信号联锁设备必须符合“故障—安全”满足（ ）。