添加限速（rate-limit）策略

无论是面向客户、合作伙伴还是内部团队，只要对外提供 API，组织都需要防止服务在同一时间被过多请求压垮，这些请求可能来自突发流量、配置不当的应用或恶意流量。限速可以确保 API 可靠、性价比高，并能让所有目标用户顺畅访问。