Pod内で使用可能なシステムコールを制限するSeccompプロファイルにおいて、Kubernetes 1.27以降デフォルトで有効になりつつあるプロファイルはどれか。

Kubernetes 1.29でStableになった、メインコンテナの補助として起動し、完了を待たずに起動する（そしてPod終了時まで動き続ける）コンテナを定義する `initContainers` 内のフィールド設定はどれか。