2026-10-22: 7 API-Beschwerden, die wir heute gehört haben

Beschwerden, die englischsprachige Entwickler zwischen dem 20. und 22. Oktober 2026 öffentlich gepostet haben, hier zusammengefasst und mit Links zu den Originalbeiträgen. Jede Antwort verwendet nur das, was die öffentliche Website und die Dokumentation von PoYo heute sagen, und verlinkt die jeweilige Seite. Wo die Dokumentation etwas nicht abdeckt, sagen wir das.

---

Q1. Meine KI-Schlüssel lagen in den Umgebungsvariablen des Hosts, und jemand hat sie über Nacht geleert.

Was Entwickler beanstanden: Railway legte am 21. Oktober offen, dass eine unbefugte Partei entschlüsselte Umgebungsvariablen gelesen haben könnte, und forderte alle Nutzer auf, dort gespeicherte Schlüssel zu rotieren. Innerhalb weniger Stunden schrieb ein Entwickler, jemand habe $500 über seinen OpenAI-Schlüssel ausgegeben, ein anderer, sein OpenAI-Guthaben sei vollständig aufgebraucht, und ein dritter, Anthropic habe per E-Mail mitgeteilt, dass in Railway gespeicherte Schlüssel deaktiviert worden seien. In derselben Nacht meldete ein Security-Konto, LiteLLM 1.107.0 sei kurz mit einem Credential-Stealer ausgeliefert worden. Der Thread auf Hacker News stellte immer wieder dieselbe Frage: Wenn ein Schlüssel leakt, wer zahlt die Rechnung?

Wie PoYo antwortet: Ein geleaktes Geheimnis bleibt ein geleaktes Geheimnis. Rotieren Sie zuerst. Die Dokumentation nennt Kontrollen, die begrenzen, was ein gestohlener PoYo-Schlüssel tun kann:

• IP-Whitelist. Sie können festlegen, dass nur freigegebene Server-IPs einen Schlüssel verwenden. Ein aus einer Umgebungsvariable kopierter Schlüssel funktioniert dann nicht vom Rechner des Angreifers. Siehe die API-Schlüssel-Seite und Erste Schritte.
• Nutzungsobergrenzen pro Schlüssel (stündlich, täglich und gesamt). Sie setzen eine Decke dafür, wie viel ein Schlüssel ausgeben kann, bevor Sie es bemerken.
• Sperre je Endnutzer. Senden Sie den Header X-End-User-ID, und Sie können einen missbräuchlichen Aufrufer auf einem Schlüssel sperren, ohne den Schlüssel zu rotieren. Siehe Endnutzer-Identifikation.

Die öffentliche Dokumentation verspricht keine Erstattung für Nutzung mit einem geleakten Schlüssel. Wenn Sie den Missbrauch eines PoYo-Schlüssels vermuten, widerrufen Sie ihn und schreiben Sie an den Support ([email protected]).

---

Q2. Ein Klick in meiner App wurde zu neun API-Aufrufen, während der Anbieter überlastet war.

Was Entwickler beanstanden: Ein Entwickler wies darauf hin, dass das Anthropic SDK fehlgeschlagene Anfragen standardmäßig bereits zweimal wiederholt, bei 408, 409, 429 und 5xx. Legt man darüber eine eigene Schleife mit drei Versuchen, kann ein einzelner Klick neun Anfragen an eine API schicken, die um Verlangsamung bittet. Ein anderer Entwickler schrieb, das neu veröffentlichte Sonnet 5.5 treffe zeitweise weiterhin 529-Fehler.

Wie PoYo antwortet: Unsere Seite Fehlercodes gibt jedem Status eine Bedeutung und eine empfohlene Aktion. So lässt sich entscheiden, wo Wiederholungen hingehören:

Zwei weitere dokumentierte Regeln sind hier relevant. Erste Schritte sagt, Anfragen über dem Rate-Limit werden mit 429 abgelehnt und kommen nicht in die Warteschlange. Zusätzliche Wiederholungen erzeugen nur weitere Ablehnungen. Dieselbe Seite sagt, jede erneute Einreichung als möglicherweise neue kostenpflichtige Arbeit zu behandeln und vor dem Wiederholen zu prüfen, ob die ursprüngliche Anfrage bereits eine Aufgabe erzeugt hat. Für Mediengenerierung hält llms.txt fest, dass fehlgeschlagene Aufgaben nicht berechnet werden.

