Beschwerden, die englischsprachige Entwickler zwischen dem 31. Oktober und dem 2. November 2026 öffentlich gepostet haben, unten zusammengefasst und mit Links zu den Originalbeiträgen. Jede Antwort verwendet nur das, was die öffentliche Website und die Dokumentation von PoYo heute sagen, und verlinkt die jeweilige Seite. Wo die Dokumentation etwas nicht abdeckt, sagen wir das.

Q1. Black October: Jemand anders hat meine AI-API-Schlüssel verbrannt.

Was Entwickler beanstanden: Nachdem Northflank Kunden aufforderte, API-Schlüssel, Datenbankpasswörter und Umgebungsvariablen zu rotieren, weil Geheimnisse entschlüsselt und Zugangsdaten von KI-Anbietern missbraucht worden waren (@PKNewsland, @dustingray, @TechTimeRadio), verbanden Entwickler das mit einer breiteren Welle namens „Black October“, die auch Plattformen wie Railway traf. Der Preis waren AI-Schlüssel, nicht DB-Passwörter (@stretchcloud, @SylasTools). Zusammenfassungen nannten millionenfache Bedrock-Aufrufe und fünfstellige Verluste durch einen einzigen geleakten Schlüssel (@VibeManagerAI).

Wie PoYo antwortet: Behandeln Sie jeden PoYo-Schlüssel wie Bargeld auf Ihrem Server. Erste Schritte sagen: Legen Sie Schlüssel nie in Frontend-Code, mobile Apps oder öffentliche Repositories. Dokumentierte Kontrollen des Schadensradius auf der API-Schlüssel-Seite:

1. Widerrufen / rotieren, sobald ein Host oder ein PaaS kompromittiert wirkt.
2. Eine IP-Whitelist aktivieren, damit ein kopierter Schlüssel nur von freigegebenen Server-IPs funktioniert.
3. Stündliche / tägliche / gesamte Nutzungslimits je Schlüssel setzen, damit ein verbliebenes Geheimnis eine Obergrenze hat.
4. X-End-User-ID bei Generierung und nativem Chat senden, damit Sie einen missbräuchlichen Aufrufer mit 403 end_user_blocked sperren, ohne jede Integration zu rotieren (Endnutzer-Identifikation).
5. GET /api/user/balance beobachten und bei 402 insufficient_credits_error stoppen (Nutzerguthaben, Fehlercodes).

Die öffentliche Dokumentation verspricht keine Erstattung für Nutzung mit einem geleakten Schlüssel. Schreiben Sie an [email protected], wenn Sie glauben, ein PoYo-Schlüssel sei missbraucht worden (Erste Schritte).

Q2. Claude Ultra hat die 5-Stunden-Wand entfernt. Die Wochenwand bleibt das Thema.

Was Entwickler beanstanden: Anthropic hat Claude Max 20× zum gleichen Preis von 200 USD in Ultra umbenannt. Verifizierte Ultra-Konten verlieren die 5-Stunden-Sitzungsgrenze, das Wochenlimit (berichtet als 10× Pro) bleibt (@akxwire, @bailu4ever). Einige begrüßten die Änderung (@Baxti_7); andere trafen Planverwirrung mitten in der Kündigung oder im Wochenverbrauch (@PrivEquity_). Hinweise zu Claude Code erinnerten daran, dass jeder Agentenschritt den ganzen Kontext erneut sendet, sodass ein Dateilesen in Schritt 2 in jedem folgenden Schritt erneut berechnet wird (@pi_himself).

Wie PoYo antwortet: Chat bei PoYo sind Prepaid-Credits je erfolgreicher Ausgabe, keine rollende 5-Stunden- oder Wochenwand eines Abonnements (Startseite, llms.txt). Credits verfallen nie, und es gibt keine Abonnements. Decken Sie einen aus dem Ruder gelaufenen Coding-Agenten mit stündlichen / täglichen / gesamten Limits je Schlüssel (API-Schlüssel-Seite). Chat-Endpunkte sind OpenAI-kompatible Chat Completions / Responses, Claude Messages oder Gemini-nativ. Wählen Sie eine Modell-ID und lesen Sie die aktuellen Preise unter https://poyo.ai/models/<id>/llms.txt (Chat-Modelle). Leeres Guthaben ergibt 402. Überschreitung des Generierungsdurchsatzes des Kontos ergibt 429 (Standard bis zu 20 neue Generierungsanfragen je 10 Sekunden; LLM-Endpunkte sind derzeit nicht ratenbegrenzt) (Erste Schritte, Fehlercodes). Die Dokumentation beschreibt kein automatisches Failover zu einem anderen Labor, wenn ein Abonnementwerkzeug an die eigene Wand stößt. Bauen Sie das im Client, wenn Sie es brauchen.

Q3. Der Einführungspreis von Gemini Argon verdoppelt sich am 1. Dezember.

