热工保护系统输出的指令应优先于（）指令。机组应设计硬接线跳闸回路，分散控制系统的控制器发出的机、炉跳闸信号应冗余配置。