Oauth боль всех опенсорс, мало кто может нормально сделать, особенно, если ты пользуешься каким-нибудь ms.
Сейчас как раз ковыряю апишку второй версии airflow, которая по факту стала первой версией и все что там есть, вполне устраивает и я могу спокойно наклепать модулей для ansible для cd. Говорить про изменение дагов через апи - какая то наркомания и глупость, которая выглядит как антипаттерн.
Безопасность api реализована отдельно и без проблем решается, хз, в чем проблема.
Даги не только через фс, но как основа, да, и это логично. Мы же тут про код говорим, а не про боевой бекенд.
Ну и да, масштабированние конечно не прям блестяще, по крайне мере с точки зрения bare install, но в целом, отказоустойчивость есть и она на высоком уровне.