Pod Security Standards (PSS) において、「Baseline」ポリシーと「Restricted」ポリシーの主な違いはどれか。

Baselineは一般的な制限を課すが特権コンテナ等は防げない場合がある一方