分布式限流

【背景】 做了 15 年中间件，带过三个团队做高并发服务。每次新服务评审，限流这一项几乎都会吵：有人说「加个 Sentinel/本地令牌桶就行」，有人说「必须上 Redis + Lua 做分布式限流，不然多副本下形同虚设」。我见过两种极端事

背景 我带团队跑订单履约链路，Kafka 3.5（KRaft，3 broker），topic "fulfill-event" 32 分区，消费组实例数不固定——K8s HPA 根据 lag 和 CPU 在 6~20 实例之间弹性伸缩（每实例