多租户配额与预算：限额、配额周期与突发桶的结算模型（Final）限流（秒/分级）≠ 配额/预算（日/月/账期）。生产落地通常二者协同：入口用 ASP.NET Core Rate Limiter（固定窗/滑动窗/令牌桶/并发）抑制尖峰；后台以 Redis（原子扣费+滑动窗） + Postgres（账本+结算） 约束账期总量；突发桶用于短时超前消费、按秒线性补给。本文提供 集群友好 Lua（统一 Redis 时钟、哈希标签同槽、毫单位、首调初始化、防负数、防时间回拨、整数化补给）、动态 Retry-After、SLO/录制规则与 k6 压测脚本，开箱即用。