打电网、卫星还在：泵先死，水先停，手机若还有一格电和一截基站，你仍可能发出「我们没水了」。两刀一起砍：泵停，钟乱，路盲，桶在楼下排着，谁也不知道下一车水从哪条路来。标题问「先从哪停」，先停的仍是泵停的那一层水龙头。卫星让这停水变得更难修、更难送、更难解释。
反卫星已经试过：碎片不认前线
反卫星不是游戏设定。二〇〇七年一月十一日，中国用导弹打掉自己的风云一号丙气象卫星，高度大约八百六十五公里，编目碎片超过三千五百块，是迄今最大的单次碎片事件之一。二〇二一年十一月十五日，俄罗斯从普列谢茨克发射导弹，打掉报废的宇宙一四〇八号，高度大约四百八十公里；国际空间站上的乘组按规程躲进返回舱。美国空间司令部当时估计可跟踪碎片超过一千五百块。二〇二二年四月，美国副总统哈里斯宣布：美国承诺不再进行会产生摧毁效果的直接上升反卫星导弹试验，并呼吁别国加入。同年联合国大会以压倒多数通过相关决议。这些是公开年表。年表说明能力存在、试验发生过、碎片会误伤自己人的星，不说明下一场大战已经按这张表开打。
动能打卫星有一个跟前线无关的副作用：碎片在轨道上不认护照。你打掉对方一颗导航星，碎片云可能扫到自己的侦察星、别人的气象星、空间站。所以大国文件里越来越多地写干扰、欺骗、网络攻击、打地面站——让星「看不见、对不准、听不到」，却不一定把它打成渣。二〇二〇年美国《国防太空战略》摘要写：太空不是避难所，航天器在冲突的各个层级都可能成为目标；中俄被写成主要战略对手，其军事学说把反太空能力视为降低对手军事效能、打赢未来战争的手段。这是战略文本，不是作战日志。文本把选项摊在桌上。摊出来不等于已经按下按钮。
对电网的选项同样摊着。可以炸变电站，可以网络侵入调度，可以切断燃料和备件。乌克兰证明物理打击就能让泵停。大国之间若真只打卫星和电网、不派步兵占街区，那是核门槛附近的推演，不是已经发生的实验。推演里一个刺耳的点在于：不必占领你的厨房，只要让厨房的泵停转。占领厨房需要前线。停泵不需要。
人道法护水厂，护不住停电后的龙头
一九七七年《日内瓦公约第一附加议定书》第五十四条写：禁止以饥饿当作战方法；禁止为了剥夺平民生存所需，攻击、摧毁、撤走或使饮水设施与饮水储备等「平民生存所不可缺少的物体」失去作用。第五十六条把水坝、堤防、核电站列为含有危险力量的工程，攻击可能释放危险力量并造成平民严重损失时，即使它们构成军事目标，也不应作为攻击对象。红十字国际委员会习惯法研究把「禁止攻击平民生存所不可缺少的物体」写成习惯规则。这些句子是真的。它们不是水龙头上的保险丝。
西点军校利伯研究所二〇二二年十月讨论对电力基础设施的打击：国际人道法并不当然禁止打电网；电网若被用于军事、符合军事目标的定义，打击可以合法，也可以因过分伤害平民而不合法。合法不合法，要看区分、比例、预防，还要看攻击的具体目的。同一座变电站给雷达供电，也给水厂供电。打雷达像打军事目标。水厂的泵因此停转，像第五十四条里「使饮水设施失去作用」。目的条款会把律师分成两派：一派盯「是不是为了让平民没水」，一派盯「你明知会让三百万居民当天没水」。这里不做法庭判决。要带走的只有这道缝：法律护的是物体和目的，泵停是物理。物理不看你的起诉书。基辅那天没水，不是因为议定书缺了一页，是因为电停了。
把这道缝听成「所以打电网一定合法」或「所以打电网一定战争罪」，两头都过满。过满是口号。口号不能告诉你十八层为什么先停。十八层先停，是因为变频泵在地下室，不在法庭。
五种常见的错
第一种：我住低层，停电还有水。低层若吃市政直供，短时可能还有。市政泵站自己也靠电。水厂停、城市泵站停，低层只是晚一点。晚一点不是豁免。马里乌波尔全城泵停时，没有「一楼特权」这张牌。
第二种：手机没信号就是没水。卫星干扰先动的是定位、授时和一部分通信。水跟的是电。两件事能叠，不必同一秒。你可能还有一格信号，水龙头已经空了；也可能泵还在转，地图已经指到河里。
第三种：打卫星等于游戏里把图标拆掉，对方立刻变瞎子。导航星是星座，不是一颗。干扰是区域性的，欺骗是假坐标，打地面站是砍控制。真正把星打成碎片，误伤自己的轨道。文件里写的是降级和拒止，不是一键删除地球仪。
