速率限制：规范
调用者范围的令牌桶配额，具有不同的 429 和 503 类别，节流时的 Retry-After，突发与持续窗口，以及从不泄露邻居身份的租户公平共享。
Service-to-service calls propagate remaining deadline budget, refuse work that cannot finish inside it, and distinguish client cancellation from deadline expiry in status, retries, and traces.