我把网关限流配置成每秒 100 请求，大促一来照样被打挂，还把别人也拖垮了

作者复盘一起真实事故：固定窗口限流在窗口切换瞬间放出两倍请求，200 个请求在 0.2 秒内砸向下游模型供应商，引发 429 雪崩并拖垮同配额下的其他租户。