Implementasikan sliding-window rate limiter sebagai factory createRateLimiter(windowMs, maxRequests).

Factory mengembalikan function allow(key, now) yang:

1. Menghapus timestamp lama (t <= now - windowMs) untuk key tersebut.
2. Jika jumlah request dalam window ≥ maxRequests → return false (tolak, tapi attempt-nya tetap dicatat, supaya penyerang yang menghantam terus tidak langsung dapat slot begitu window bergeser).
3. Else → catat now, return true (diterima).

Timestamp yang persis di batas window (now - windowMs) dianggap di luar window (sudah boleh dibuang).

Hint

• Tiap kunci punya catatan waktunya sendiri, jadi riwayatnya disimpan per kunci, bukan satu daftar untuk semua pemanggil.
• Sebelum memutuskan, buang dulu catatan yang sudah keluar dari jendela waktunya; yang jatuh persis di batas sudah terhitung keluar.
• Percobaan yang ditolak tetap masuk catatan, seperti yang disebut brief, supaya penyerang yang menghantam terus tidak langsung dapat slot begitu jendelanya bergeser.