ServiceAccountに紐づくSecret（APIトークン）を外部CI/CDツールで使用する場合、最も安全な方法はどれか。

`seccomp` プロファイルを適用せずにコンテナを実行した場合、デフォルト（Unconfined）ではどうなるか。