突变量保护宜在故障发生（ ）后退出。