在辅机故障时，应对机组的最大可能出力信号的（）加以限制。