Linuxの `auditd` で、`execve` システムコールを監視するルールを設定する際、アーキテクチャ（-F arch=b64）を指定する理由はどれか。

ServiceAccountのトークンが漏洩した場合の対策として、Kubernetes 1.29以降でベータ/安定化が進んでいる、トークン自体を使用不能にする機能はどれか（トークン自体の無効化メカニズム）。