Rate Limiting: Spezifikation
Caller-scoped Token-Bucket-Quotas mit unterschiedlichen 429- und 503-Klassen, Retry-After bei Drosselung, Burst- versus Dauerfenster und mandantenfaire Verteilung, die niemals die Identität eines Nachbarn offenlegt.
Under load, services expose bounded queues, explicit admission decisions, retry hints, and load-shedding states so callers degrade predictably instead of timing out against unbounded buffers.