核电机组的核安全级数字化控制保护系统控制站在大修期间处于单路供电状态.为方便设备维修,通常会对控制站执行临时控制变更(TCA),即强制控制站中的保护信号为固定值而不输出实时值.当单路供电出现故障又恢复时,控制站失电重启导致内部TCA自动清除,会误触发安全注入和安全喷淋信号,给核电站带来较大的安全隐患和经济损失.和睦系统(FirmSys)是我国首个自主研发的核安全级数字化控制保护系统平台.通过对和睦系统输出允许功能进行需求分析,提出了一种"允许用户手动干预控制站信号输出"的设计方案,彻底解决了控制站失电重启误触发问题.实现了输出允许功能的和睦系统已经在阳江5#、6#、红沿河5#、6#、田湾5#、6#、防城港3#、4#机组进行了成功应用.