所有保护；联锁退出运行时，必须经过严格的（），并经总工批准。