在控制系统中设置( )，如果人为操作失误，机器会拒绝执行或提出警告。