Falcoルールにおいて、`condition` フィールドが長くなる場合に、条件の一部を名前付きで定義して再利用できるようにする機能はどれか。

Kubeletの `–anonymous-auth=true`（デフォルト）の場合、認証されていないリクエストにはどのユーザー名とグループが割り当てられるか。