Wer Sonnet 5.5 selbst nutzen will: Claude Sonnet 5.5 ist mit $1,60 Eingabe / $8,00 Ausgabe je 1 Mio. Token ausgewiesen. Die Modellseite beschreibt das als 20 % unter den offiziellen Standardsätzen.

---

Q3. Ich habe einen Agenten über Nacht laufen lassen und bin mit einer vierstelligen Rechnung aufgewacht.

Was Entwickler beanstanden: Ein Entwickler schrieb, er habe versehentlich zwei Coding-Agent-Sitzungen über Nacht laufen lassen und mehr als $2.000 ausgegeben. Gestoppt habe es erst die abgelehnte Karte. Auf Unternehmensseite hielt ein Wochenüberblick fest, dass Accenture Claude auf $29 im Monat je Mitarbeiter gedeckelt habe, nachdem einzelne Beschäftigte $500 bis $1.000 ausgegeben hatten.

Wie PoYo antwortet: Das gibt die Dokumentation an die Hand, um unkontrollierte Ausgaben zu stoppen:

• Vorausbezahlte Credits, keine Abonnements. Die PoYo-Startseite beschreibt einmalige Credit-Käufe ohne wiederkehrende Abonnements. Ist das Guthaben aufgebraucht, erhalten Anfragen einen 402 insufficient_credits_error (Fehlercodes), statt eine Rechnung anwachsen zu lassen.
• Stündliche, tägliche und Gesamtgrenzen je Schlüssel. Geben Sie jedem Werkzeug, jedem Teammitglied und jedem Agenten einen eigenen Schlüssel mit eigener Grenze. Ein vergessenes Terminal kann dann nicht das ganze Konto leeren (Erste Schritte).
• Guthaben, das sich abfragen lässt. GET /api/user/balance liefert credits_amount in Echtzeit (Nutzerguthaben). Sie können sich warnen, bevor der Stand null erreicht.

---

Q4. Ich kann nicht planen, wenn mir niemand die Nutzungslimits nennt.

Was Entwickler beanstanden: Ein Rückblick auf die jüngere Phase bei OpenAI hielt fest, dass etwa 40.000 Codex-Konten die falschen Nutzungslimits erhalten haben. Ein viel gelesener Beitrag beanstandete, dass die großen Agentenprodukte die Limits nicht nennen. Ein anderer Entwickler postete einen Screenshot einer Meldung „Nutzung aufgebraucht“, die nur sagte, das Rate-Limit „setzt sich um 18:28 Uhr zurück“. Ein weiterer Text versuchte festzuhalten, was neun KI-Dienste über ihre kostenlosen Pläne nicht sagen.

Wie PoYo antwortet: Das Standardlimit steht in Erste Schritte: bis zu 20 neue Generierungsanfragen pro 10 Sekunden und Konto, was „typischerweise mehr als 100 gleichzeitig laufende Aufgaben erlaubt“. Anfragen darüber erhalten HTTP 429 und werden nicht in die Warteschlange gestellt. Treten 429 dauerhaft auf, sagt dieselbe Seite, man könne den Support um ein höheres Limit bitten; Freigaben sind zurückhaltend. Die Generierung ist asynchron. Ein langer Auftrag belegt nach dem Einreichen keinen Platz mehr in diesem 10-Sekunden-Fenster (API-Überblick).

---

Q5. Ein Anbieter hat einen schlechten Tag, und mein ganzes Produkt fällt mit aus.

