网关是编排层的一部分，但不是安全边界本身；把网关当作唯一防线，等于假设所有调用都会经过网关。