在设计连锁装置时，必须使其发生任何故障时，都不使人员暴露在危险之中。