关于联锁防护装置的故障安全要求，下列表述正确的是（ ）。
装置故障时应自动切换至手动操作模式，由人工控制机器运行
装置出现安全功能丧失故障时，应使被其抑制的危险机器功能无法执行或立即停止执行
联锁防护装置的故障安全原则为：当装置出现丧失安全功能的故障时，应使被其 “抑制” 的危险机器功能不可能执行或停止执行，确保危险状态无法持续。A 选项错误，仅发警报不停止危险功能不符合故障安全要求；B 选项错误，故障时切换手动模式仍存在安全风险，不符合规范；D 选项错误，降速运行仍未消除危险，不符合核心安全要求。