API网关的核心能力聚焦在API的运行时管控上：请求路由、身份认证（OAuth2、JWT）、限流熔断、协议转换（HTTP转gRPC）、API监控与日志。 它不关心业务逻辑，只关心“这个请求该不该放行、该路由到哪”。