guides

2026-10-23: 7 API-Beschwerden, die wir heute gehört haben

PoYo Team
7 min read
Share:

Beschwerden, die englischsprachige Entwickler zwischen dem 21. und 23. Oktober 2026 öffentlich gepostet haben, hier zusammengefasst mit Links zu den Originalbeiträgen. Jede Antwort verwendet nur das, was die öffentliche Website und die Dokumentation von PoYo heute sagen, und verlinkt die jeweilige Seite. Wo die Dokumentation etwas nicht abdeckt, sagen wir das.


Q1. Mein Gemini-Schlüssel lag noch in den Railway-Umgebungsvariablen. Jemand hat über Nacht $800 verbraucht.

Was Entwickler beanstanden: Die Offenlegung der Railway-Umgebungsvariablen erzeugt weiter neue Rechnungen. Ein Entwickler schrieb, er habe $800 verloren, weil jemand seinen Google-Cloud-Gemini-API-Schlüssel auf der Prioritätsstufe von Gemini 4 Argon genutzt habe. Ein anderer schrieb, OpenRouter habe ihm gemailt, dass zwei persönliche Schlüssel widerrufen worden seien, nachdem sie die Agenten einer anderen Person ausgeführt hatten. Ein Dritter fasste die Woche so zusammen: OpenCode, Railway und LiteLLM hätten innerhalb von fünf Tagen alle auf KI-Inferenzschlüssel gezielt. Der wiederkehrende Rat: Ein geleakter Schlüssel wird weiter ausgegeben, bis jemand die Rechnung liest.

Wie PoYo antwortet: Rotieren Sie zuerst. Ein geleaktes Geheimnis bleibt ein geleaktes Geheimnis. Danach nennt die Dokumentation Kontrollen, die begrenzen, was ein gestohlener PoYo-Schlüssel tun kann:

  • IP-Whitelist. Lassen Sie auf einem Schlüssel nur freigegebene Server-IPs zu. Ein aus einer Umgebungsvariable kopierter Schlüssel funktioniert dann nicht vom Rechner des Angreifers. Siehe die API-Schlüssel-Seite und Erste Schritte.
  • Nutzungsobergrenzen pro Schlüssel (stündlich, täglich und gesamt), damit ein Schlüssel eine harte Decke hat, bevor Sie es bemerken.
  • Sperre je Endnutzer. Senden Sie den Header X-End-User-ID, und Sie können einen missbräuchlichen Aufrufer auf einem Schlüssel sperren, ohne den Schlüssel zu rotieren. Siehe Endnutzer-Identifikation.

Wer Gemini 4 Argon selbst nutzen will: PoYo weist es aus mit $1,60 Eingabe / $8,00 Ausgabe je 1 Mio. Token (20 % unter den offiziellen Standardsätzen), hinter demselben PoYo-Schlüssel wie die anderen Modelle.

Die öffentliche Dokumentation verspricht keine Erstattung für Nutzung mit einem geleakten Schlüssel. Wenn Sie meinen, ein PoYo-Schlüssel sei missbraucht worden, widerrufen Sie ihn und schreiben Sie an den Support ([email protected]).


Q2. Gemini AI Studio und Vertex treffen beide auf 429 und Timeouts. Ist gestern noch nicht vorbei?

Was Entwickler beanstanden: Ein Entwickler schrieb, die Gemini-API aus AI Studio oder Vertex sei mit 429 und Timeouts „unerträglich instabil und langsam“ gewesen, und fragte, ob die Probleme des Vortags überhaupt beendet seien. Getrennt davon erklären Threads in r/openrouter weiter, dass ein bezahltes Aggregator-Guthaben das Kontingent eines Upstream-Modells nicht anhebt. Ist der gemeinsame Pool voll, kommt weiterhin 429.

Wie PoYo antwortet: Unsere Seite Fehlercodes gibt jedem Status eine Bedeutung und eine empfohlene Aktion:

Codeerror.typeWas die Dokumentation empfiehlt
402insufficient_credits_errorAufladen. Wiederholen hilft nicht.
429rate_limit_errorWarten und dann wiederholen, oder Anfragen in eine Warteschlange stellen.
500 / 502 / 503internal_error / upstream_error / service_errorMit exponentiellem Backoff wiederholen.

