HOMELv028 コンテナ内からホストの `/proc` ファイルシステムが見えすぎるのを防ぐため、`procMount` をデフォルト設定（Default）にした場合、隠蔽されるパス（Masked Paths）に含まれるのはどれか。 2026年1月24日 /proc/acpi, /proc/kcore, /proc/keys など Kubeletの設定 `authentication.webhook.cacheTTL` が長すぎる場合のリスクはどれか。 ServiceAccountに自動的にマウントされるAPIトークンのファイルパスは通常どこか。
