Какие **механизмы безопасности** вы внедряете в GraphQL схему, чтобы **защитить от DDoS-атак** и **непреднамеренного доступа к данным**? Расскажите, как вы **отслеживаете и ограничиваете сложность запросов**, и какие **инструменты** используете для этого. Какие **anti-patterns** вы избегаете при проектировании безопасной GraphQL схемы?