若不能或不完全能实现直接安全技术必须为生产设备设计出一种或