Rate limiter на token bucket

Реализуй class TokenBucket для ограничения частоты запросов по ключу (IP, пользователь, API-ключ):

• new TokenBucket({ capacity, refillPerSec, now = () => Date.now() }): ведро вмещает capacity токенов, пополняется со скоростью refillPerSec токенов в секунду (непрерывно, дробно), новый ключ стартует с полным ведром;
• take(key, cost = 1): если токенов хватает, списывает cost и возвращает { allowed: true, remaining }, где remaining целая часть остатка (Math.floor); иначе ничего не списывает и возвращает { allowed: false, retryAfterMs }: через сколько мс токенов станет достаточно (Math.ceil).

Состояние ключа: число токенов и время последнего пересчёта. Пересчитывать лениво при обращении, без таймеров.