Was Entwickler beanstanden: Die Statusseite von OpenAI zeigte am 21. Oktober einen teilweisen Ausfall mit erhöhten API-Fehlerraten. Ein Entwickler fasste die Woche als OpenCode, Railway und einen Google-Cloud-Ausfall zugleich zusammen. Ein Entwickler argumentierte, wer seinen Agenten auf einen einzelnen Anbieter stützt, sei „ein Rate-Limit, eine Preiserhöhung oder einen API-Ausfall von vollständigem Stillstand entfernt.“

Wie PoYo antwortet: Das stützt die Dokumentation, und das stützt sie nicht:

• Ein Schlüssel, viele Modellfamilien. Claude, GPT, Gemini, DeepSeek und die Medienmodelle laufen über denselben PoYo-Schlüssel. Der Wechsel zu einem anderen Modell heißt, den Wert model zu ändern, nicht eine neue Integration zu beginnen. Alle Modelle stehen in llms.txt.
• Getrennte Upstream-Fehler. Die Seite Fehlercodes trennt 502 upstream_error von 503 service_error. Die Fallback-Logik kann sie unterscheiden.
• Was wir nicht behaupten. Die Dokumentation beschreibt kein automatisches Failover zwischen Anbietern. Bauen Sie den Fallback in den Client. Erste Schritte sagt außerdem direkt, dass die „Gesamtstabilität von PoYo etwas niedriger sein kann als bei den offiziellen Anbietern“. Das sagen wir lieber vorab.

---

Q6. Ein 1080p-Video hat alle meine Credits verbraucht.

Was Entwickler beanstanden: Eine Creatorin schrieb, sie habe ihre Seedance-2.5-Credits für ein einziges 20-Sekunden-Video in 1080p aufgebraucht und nannte die Kosten überzogen. Ein viel gespeicherter Thread zum KI-Filmemachen riet, vor jeder Zahlung zu fragen: „Wie viele Credits kosten Überarbeitungen tatsächlich?“

Wie PoYo antwortet: Jedes Videomodell veröffentlicht Preise pro Sekunde. Den Preis eines Clips können Sie vor dem Einreichen rechnen:

• Seedance 2.5 nennt ohne Videoeingabe 480p zu $0,140/s und 1080p zu $0,570/s. Enthält die Anfrage ein Referenzvideo, sind die Sätze pro Sekunde niedriger. Zum ausgewiesenen Satz kostet ein 20-Sekunden-Clip in 1080p ohne Videoeingabe $11,40.
• Kling 3.0 nennt 720p ohne Audio zu $0,135/s und 1080p mit Audio zu $0,245/s.

In 480p iterieren und den Schnitt in 1080p rendern ist der günstigste Weg, den diese Preise zulassen. Alle Videomodelle nutzen denselben asynchronen Ablauf aus Einreichen und Status und stehen auf der Seite KI-Video-API. Fehlgeschlagene Aufgaben werden nicht berechnet (llms.txt). Ein Clip, der fertig wird und Ihnen nicht gefällt, gilt weiterhin als erfolgreiche Ausgabe und wird berechnet.

---

Q7. Mir wurde eine Verlängerung berechnet, obwohl ich keinen Credit genutzt habe.

Was Entwickler beanstanden: Ein Nutzer schrieb, eine Videoplattform habe ihm $49 für eine Abo-Verlängerung berechnet, obwohl er keinen einzigen Credit genutzt habe. Auf die Erstattungsanfrage habe der Support mit den Nutzungsbedingungen geantwortet. Eine Besprechung einer anderen Videosuite markierte deren Plan als 2.000 Credits im Monat ohne Übertrag.

Wie PoYo antwortet: Die PoYo-Startseite sagt es direkt: Einmalkäufe ohne wiederkehrende Abonnements, und Credits verfallen nie. Es gibt keine Verlängerung, die man vergessen kann, und keinen monatlichen Reset. Den Reststand lesen Sie jederzeit über den Endpunkt für das Nutzerguthaben. Preise je Modell stehen auf der Preisseite.

Die öffentliche Dokumentation nennt keine Erstattungsregel für gekaufte Credits. Wir erfinden hier keine. Fragen gehen an [email protected].

---

Kurzüberblick