Lambda関数の「拡張機能（Extensions）」としてセキュリティエージェントを導入する場合、そのエージェントは関数のライフサイクルのどのフェーズで動作しますか。

EKSクラスター（Kubernetes 1.25以降）において、特権コンテナの実行を禁止するなど、Podのセキュリティ基準を適用するための標準的な機能（PSPの後継）は何ですか。