Workflowの `automountServiceAccountToken` を `false` にするセキュリティ上の利点は何か。

2026年3月4日

不要な権限を持つトークンがPod内に存在することを防ぎ、攻撃対象領域を減らす。

App of Appsパターンで、子アプリの削除を防ぐ（親アプリ削除時）設定はどれか。

`experiment` ステップをCanaryデプロイ中に使用するシナリオはどれか。