本地限流

【背景】 做了 15 年中间件，带过三个团队做高并发服务。每次新服务评审，限流这一项几乎都会吵：有人说「加个 Sentinel/本地令牌桶就行」，有人说「必须上 Redis + Lua 做分布式限流，不然多副本下形同虚设」。我见过两种极端事