故障导向安全的主体思想是：在故障情况下，联锁系统要确保信号机处于（）状态，道岔不能转动。