Was Entwickler beanstanden: Entwickler wiesen darauf hin, dass der Standard-API-Satz von Gemini 4 Argon von 2/10 USD je 1 Mio. Tokens bis zum 30. November auf 4/20 USD am 1. Dezember steigt und dass Batch/Flex- sowie Cache-Preise mitziehen (@knightleijun). Andere suchten Umwege über den Pro-Plan, um Ultra oder rohe API-Tokens für Argon-Workloads zu vermeiden (@pradeepXkapoor).

Wie PoYo antwortet: Vertrauen Sie bei PoYo keinen Preisen aus Trainingsdaten und keinem Screenshot Dritter. Aktuelle Chat-Preise stehen in der https://poyo.ai/models/<id>/llms.txt jedes Modells und auf der Modellseite (llms.txt). Für Argon listet der öffentliche Index derzeit gemini-4-argon mit veröffentlichten Input-/Output-Sätzen auf PoYo (llms.txt). Holen Sie diese Datei erneut, bevor Sie Dezember-Traffic budgetieren. Die Abrechnung ist je erfolgreicher Ausgabe von einem Prepaid-Credit-Guthaben. Credits verfallen nie (Startseite). Überwachen Sie die Ausgaben mit GET /api/user/balance (Nutzerguthaben). Sind die Credits aufgebraucht, erhalten Sie 402, keine stille Klippe des Einführungspreises (Fehlercodes). Die PoYo-Dokumentation verspricht nicht, das Aktionsfenster eines anderen Labors für immer einzufrieren. Prüfen Sie die llms.txt des Modells an dem Tag, an dem Sie ausliefern.

Q4. Cursor plus Claude Code zu API-Sätzen fühlt sich an wie Miete.

Was Entwickler beanstanden: Entwickler sagten, das beste Setup aus Cursor und Claude Code lasse sie weiterhin auf Claude-API-Preisen, nicht auf dem Tokenwert eines Abonnements (@jasonmcminn). Andere warnten, KI-Coding-Startups auf rohen API-Preisen „zahlen Anthropic Miete mit einer schöneren Landingpage“, sofern sie Routinearbeit nicht auf günstige Modelle legen (@dylanjohnstonIT). Planrechnungen nebeneinander liefen weiter: Claude Pro teilt Chat mit Claude Code, Nachrichtenfenster von ChatGPT Plus Codex, Multiplikatoren von Cursor Premium (@Clevernesspc1).

Wie PoYo antwortet: PoYo ist ein einheitlicher API-Schlüssel über Bild, Video, Musik, 3D und Chat, mit Credit-Preisen und ohne Abonnements (Startseite, llms.txt). Legen Sie in Agenten-Stacks teure Urteile auf eine Frontier-Chat-Modell-ID und günstigere Schritte auf ein dokumentiertes kleineres Modell. Beides auf einem Schlüssel, mit Live-Schemas unter https://poyo.ai/models/<id>/llms.txt. Decken Sie die stündlichen / täglichen / gesamten Ausgaben jedes Integrationsschlüssels auf der API-Schlüssel-Seite. Bevorzugen Sie Webhooks gegenüber aggressivem Polling für lange Medienjobs (Webhooks). Fehlgeschlagene Generierungsaufgaben werden nicht berechnet (llms.txt). Die Dokumentation behauptet nicht, PoYo unterbiete die Rechnung der „enthaltenen Tokens“ jedes Labor-Abonnements. Vergleichen Sie den Preis in der llms.txt des Modells mit der tatsächlichen Tokenform Ihres Agenten.

Q5. Bootstrapping-Teams bekommen bei Neoclouds kein hohes TPM und leben deshalb auf OpenRouter.

Was Entwickler beanstanden: Ein Gründer notierte, dass Bootstrapping-Startups oft kein hohes Tokens-per-Minute von vielen Neoclouds bekommen und selbst beim Festnageln eines einzelnen Anbieters auf OpenRouter ausweichen, um ein höheres TPM zu erhalten (@kristoph). Ausgabestatistiken von OpenRouter zeigten weiter, dass Anthropic einen großen Anteil der Dollar einnimmt, auch wenn die Preise fallen (@zrxo6f).

Wie PoYo antwortet: PoYo dokumentiert den Generierungsdurchsatz als bis zu 20 neue Anfragen je 10 Sekunden und Konto auf /api/generate/submit. Darüber gibt es 429, und die Anfrage kommt nicht in die Warteschlange. LLM-Endpunkte sind derzeit nicht ratenbegrenzt (Erste Schritte). Wenn Sie bei der Generierung dauerhaft 429 treffen, bitten Sie den Support um ein höheres Limit. Genehmigungen werden zurückhaltend behandelt. Trennen Sie 429 rate_limit_error von 402 insufficient_credits_error und von 502/503 für Upstream oder Auslastung. Wiederholen Sie mit Backoff nur die vorübergehende Klasse (Fehlercodes, Fehlerbehebung). PoYo ist ein Schlüssel und eine Credit-Wallet, keine Auktion mehrerer Anbieter. Erste Schritte setzt auch realistische Stabilitätserwartungen und dokumentiert kein automatisches Anbieter-Failover.

Q6. Tokens wurden günstiger. Die Rechnung stieg trotzdem.

