突变量保护宜在故障发生（）后退出。