Я давно проверял, по-моему не было возможности ограничить количество одновременных запросов, количество памяти и время под запрос. То есть dgraph можно заддосить сложными запросами и она упадет от пережора памяти. Может как однопользовательская штука в какой-то закрытой компании, где с ней будут нежно-нежно обращаться, она и работает, но как многопользовательская база данных к продакшену такое допускать рискованно, то есть какой-нибудь graphql api к гитхабу на основе dgraph не умел бы ограничивать сложность запросов без допиливания последней