检修运行开关应是（）的，一个状态是“正常运行”，另一个状态是“检修”，该开关通过转换位置实现电梯运行状态，该开关还应有一个防护圈以保安全。