为了在紧急事故情况下，能够迅速地切断燃料供给，促使机组立即停机，必须设置（）。