Erste Schritte veröffentlicht das Standardlimit für die Generierung: bis zu 20 neue Generierungsanfragen pro 10 Sekunden und Konto. Anfragen darüber erhalten HTTP 429 und kommen nicht in die Warteschlange. Chat- und Medienmodelle teilen einen PoYo-Schlüssel und stehen in llms.txt. Der Modellwechsel ist eine Änderung der Zeichenkette model, kein neues Anbieter-Onboarding.

Die Dokumentation beschreibt kein automatisches Failover zwischen Anbietern. Bauen Sie den Fallback in den Client. Erste Schritte sagt außerdem, die „Gesamtstabilität von PoYo kann etwas niedriger sein als bei den offiziellen Anbietern“.


Q3. Mein Agent braucht Bild, Video, Audio und Chat. Das sind fünf SDKs und fünf Abrechnungsoberflächen.

Was Entwickler beanstanden: Ein Entwickler formulierte das Problem direkt: Ein Bild analysieren, ein Video erzeugen, Audio transkribieren und Text einbetten bedeutete fünf SDKs, fünf API-Schlüssel und fünf Abrechnungs-Dashboards. Produkttexte auf X wiederholten dieselbe Ermüdung: müde, mehrere KI-API-Schlüssel und Abrechnungs-Dashboards zu verwalten.

Wie PoYo antwortet: llms.txt beschreibt PoYo als eine einheitliche Modell-API: Bild, Video, Musik, 3D, Chat und Werkzeuge hinter einem API-Schlüssel. Medienmodelle nutzen einen asynchronen Ablauf aus Einreichen und Status (POST /api/generate/submit, danach Status abfragen oder callback_url setzen). Chat nutzt auf demselben Schlüssel OpenAI-kompatible, Claude-Messages- oder native Gemini-Endpunkte. Der API-Überblick dokumentiert diese Architektur mit zwei Endpunkten, und die Startseite wiederholt „eine asynchrone API“ für Bild, Video, Musik, Chat und 3D.


Q4. Seedance hat drei Videos erzeugt und abgerechnet, als hätte ich sechs bestellt.

Was Entwickler beanstanden: Eine Creatorin entschuldigte sich für unordentliche Schnitte und ergänzte, Seedance habe drei Videos statt eines erzeugt und doppelt so viele Credits berechnet. Ein anderer Thread erinnerte daran, dass Referenzsekunden ebenfalls abrechenbar sein können. 15 Sekunden Referenz plus 15 Sekunden Ausgabe können 30 abrechenbare Sekunden bedeuten. Ein Dritter nannte Seedance 2.5 für authentisches UGC absurd langsam und teuer.

Wie PoYo antwortet: Die Modellseite von Seedance 2.5 veröffentlicht die Abrechnungsregel in klarer Sprache: Mit Videoeingabe gilt: abgerechnete Sekunden = Ausgabedauer + Dauer des Referenzvideos. Preise pro Sekunde stehen nach Auflösung (zum Beispiel 480p ohne Videoeingabe zu $0,140/s, 1080p ohne Videoeingabe zu $0,570/s). Iterieren Sie in 480p und rendern Sie den finalen Schnitt in höherer Auflösung. Alle Videopfade teilen denselben asynchronen Ablauf auf der Seite KI-Video-API. llms.txt und die Startseite halten fest, dass fehlgeschlagene Aufgaben nicht berechnet werden. Ein fertiger Clip, der Ihnen nicht gefällt, zählt weiterhin als erfolgreiche Ausgabe.


Q5. Anthropic sagt, mein Credit-Guthaben sei zu niedrig. Ich dachte, das Abo deckt das.

Was Entwickler beanstanden: Mehrere Beiträge in diesem Fenster haben denselben Anthropic-Fehler eingefügt: „Your credit balance is too low to access the Anthropic API. Please go to Plans & Billing to upgrade or purchase credits.“ Getrennt davon wurden Leute, die n8n-Agenten bauen, daran erinnert, dass die Abrechnung der OpenAI-API von einem ChatGPT-Abo getrennt ist. Die Beschwerde darunter ist dieselbe: Produktpläne und API-Credits sehen gleich aus, bis eine Anfrage mitten im Ablauf stirbt.

