Dockerfileの `FROM` 行でダイジェスト値（`@sha256:…`）を使用する最大のメリットはどれか。

Cilium Network Policyにおいて、`Entities` ベースのルール記述（例: `toEntities: [world]`）は何を指すか。