使用故障按钮必须经（）命令批准。