停机方案和明确的人类最终责任。