Token bucket
Algoritmo de limitación de tasa: un «cubo» se rellena con tokens a un ritmo fijo; cada solicitud consume un token.
Permite ráfagas (hasta el tamaño máximo del cubo) pero limita la tasa a largo plazo. Variante: leaky bucket (que vacía a un ritmo fijo). Estándar en AWS, Cloudflare y el módulo de rate-limit de nginx. Más inteligente que un muro rígido de «X solicitudes por minuto».