レート制限: 仕様書
呼び出し元スコープのトークンバケットクォータで、異なる429および503クラス、スロットル時のRetry-After、バーストウィンドウと持続ウィンドウの違い、そして隣接テナントの識別情報を決して開示しないテナント公平共有。
Under load, services expose bounded queues, explicit admission decisions, retry hints, and load-shedding states so callers degrade predictably instead of timing out against unbounded buffers.