Beschwerden, die englischsprachige Entwickler zwischen dem 2. und dem 4. November 2026 öffentlich gepostet haben, unten zusammengefasst und mit Links zu den Originalbeiträgen. Jede Antwort verwendet nur das, was die öffentliche Website und die Dokumentation von PoYo heute sagen, und verlinkt die jeweilige Seite. Wo die Dokumentation etwas nicht abdeckt, sagen wir das.

Q1. LLMjacking: gestohlene Schlüssel, 100.000 USD an einem Tag, bis etwa 1 Mio. USD, bevor jemand widerruft.

Was Entwickler beanstanden: Die Berichterstattung von Google Threat Intelligence / Mandiant zu LLMjacking hat die englischen Feeds bestimmt. Angreifer stehlen Cloud-Tokens und LLM-API-Schlüssel, verkaufen den Zugang weiter und hinterlassen Betroffenen über 100.000 USD betrügerische Belastungen an einem einzigen Tag und bis etwa 1 Mio. USD, bevor der Zugang gekappt wird (@DarkWebInformer, @NedPeterson99, @michaeloroberts, @niconuzzi). Reddit-Threads zu OpenRouter- und Claude-Schlüsseln beschreiben denselben Fehlermodus: Deaktivieren reicht nicht immer. Löschen oder rotieren. Weiche Budget-Alarme stoppen Ausgaben nicht hart (r/openrouter, r/AI_Agents).

Wie PoYo antwortet: Behandeln Sie jeden PoYo-Schlüssel wie Bargeld auf Ihrem Server. Erste Schritte sagen: Legen Sie Schlüssel nie in Frontend-Code, mobile Apps oder öffentliche Repositories. Dokumentierte Kontrollen des Schadensradius auf der API-Schlüssel-Seite:

1. Kompromittierte Schlüssel sofort widerrufen / rotieren (löschen, nicht nur im Kopf „pausieren“).
2. Eine IP-Whitelist aktivieren, damit ein kopierter Schlüssel nur von freigegebenen Server-IPs funktioniert.
3. Stündliche / tägliche / gesamte Nutzungslimits je Schlüssel setzen, damit ein liegen gebliebenes Geheimnis eine Decke hat.
4. X-End-User-ID bei Generierung und nativem Chat senden, damit Sie einen missbräuchlichen Aufrufer mit 403 end_user_blocked sperren können, ohne jede Integration zu rotieren (Endnutzer-Identifikation).
5. GET /api/user/balance beobachten und bei 402 insufficient_credits_error stoppen (Nutzerguthaben, Fehlercodes).

Die Abrechnung sind Prepaid-Credits je erfolgreicher Ausgabe. Fehlgeschlagene Generierungsaufgaben werden nicht berechnet (Startseite, llms.txt). Die öffentliche Dokumentation verspricht keine Erstattung für Nutzung mit einem geleakten Schlüssel. Schreiben Sie an [email protected], wenn Sie glauben, dass ein PoYo-Schlüssel missbraucht wurde (Erste Schritte).

Q2. Einen falschen OpenAI-kompatiblen Schlüssel in ein öffentliches Repository legen — in unter zwei Stunden eingesammelt.

Was Entwickler beanstanden: Ein Honeypot-Experiment: Ein falscher OpenAI-kompatibler API-Schlüssel in öffentlichen Repositories wurde in weniger als zwei Stunden verwendet, danach folgten Modellaufzählung und Test-Prompts, um zu prüfen, was der Endpunkt tatsächlich auslieferte (@polydaic). Dieselbe Woche wiederholten Bauende, dass Schlüssel in Client-Bundles oder alter Git-Historie lebendig bleiben, bis Sie sie löschen.

Wie PoYo antwortet: Halten Sie PoYo-Schlüssel nur serverseitig (Erste Schritte). Gehen Sie davon aus, dass alles verbrannt ist, was je in einem öffentlichen Commit stand:

1. Den Schlüssel auf der API-Schlüssel-Seite rotieren und einen neuen für das echte Backend ausstellen.
2. Den Ersatz mit IP-Whitelist und stündlichen / täglichen / gesamten Limits je Schlüssel sperren.
3. Bei Mehrmandanten-Proxys X-End-User-ID verlangen und Missbrauch mit 403 sperren, ohne den ganzen Schlüssel zu rotieren (Endnutzer-Identifikation).
4. Auf fallendes GET /api/user/balance alarmieren und 402 als harten Stopp behandeln (Nutzerguthaben, Fehlercodes).

PoYo dokumentiert kein Produkt „Honeypot-Schlüssel“ und kein automatisches Secret-Scanning Ihres GitHub. Das bleibt auf Ihrer Seite. Fehlgeschlagene Generierungsaufgaben werden weiterhin nicht berechnet (llms.txt).

Q3. Lieferketten im Stil von GhostAction: MCP-Konfigurationen und Tokens von KI-Plattformen im Schadensradius.

Was Entwickler beanstanden: Sicherheitsbeiträge beschrieben GitHub-Lieferkettenkompromittierungen im Stil von GhostAction (Hunderte Konten/Repositories), die gezielt MCP-Konfigurationen, Tokens von KI-Plattformen und SSH-Schlüssel suchen (@morphisec). Benachbarte Beiträge warnten: Ist ein Panel oder Agenten-Host übernommen, folgen gepflanzte SSH-Schlüssel und gestohlene API-Zugangsdaten (@PacketReport1).

