API Gateway: roteamento, auth centralizado, rate limit e o que não colocar nele
API Gateway centraliza cross-cutting concerns como autenticação, rate limiting e logging. Mas colocar lógica de negócio no gateway cria acoplamento. Entenda o que pertence ao gateway versus ao serviço e como evitar o gateway monolitico.