guides

2026-11-02: 8 API-klager, vi hørte i dag

PoYo Team
9 min read
Share:

2026-11-02: 8 API-klager, vi hørte i dag

Klager, som engelsktalende udviklere postede offentligt mellem 31. oktober og 2. november 2026, gengivet med egne ord nedenfor med links til de oprindelige opslag. Hvert svar bruger kun det, som PoYos offentlige websted og dokumentation siger i dag, og linker til siden, det stammer fra. Hvor dokumentationen ikke dækker noget, siger vi det.

Q1. Black October: en anden har brændt mine AI API-nøgler af.

Hvad udviklerne klager over: Efter at Northflank bad kunderne om at rotere API-nøgler, databaseadgangskoder og miljøvariabler, fordi hemmeligheder var blevet dekrypteret og AI-udbyderes legitimationsoplysninger misbrugt (@PKNewsland, @dustingray, @TechTimeRadio), koblede udviklere det til en bredere »Black October«-bølge, der også ramte platforme som Railway – hvor det var AI-nøgler, ikke databaseadgangskoder, der var byttet (@stretchcloud, @SylasTools). Oversigter nævnte Bedrock-kald for millioner og tab på fem cifre fra en enkelt lækket nøgle (@VibeManagerAI).

Sådan svarer PoYo: Behandl hver PoYo-nøgle som kontanter på din server – Getting Started siger, at du aldrig må lægge nøgler i frontend-kode, mobilapps eller offentlige repos. Dokumenterede kontroller, der begrænser skadernes rækkevidde, på API-nøglesiden:

  1. Tilbagekald / roter nøglen i det øjeblik, en vært eller PaaS ser kompromitteret ud.
  2. Aktivér en IP-hvidliste, så en kopieret nøgle kun virker fra godkendte server-IP'er.
  3. Sæt timevise / daglige / samlede forbrugsgrænser pr. nøgle, så en hemmelighed, der ligger og flyder, har et loft.
  4. Send X-End-User-ID ved generering og native chat, så du kan blokere en enkelt misbrugende kalder med 403 end_user_blocked, uden at du skal rotere alle integrationer (End-user identification).
  5. Hold øje med GET /api/user/balance, og stop ved 402 insufficient_credits_error (user balance, error codes).

Den offentlige dokumentation lover ikke refundering for forbrug med en lækket nøgle. Kontakt [email protected], hvis du mener, at en PoYo-nøgle er blevet misbrugt (Getting Started).

Q2. Claude Ultra fjernede 5-timersloftet – og ugeloftet er stadig det, det handler om.

Hvad udviklerne klager over: Anthropic omdøbte Claude Max 20× til Ultra til samme pris på $200; verificerede Ultra-konti mister sessionsgrænsen på 5 timer, mens ugegrænsen (rapporteret som 10× Pro) består (@akxwire, @bailu4ever). Nogle fejrede ændringen (@Baxti_7); andre blev forvirrede over abonnementet midt i en opsigelse eller midt i ugens forbrug (@PrivEquity_). Claude Code-tips i nærheden mindede om, at hvert agenttrin sender hele konteksten igen, så en fil, der læses i trin 2, afregnes igen i hvert trin derefter (@pi_himself).

Sådan svarer PoYo: PoYo-chat er forudbetalte kreditter pr. vellykket output, ikke en rullende 5-timers- eller ugeloft som i et abonnement (forside, llms.txt). Kreditter udløber aldrig, og der er ingen abonnementer. Sæt loft over en løbsk kodeagent med timevise / daglige / samlede grænser pr. nøgle (API-nøgleside). Chat-endpoints er OpenAI-kompatible Chat Completions / Responses, Claude Messages eller Gemini-native – vælg et model-ID, og se aktuelle priser på https://poyo.ai/models/<id>/llms.txt (chatmodeller). Tom saldo giver 402; overskridelse af kontoens genereringsgennemløb giver 429 (som standard op til 20 nye genereringsanmodninger pr. 10 sekunder; LLM-endpoints har i øjeblikket ingen hastighedsgrænse) (Getting Started, error codes). Dokumentationen beskriver ingen automatisk failover til et andet laboratorium, når et abonnementsværktøj rammer sit eget loft – byg det ind i din klient, hvis du har brug for det.

Q3. Gemini Argons introduktionspris fordobles 1. dec.

Hvad udviklerne klager over: Udviklere gjorde opmærksom på, at Gemini 4 Argons standard-API-takst stiger fra $2/$10 pr. 1 mio. tokens til og med 30. nov. til $4/$20 den 1. dec., og at priserne for batch/flex og cache også trappes op (@knightleijun). Andre ledte efter løsninger via Pro-abonnementet for at undgå Ultra eller rå API-tokens til Argon-arbejdsbelastninger (@pradeepXkapoor).

