CKV2_K8S_6 会传递不满足 NetworkPolicy matchExpressions 的 Pod

描述问题

CKV2_K8S_6 将一个 Pod 标记为通过，但唯一的 NetworkPolicy 使用了一个 Pod 不满足的 matchExpressions 选择器。