免费层通常会限流；危险的不是限流本身，而是静默失败，例如将 429 记为 error 并在循环中无限重试。