设备消息下发限流方案

物联网设备批量指令下发时的并发控制，核心不是把QPS拉到最高，而是用“分片+令牌桶+幂等+状态回收”把不可控的并发变成可观测、可回滚的批次， 设备越多，越要像调度高铁一样发指令：先分组、再限流、后补偿,而不是一口气全推出去，很多工程师第一次做批量下发，脑子里只有一个念头：赶紧把消息推出去，结果Broker先咳嗽……