API 限流策略模拟器

检查调用链重试/退避/超时以防重试风暴，计算延迟表与放大，标记危险配置。含 Python 计算器。

按并发与延迟估算连接池大小。

在不信任签名的前提下解码 JWT，并检查 header/claims：alg none、远程 jku/x5u、敏感声明等风险。

检查 OpenAPI 规范与实现漂移。