Was Entwickler beanstanden: Kommentare zu Diagrammen von a16z / Ornn argumentierten, die Stückpreise seien gefallen, die Gesamtausgaben aber um etwa 122–160 % gestiegen, weil das Volumen ungefähr 7–8× wuchs (@Dave_Joe_9377). Im Unternehmenskontext finanzierte Accenture Claude nur mit etwa 29 USD je Person und Monat, nachdem einige Mitarbeitende Monate von etwa 1.000 USD erreicht hatten (@paulnugent92159).

Wie PoYo antwortet: Ein fallender Preis je Token deckelt Ihren Monatsverbrauch nicht. Das tut Ihr Credit-Guthaben. Einmal aufladen. Credits verfallen nie. Sie zahlen nur für erfolgreiche Ausgabe (Startseite, llms.txt). Operative Kontrollen:

• Stündliche / tägliche / gesamte Obergrenzen je Schlüssel (API-Schlüssel-Seite).
• GET /api/user/balance vor großen Stapeln (Nutzerguthaben).
• 402 als harten Stopp behandeln, 429 als Tempo und Wiederholung (Fehlercodes).
• Nicht blind erneut einreichen: Einreichungs-Wiederholungen werden nicht dedupliziert und können eine weitere Aufgabe anlegen (Erste Schritte, Fehlerbehebung).

Es gibt kein dokumentiertes Enterprise-Produkt „Sitzbudget“, das eine Organisationsregel von 29 USD je Nutzer automatisch durchsetzt. Implementieren Sie das in Ihrer eigenen Messung, wenn Sie es brauchen.

Q7. Die „kostenlosen“ API-Credits von ChatGPT Pro verfallen. Codex über API-Schlüssel ist nicht abgedeckt.

Was Entwickler beanstanden: Beiträge fassten die monatlichen API-Credits von OpenAI Pro / Business zusammen (100/200/500 USD nach Pro-Stufe; Sitzkontingente bei Business mit einer Obergrenze von 500 USD). Ungenutztes Guthaben verfällt je Zyklus, und Codex über API-Schlüssel wurde als nicht abgedeckt genannt (@Qualiteg_global, @park_danie36173, @Akasa4AI). Andere sorgten sich weiter, dass ChatGPT und Codex einen gemeinsamen Nutzungsvorrat des Plans teilen (@VampireGurlAI, @siruruku), und dokumentierten die Anmeldung per API-Schlüssel als Umweg, wenn der gemeinsame Vorrat leer ist (@AICreditRadar).

Wie PoYo antwortet: PoYo legt Credits nicht hinter den Einlösebutton eines fremden Abonnements oder ein monatliches Verfallsfenster. Sie laden Credits im Dashboard auf. Sie verfallen nie. Es gibt kein Abonnement (Startseite). Ein Guthaben deckt Bild, Video, Musik, 3D und Chat ab (llms.txt). Legen Sie Schlüssel auf der API-Schlüssel-Seite an. Prüfen Sie GET /api/user/balance (Nutzerguthaben). Ist das Guthaben leer, erhalten Sie 402 insufficient_credits_error, kein vorgetäuschtes 429 für „Aktionscredits aufgebraucht“ (Fehlercodes). Fehlgeschlagene Generierungsaufgaben werden nicht berechnet (llms.txt).

Q8. Per Vibe-Coding gebaute Apps liefern AI-Routen ohne Login und ohne Rate-Limit aus.

Was Entwickler beanstanden: Ein Scan von 25 per Vibe-Coding gebauten Apps fand in dieser Stichprobe null geleakte Schlüssel, aber serverseitige AI-Routen, die jeder aufrufen konnte, mit abgeschalteter Authentifizierung neben einem Admin-Schlüssel (@hackorbroke). Sicherheitszusammenfassungen stapelten weiter Statistiken zu exponierten Schlüsseln und Geschichten über nächtlichen Verbrauch auf die Welle von Northflank / Railway (@AayushStack).

Wie PoYo antwortet: Halten Sie PoYo-Schlüssel nur auf Ihrem Backend (Erste Schritte). Dann schichten Sie die dokumentierten Kontrollen:

1. IP-Whitelist und Obergrenzen je Schlüssel auf der API-Schlüssel-Seite.
2. X-End-User-ID für Mehrmandanten-Aufrufer verlangen und Missbrauch mit 403 end_user_blocked sperren, ohne den ganzen Schlüssel zu rotieren (Endnutzer-Identifikation).
3. Eigene Authentifizierung vor jede Route setzen, die zu PoYo proxyt. Die Schlüsselkontrollen von PoYo ersetzen kein App-Login.
4. Bei fallendem GET /api/user/balance alarmieren und bei 402 anhalten (Nutzerguthaben).

Die öffentliche Dokumentation verspricht weiterhin keine Erstattung für Verkehr, der mit einem gültigen Schlüssel einen offenen Proxy trifft. Rotieren Sie zuerst, dann öffnen Sie bei Bedarf ein Support-Ticket an [email protected] (Erste Schritte).

Kurzüberblick