Wie PoYo antwortet: Das Abrechnungsmodell von PoYo ist als reine Prepaid-Credits dokumentiert:

  • Die Startseite sagt: Einmalkäufe ohne wiederkehrende Abonnements, und Credits verfallen nie.
  • Ist das Guthaben aufgebraucht, liefert die API 402 insufficient_credits_error (Fehlercodes), statt still eine Nachzahlungsrechnung zu öffnen.
  • Sie können GET /api/user/balance abfragen und credits_amount in Echtzeit lesen (Nutzerguthaben).

Vergleichen Sie Chat- und Medienpreise auf der Preisseite, bevor Sie kostenpflichtige Arbeit einreichen.


Q6. Ich verliere den Überblick, was mein KI-Coding heute tatsächlich kostet.

Was Entwickler beanstanden: Ein Entwickler schrieb, er habe den Überblick über die Kosten für KI-Coding verloren und deshalb Desktop-Widgets für die OpenRouter-Ausgaben und die verbleibenden Credits gebaut. Nach der Railway-Woche war eine andere Erinnerung direkt: Setzen Sie Abrechnungsgrenzen bei KI-Anbietern, damit ein geleakter Schlüssel eine Decke hat.

Wie PoYo antwortet: Drei dokumentierte Punkte passen zu dieser Beschwerde:

  1. Live-Guthaben. GET /api/user/balance liefert credits_amount für Dashboards und Alarme (Nutzerguthaben). Die Dokumentation empfiehlt, zu cachen und nach Aufgaben zu aktualisieren, statt ständig abzufragen.
  2. Stündliche, tägliche und Gesamtgrenzen je Schlüssel auf der API-Schlüssel-Seite, damit der Schlüssel eines Coding-Agenten nicht das ganze Konto leeren kann (Erste Schritte).
  3. Prepaid-Stopp. Leeres Guthaben ergibt 402, keine unbegrenzte Rechnung (Fehlercodes).

Q7. Mein langer Agentenlauf trifft ein hartes Gateway-Timeout, bevor das Modell zu Ende gedacht hat.

Was Entwickler beanstanden: Ein Entwickler schrieb, er habe Gemini Argon in der Verbraucher-App nicht stark auslasten können, sei zu Google AI Studio gewechselt und trotzdem an ein hartes serverseitiges Gateway-Limit von genau 10 Minuten gestoßen. Das ist der klassische Schmerz von synchronem HTTP: Das Modell arbeitet noch, die Verbindung ist schon tot.

Wie PoYo antwortet: Die Generierung bei PoYo ist asynchron angelegt. Erste Schritte und der API-Überblick sagen: Aufgabe einreichen, die task_id speichern, dann den Status abfragen oder einen Webhook empfangen. Eine erfolgreiche Einreichung liefert HTTP 200 und eine task_id. Sie bedeutet nicht, dass die Generierung fertig ist. Für Produktionslasten bevorzugt die Dokumentation signierte Webhooks gegenüber häufigem Abfragen. Chat kann Streaming auf den dokumentierten OpenAI-kompatiblen, Claude-Messages- oder nativen Gemini-Endpunkten nutzen (llms.txt). Lange Medienaufträge bleiben auf dem Pfad aus Einreichen und Status und hängen damit nicht an einem einzelnen Gateway-Timeout.


Kurzüberblick

BeschwerdeWo PoYo es dokumentiert
Gemini- / Railway-Schlüssel leergezogenAPI-Schlüssel-Seite · Erste Schritte · X-End-User-ID · Gemini 4 Argon
Gemini 429 / TimeoutsFehlercodes · Erste Schritte: Rate-Limits · llms.txt
Fünf SDKs / fünf Rechnungenllms.txt · API-Überblick · Startseite
Seedance / überraschende Video-CreditsSeedance 2.5 · KI-Video-API · llms.txt: Fehler werden nicht berechnet
Guthaben zu niedrig / Plan gegen APIStartseite: Credits · Fehlercodes: 402 · Preise
Unsichtbare Coding-AusgabenGuthaben-API · Erste Schritte: Schlüsselgrenzen
Gateway-Timeouts bei langen LäufenErste Schritte: asynchron · API-Überblick
Share: