package kubernetes.admission deny[msg] { false msg := "" }