HOMELv009 NetworkPolicyにおいて、CIDR指定で `10.0.0.0/8` を許可しつつ、そのサブセットである `10.1.2.0/24` へのアクセスのみを拒否する場合に使用するフィールドはどれか。 2026年1月24日 10.1.2.0/24フィールドはexcept APIサーバーの監査ポリシー（Audit Policy）において、レスポンスのペイロード（本体）は記録せず、リクエストのメタデータとリクエスト本体のみを記録するレベルはどれか。 Dockerfileの `USER` 命令において、名前ではなくUIDを使用することが推奨される理由はどれか。