第四种：有人道法就不会打电网。法约束的是还肯被约束的一方，以及事后追责。乌克兰的变电站被打了，水跟着停了。法没有在泵的开关上加锁。
第五种：这是别人国家的新闻，我们的楼不一样。二次加压、变频泵、污水提升，写在中国自己的设计标准和地方规程里。杭州把六层以上二次供水写成地方标准，不是把基辅搬到西湖边。机制是同一类泵。差别在备用电源、水箱容积、电网韧性，不在「我们的水会自己爬楼」。
水箱、柴油机、备用钟能买到什么
屋顶水箱买的是重力缓冲。缓冲按小时计，按箱里还剩多少计，不按天计。箱子要清洗，水质会在不动时变差，顶层压力仍可能不够。没有箱子的变频系统，买到的是平时更稳的水压，代价是停电即停。国家标准把这代价写进注释，不是吓唬设计院。
柴油机买的是泵继续转。基辅的数字难听：应急电力只覆盖供水大约四分之一。机要油，油要路，路要完好的桥和还找得到的司机。卫星若把导航和调度弄瞎，油的问题会从「有没有库存」变成「送不到这个泵房」。医院的柴油机优先保呼吸机和手术灯，不一定保整栋住院楼的生活泵。电梯另算：没电就停在楼道里。高层没水和高层出不去，会叠在同一晚。
地面备用钟买的是电网和通信在导航星被干扰时仍能对时。二〇二〇年那道行政令要求商务部提供不依赖卫星的世界时来源，正是承认这件事做起来并不自动。钟备好了，泵仍要电。钟解决不了地下室里那台停转的电机。
水车和消防栓接口买的是把水从还活着的水厂或河岸送到门口。排队本身说明泵已经死了。车的路线依赖路、油、以及谁还接得通调度电话。卫星在这里再次出现：不是它把水龙头关上，是它让关了之后的补救变慢。补救变慢，水箱见底的那几层会先把空桶排到街上。
没有一条路径能同时满足：高层继续无限供水、污水继续抽走、电梯继续开、手机继续定位、医院仪器继续转，而电网和卫星都已经被打。能选的只是先保哪几个节点。保医院泵，就要有油和专线。保高层生活水，就要有水箱或专供生活泵的备用电。保通信，就要有不依赖那一串导航星的对时和路由。每保一个，都是容量。容量不是口号里的「做好准备」，是变压器、油桶、水箱和另一套钟。没有容量的楼，先停的仍是那一层靠泵的水龙头。
能当场核对的几件事
机制落到生活里，通常不是一篇战略论文，而是能问物业、能看泵房门牌的几件事。不必把推演当成今晚的时刻表。要的是别把前线和龙头焊成一件事。
- 你住的那层，水是市政直供，还是二次加压。六层以上、尤其没有屋顶水箱的变频系统，停电后最先空的就是水龙头，不是河。
- 楼里有没有高位水箱，箱子大约能撑多久。没有箱子，就不要用「管网里还有余压」安慰高区；余压以分钟计。
- 泵房的电是一路还是两路，有没有柴油机，油够谁用。生活泵和消防泵、医院泵不是同一张保单。
- 污水提升泵在哪。低层和地下室要问的是倒灌，不只是口渴。
- 手机地图转圈时，先分清是基站、定位星还是电池。定位失灵不等于泵停；泵停时你仍可能发出一条没坐标的消息。
- 新闻里若出现「打击能源设施」「卫星受到干扰」，把句子翻译成：哪一座泵、哪一层楼、哪一辆水车。不要翻译成前线地图上的箭头。
基辅那份评估把停电停水写成泵的说明书。基辅二〇二二年十月三十一日和十一月二十三日把说明书走成全城排队。中国的给水标准和地方二次供水规程把同一类泵写进六层以上的楼。美国二〇二〇年的行政令把卫星授时写成电网和金融也在用的隐形公用事业。二〇〇七年和二〇二一年的反卫星试验把碎片留在轨道上。一九七七年的议定书保护饮水设施，并不在变电站的开关上加锁。把这些句子分开核对，不要收成一句「以后打仗都没有前线」或一句「我们应该热爱和平」。下一场大国战争会不会只打卫星和电网，是推演。推演回答不了的那部分，家里就能问：你那层的水，是靠市政压上来的，还是靠地下室那台泵？泵停了，屋顶还有没有一箱水？楼下那桶空桶要排到哪一层，你才会觉得这不是新闻里的别人。
灯还灭着的话，你能听见的往往不是炮，是楼道里塑料桶碰到台阶的声音。声音先出现在泵停的那几层。河还在流。停的是你家的压力。