作业人员上顶作业必须( )，作业时必须在机车两端设置“禁动”防护标志，安全带牢系在可靠处。