还可以设计以下接口：

Interlock : BOOL := FALSE ; // interlock

Trip : BOOL := FALSE ; // Motor protecting switch  （DI3）

当Trip到达时，电机要立刻停止输出，并报警，可以联想的现场情况是热继动作，电机保护。

当Interlock到达时，电机要立刻停止输出，并在HMI上指示有联锁，可以联想现场的工况是给罐子注水的泵，现在液位高高报警，再不停就溢出了。

另外你需要设计一下逻辑：

-就地模式时，启停都是就地电柜完成电机的启动，这个时候你的HMI上的启停是不起作用的

-在手动模式时，HMI上的启停可以操作，但是在有故障的时候不能使用

-自动模式下，HMI上的启停不可以操作，在有故障的时候不能使用

-还需要考虑手自动转换时电机的状态，输出的启动命令是否要保持：

 手动转自动，需要根据自动运行的条件是否满足

 自动转手动，转之前电机是启动的，那么转以后还是运行状态，反之，总是跟踪之前的状态

 手自动转本地....

 本地转手动...