コンテナに対して `securityContext.procMount: Unmasked` を設定する必要がある正当なユースケースはどれか。

コンテナ内で入れ子のコンテナランタイムを実行したり、高度なシステム監視ツールを実行したりする場合