列控车载设备在冒进后防护状态下允许的退行距离为（ ）。