요율 제한: 명세
호출자 범위 토큰 버킷 할당량으로 429 및 503의 구분된 클래스, 제한 시 Retry-After, 버스트 대 지속 윈도우, 그리고 이웃의 신원을 절대 공개하지 않는 테넌트 공정 공유.
Under load, services expose bounded queues, explicit admission decisions, retry hints, and load-shedding states so callers degrade predictably instead of timing out against unbounded buffers.