Sådan svarer PoYo: Hos PoYo skal du ikke stole på priser fra træningsdata eller et skærmbillede fra tredjepart. Aktuelle chatpriser står i hver models https://poyo.ai/models/<id>/llms.txt og på modelsiden (llms.txt). For Argon specifikt har det offentlige indeks i øjeblikket gemini-4-argon med offentliggjorte input-/outputtakster hos PoYo (llms.txt) – hent filen igen, før du budgetterer decembertrafik. Der afregnes pr. vellykket output fra en forudbetalt kreditsaldo; kreditter udløber aldrig (forside). Overvåg forbruget med GET /api/user/balance (user balance). Når kreditterne er brugt op, får du 402 og ikke et stille fald fra introduktionsprisen (error codes). PoYos dokumentation lover ikke, at et andet laboratoriums kampagnevindue fryses for evigt – tjek modellens llms.txt den dag, du går live.

Q4. Cursor + Claude Code til API-priser føles som at betale husleje.

Hvad udviklerne klager over: Udviklere sagde, at den bedste Cursor + Claude Code-opsætning stadig efterlader dem på Claude API-priser, ikke på abonnementets tokenværdi (@jasonmcminn). Andre advarede om, at AI-kodnings-start-ups på rå API-priser »betaler husleje til Anthropic med en pænere landingsside«, medmindre de sender det grove arbejde til billige modeller (@dylanjohnstonIT). Sammenligninger af abonnementer side om side blev ved med at cirkulere: Claude Pro, der deler chat med Claude Code, ChatGPT Plus' Codex-beskedvinduer, Cursor Premium-multiplikatorer (@Clevernesspc1).

Sådan svarer PoYo: PoYo er én samlet API-nøgle til billede, video, musik, 3D og chat med kreditbaseret prissætning og uden abonnementer (forside, llms.txt). Til agentstakke kan du sende dyre vurderinger til et frontier-chatmodel-ID og de billigere trin til en dokumenteret mindre model – begge på én nøgle, med aktuelle skemaer på https://poyo.ai/models/<id>/llms.txt. Sæt loft over hver integrationsnøgles timevise / daglige / samlede forbrug på API-nøglesiden. Foretræk webhooks frem for aggressiv polling ved lange mediejobs (webhooks). Mislykkede genereringsopgaver afregnes ikke (llms.txt). Dokumentationen hævder ikke, at PoYo underbyder alle laboratoriers regnestykker med »inkluderede tokens« i abonnementer – sammenlign prisen i den enkelte models llms.txt med dit reelle tokenforbrug i agenten.

Q5. Bootstrappede start-ups kan ikke få høj TPM hos neoclouds – så de lever på OpenRouter.

Hvad udviklerne klager over: En stifter bemærkede, at bootstrappede start-ups ofte ikke kan få høj tokens-pr.-minut hos mange neoclouds og bliver tvunget over på OpenRouter for at få højere TPM, selv når de fastlåser én udbyder (@kristoph). Forbrugstal fra OpenRouter viste stadig, at Anthropic tog en stor del af dollarene, selv om priserne falder (@zrxo6f).

Sådan svarer PoYo: PoYo dokumenterer genereringsgennemløb på op til 20 nye anmodninger pr. 10 sekunder pr. konto på /api/generate/submit; overskridelse giver 429 og kommer ikke i kø. LLM-endpoints har i øjeblikket ingen hastighedsgrænse (Getting Started). Hvis du konsekvent rammer 429 ved generering, kan du kontakte support for at få en højere grænse – godkendelser behandles forsigtigt. Hold 429 rate_limit_error adskilt fra 402 insufficient_credits_error og fra 502/503 upstream-/optaget-fejl; forsøg kun igen med backoff ved den forbigående type (error codes, troubleshooting). PoYo er én nøgle og én kreditpung, ikke en auktion mellem flere udbydere – Getting Started sætter også realistiske forventninger til stabilitet og dokumenterer ikke automatisk failover mellem udbydere.

Q6. Tokens blev billigere. Regningen steg alligevel.

Hvad udviklerne klager over: Kommentarer til a16z-/Ornn-diagrammer argumenterede for, at enhedspriserne faldt, mens det samlede forbrug steg med ca. 122–160 %, fordi volumen voksede omtrent 7–8 gange (@Dave_Joe_9377). Snakken i virksomheder omfattede, at Accenture kun finansierer ca. $29 om måneden pr. person til Claude, efter at nogle medarbejdere havde brugt ca. $1.000 på en måned (@paulnugent92159).

