在设计连锁装置时,必须使其发生任何故障时,都不使人员暴露在危险之中。