Pod Security Standards (PSS) において、特定のNamespaceをポリシー適用の対象外（免除）にするためのラベル（Exemptions）はサポートされているか。

ServiceAccountのTokenRequest APIを使用して発行されたBound Token（紐付けトークン）は、Secretベースのトークンと異なり、何をトリガーに無効化されるか。