18.发生设备故障危及行车安全时，必须坚持“（）”原则。