`kubectl proxy` コマンドを実行することによるセキュリティリスクはどれか。

GitHub Actions等のCI環境で、コンテナイメージをビルドしてプッシュする際、一時的なクレデンシャルを使用するための仕組み（AWSやGCPとの連携）はどれか。