限流要前置

限流越靠近入口越关键，因为越早拒绝不合适的流量，后端链路越少被拖垮。每一层都应为下一层设置合理保护值，让系统退化为可控损失，而不是全链路雪崩。