Sådan svarer PoYo: At prisen pr. token falder, sætter ikke loft over dit månedlige forbrug – det gør din kreditsaldo. Fyld op én gang; kreditter udløber aldrig; betal kun for vellykket output (forside, llms.txt). Driftsmæssige kontroller:

  • Timevise / daglige / samlede grænser pr. nøgle (API-nøgleside).
  • GET /api/user/balance før store batches (user balance).
  • Behandl 402 som et hårdt stop; behandl 429 som »sænk tempoet og prøv igen« (error codes).
  • Send ikke blindt igen: genindsendelser af anmodninger dedupliceres ikke og kan oprette en ny opgave (Getting Started, troubleshooting).

Der findes intet dokumenteret enterprise-produkt med »sædebudget«, der automatisk håndhæver en organisationspolitik på $29 pr. bruger – implementér det i din egen måling, hvis du har brug for det.

Q7. ChatGPT Pros »gratis« API-kreditter udløber – og Codex via API-nøgler er ikke dækket.

Hvad udviklerne klager over: Opslag opsummerede OpenAI's månedlige API-kreditter til Pro / Business ($100/$200/$500 efter Pro-niveau; Business-tildelinger pr. sæde med et loft på $500), hvor ubrugte kreditter udløber hver cyklus, og hvor Codex via API-nøgler blev fremhævet som ikke dækket (@Qualiteg_global, @park_danie36173, @Akasa4AI). Andre var stadig bekymrede over, at ChatGPT og Codex deler én brugspulje i abonnementet (@VampireGurlAI, @siruruku), og dokumenterede login med API-nøgle som en løsning, når den delte pulje løber tør (@AICreditRadar).

Sådan svarer PoYo: PoYo gør ikke kreditter afhængige af et andet produkts abonnements-indløsningsknap eller et månedligt udløbsvindue. Du fylder kreditter op på dashboardet; de udløber aldrig; der er intet abonnement (forside). Én saldo dækker billede, video, musik, 3D og chat (llms.txt). Opret nøgler på API-nøglesiden; tjek GET /api/user/balance (user balance). Når saldoen er tom, får du 402 insufficient_credits_error, ikke en falsk 429, fordi »kampagnekreditterne er væk« (error codes). Mislykkede genereringsopgaver afregnes ikke (llms.txt).

Q8. Vibe-kodede apps udgiver AI-ruter uden login og uden hastighedsgrænse.

Hvad udviklerne klager over: En gennemgang af 25 vibe-kodede apps fandt nul lækkede nøgler i stikprøven – men AI-ruter på serversiden, som hvem som helst kunne kalde, med godkendelse slået fra ved siden af en admin-nøgle (@hackorbroke). Sikkerhedsoversigter blev ved med at stable statistikker over eksponerede nøgler og historier om forbrug natten over oven på Northflank-/Railway-bølgen (@AayushStack).

Sådan svarer PoYo: Hold kun PoYo-nøgler på din backend (Getting Started). Læg derefter de dokumenterede kontroller ovenpå:

  1. IP-hvidliste + grænser pr. nøgle på API-nøglesiden.
  2. Kræv X-End-User-ID for multi-tenant-kaldere, og bloker misbrugere med 403 end_user_blocked, uden at du roterer hele nøglen (End-user identification).
  3. Sæt din egen godkendelse foran enhver rute, der sender videre til PoYo – PoYos nøglekontroller erstatter ikke app-login.
  4. Opsæt alarmer på fald i GET /api/user/balance, og stop ved 402 (user balance).

Den offentlige dokumentation lover stadig ikke refundering for trafik, der rammer en åben proxy med en gyldig nøgle. Roter først, og opret derefter en supportsag på [email protected], hvis det er nødvendigt (Getting Started).

Hurtigt overblik

KlageHvor PoYo dokumenterer det
Northflank / Black October, misbrug af AI-nøglerRoter + IP-hvidliste + grænser pr. nøgle · X-End-User-ID · ingen refunderingsgaranti
Claude Ultra, 5 timer vs. ugeloftKreditter udløber aldrig · intet abonnement · grænser pr. nøgle · 402 vs. 429
Gemini Argon, prisstigning 1. dec.Aktuelle priser i llms.txt pr. model · saldo-API · 402
Cursor / Claude API-»husleje«Samlet nøgle · kreditprissætning · vælg model efter llms.txt · nøglegrænser
Jagten på OpenRouter / neocloud-TPM20 anm. / 10 s ved generering · LLM uden hastighedsgrænse · 429 vs. 402/502/503
Billigere tokens, større regningerKreditter, der aldrig udløber · nøglegrænser · saldo-API · intet automatisk sædebudget
ChatGPT Pro API-kreditter udløberPåfyldning på dashboardet · kreditter udløber aldrig · 402, ikke falsk 429
Åbne AI-ruter i vibe-appsNøgler kun på serveren · IP-hvidliste · X-End-User-ID · godkendelse på app-niveau
Share: