Эксперимент: готовый лимитер вместо app/middleware.py #9

AGENTS.md говорит, что готовая библиотека молча пропускает всё, потому что
fastapi хранит в app.routes ссылки на роутеры. Проверить, так ли это сейчас
для slowapi 0.1.10 (июнь 2026) на маршрутах, зарегистрированных через
add_api_route. Кандидаты: slowapi, fastapi-limiter 0.2.0 (Redis), limits 5.8.0.

Критерий: реальный 429 в теле problem+json. Тест «запросы проходят» ничего не
доказывает. Если не работает, оставить свой и записать причину.
Отдельно описать ограничение: лимитер в памяти процесса, при нескольких
воркерах лимит делится.