大家好，我是前端小张同学 前几天线上出了个事儿：用户反馈自己只买了一件商品，却收到了两件。排查下来发现，是支付平台的回调被我们处理了两次——网络抖动导致微信多推了一次，而我们的接口没有做幂等，结果库存

限流，本来是为了保护系统。 但在这次事故中，限流器本身成了第一个被拖垮的组件。 更糟的是： 后端服务没来得及崩 网关先失去了响应能力 所有请求卡在入口