Pod内の環境変数を、コマンドライン引数としてcommandで使用する際の構文はどれか。

PodのsecurityContextにおいて、コンテナプロセスが新しい特権を取得することを防ぐ設定はどれか。