请解释 RabbitMQ 中流控机制（Flow Control）的原理，并说明其存在的必要性。

回答思路

1. 【回答框架 1】RabbitMQ 流控是基于信用（credit）的机制，用于防止生产者过快发送消息导致 broker 内存或磁盘资源耗尽。当连接或通道的内存/磁盘水位超过阈值时，broker 会暂停从该连接读取数据，从而减缓消息流入。
2. 【回答框架 2】流控通过限制 channel 的未确认消息数量或降低 TCP 接收窗口来实现，具体表现为连接或 channel 进入 flow 状态，此时生产者发送的消息会堆积在 TCP 缓冲区，直到 broker 资源恢复。
3. 【回答框架 3】需要流控是因为 RabbitMQ 依赖内存缓存消息，若生产者速率远高于消费者，内存可能被占满，导致 broker 崩溃或消息丢失。流控是保护 broker 稳定性的重要手段，确保消息系统在高负载下仍能正常运行。
4. 【关键点 1】流控基于信用机制，通过暂停连接读取来限制消息流入。
5. 【关键点 2】核心目的是防止内存和磁盘资源耗尽，保障 broker 稳定性。
6. 【关键点 3】流控触发条件通常与内存和磁盘水位阈值相关。
7. 【关键点 4】流控对生产者和消费者透明，但可能导致生产者阻塞。
8. 【易错点 1】误将流控等同于限流（rate limiting），实际流控是资源保护而非速率控制。
9. 【易错点 2】忽略流控对生产者性能的影响，可能导致生产者超时或堆积。
10. 【易错点 3】未考虑集群中流控的全局影响，单一节点流控可能影响整个集群。