车站正常使用时，权限在（），当系统故障不可控时，权限可以下发至（）进行操作。