当系统频充显著下降时，（）装置自动（）负荷，保证系统安全运行。