Linuxの `capsh` コマンドを使用して、現在のシェルのCapabilityを確認するコマンドはどれか。

RBACの設定で、`ClusterRole` を `RoleBinding` で特定のNamespaceにバインドした場合、その権限の有効範囲はどうなるか。