1.除极不可能的（）外，核电厂设计必须使第一层次至多第二层次防御能够阻止所有该事件升级为事故工况。