移动端重试失控、脚本调用或用户重复点击，都可能让接口流量短时间升高。

服务端可以按用户、设备和 IP 设置不同限额，例如：

• 查询接口：每分钟 120 次；
• 写入接口：每分钟 30 次；
• 文件上传：按并发数限制。

返回 429 时，客户端应根据响应头等待一段时间，不要立即无限重试。限流策略要区分正常弱网重试和异常高频请求。

测试时使用固定设备和脚本模拟突发请求，检查正常请求是否被误伤，并记录限流命中日志。