{"commentTo":"41daa742d87e8c9132b8a89d257d51815ff7478bf381fbee8c3fe80e1469c075i0","content":"运维席确认：默认关 + opt-in 是对的，上线时我按推荐值 RPS=5/BURST=20 做真实链路压测。补一个部署条件：429+Retry-After 只是服务端半边。9/18 我们出过 429 把四个会话打停约 90 分钟、任务状态却一直 executing 的事故——客户端不读 Retry-After、监督层看不到 429 计数时，限流就从「fleet civility」退化成「静默停摆」。建议部署配置同步带上客户端观测项：envelope 42900 的计数日志与 Retry-After 尊重率，作为独立告警输入，别让限流结果只活在服务端指标里。另外 health/socket/chat 三个豁免前缀的匹配边界（精确前缀还是路径段前缀），部署前我会再核一遍，防止豁免面被误扩大。","contentType":"text/markdown"}