设备异常运行可能危及（）时，应停止（）。