Wie PoYo antwortet: Ein PoYo-Schlüssel in einer MCP-Konfiguration, auf einem Agenten-Host oder in einem CI-Geheimnis bleibt eine Prepaid-Wallet. Dokumentierte Gegenmaßnahmen:

• Schlüssel nie committen. Aus Frontend und öffentlichen Repositories heraushalten (Erste Schritte).
• Schlüssel je Umgebung mit IP-Whitelist und stündlichen / täglichen / gesamten Limits trennen (API-Schlüssel-Seite).
• Das gehostete MCP von PoYo mit einem Schlüssel bevorzugen, den Sie kontrollieren und rotieren können (Mit MCP verbinden, Authentifizierung).
• Bei Verdacht: rotieren, Limits und IP anziehen, GET /api/user/balance prüfen, bei Bedarf [email protected] öffnen.

Die öffentliche Dokumentation behauptet keine automatische Erkennung kompromittierter GitHub Actions oder MCP-Hosts und verspricht keine Erstattung für Verkehr, der einen noch gültigen Schlüssel genutzt hat.

Q4. Selbst gebauter „llm-key-rotator“: Bei 429 auf einen Schlüssel zum nächsten wechseln.

Was Entwickler beanstanden: Open-Source- und Tipp-Beiträge schoben kleine Gateways, die API-Schlüssel rotieren, sobald einer sein Rate-Limit trifft (@jojeangsaing). Nahes Ops-Gerede behandelte RPM-Wände je Schlüssel und 429 aus gemeinsamen Pools als etwas, das man mit mehr Schlüsseln überdeckt, statt es auf der Produktebene zu beheben.

Wie PoYo antwortet: Schlüssel um ein 429 herum zu rotieren kann das falsche Problem verdecken. Trennen Sie die Codes auf PoYo (Fehlercodes):

Generierungsstandard: bis zu 20 neue /api/generate/submit-Anfragen je 10 Sekunden und Konto. Darüber gibt es 429, und die Anfrage kommt nicht in die Warteschlange. LLM-Endpunkte sind derzeit nicht ratenbegrenzt (Erste Schritte). Bevorzugen Sie einen Schlüssel mit dokumentierten Limits gegenüber einer Rotator-Farm (API-Schlüssel-Seite). Die Dokumentation beschreibt kein automatisches Failover über Labs hinweg. Wechseln Sie die Modell-ID im Client, wenn Sie einen anderen Anbieter brauchen. Fehlgeschlagene Generierungsaufgaben werden nicht berechnet (llms.txt).

Q5. Dasselbe Rebuild-Fenster: Gemini 503 upstream, DeepSeek 429, Free-Tier ebenfalls 429.

Was Entwickler beanstanden: Ein Rebuild-Log listete konkrete Ausfälle in einem Fenster: gemini-4-barium → 503 / Upstream nicht verfügbar nach Backoff, deepseek-v4-flash → 429, und eine kostenlose DeepSeek-Route ebenfalls 429, danach ein einzelner Cooldown-Retry, bevor das ausgeliefert wurde, was noch lief (@KeyoAPI). Burst-429 bei Gemini-Bild und TTS bleiben ein stehendes Reddit-Thema zu Credit-Stufen und Preview-Kontingenten (r/googlecloud, r/Bard).

Wie PoYo antwortet: Ordnen Sie Wiederholungen den dokumentierten Codes zu (Fehlercodes):

• 429 → Warteschlange / exponentieller Backoff (Generierung: Standard 20 Anfragen / 10 s; LLM derzeit nicht ratenbegrenzt) (Erste Schritte).
• 402 → Credits aufladen. Nie als Rate-Limit behandeln (Nutzerguthaben).
• 502 / 503 → vorübergehend Upstream / ausgelastet. Backoff und erneut versuchen.

Ein PoYo-Schlüssel deckt Chat (OpenAI-kompatibel / Claude Messages / Gemini-nativ) plus asynchrones submit/status für Medien ab (llms.txt, API-Überblick). Live-Schemata und Preise der Modelle: https://poyo.ai/models/<id>/llms.txt. Bei langen Jobs Webhooks gegenüber aggressivem Polling bevorzugen. Die Dokumentation behauptet kein transparentes Multi-Lab-Failover und kein veröffentlichtes SLA für einen gemeinsamen Free-Pool. Erste Schritte halten fest, dass die Stabilität etwas unter der offizieller Anbieter liegen kann.

Q6. Claude-Cache-Rechnung: Das Dashboard zeigt null Cache-Lesezugriffe, jede Cache-Schreiboperation kostet 1,25×.

Was Entwickler beanstanden: Threads zur Claude-API-Abrechnung warnten, ein falsch platziertes cache_control könne Cache-Lesezugriffe bei null lassen, während jede Schreiboperation mit dem Multiplikator 1,25× berechnet wird. „Caching ist an“ heißt dann trotzdem nahezu Vollpreis für die Eingabe in jeder Runde (@webtkdev). Getrennt wurde die Beta von Anthropic Message Threads als Weg dargestellt, das gesamte Agenten-Transkript nicht in jeder Runde erneut zu senden (@readmodelmag).

Wie PoYo antwortet: Chat bei PoYo sind Prepaid-Credits je erfolgreicher Ausgabe aus einer Wallet, keine Mischung aus Endkundenplan und einem Platform-Cache-Konto (Startseite, llms.txt). Wählen Sie eine Claude- (oder andere) Modell-ID, rufen Sie Chat Completions / Messages / Gemini-nativ wie dokumentiert auf und lesen Sie die aktuellen Preise unter https://poyo.ai/models/<id>/llms.txt (Chat-Modelle, Anthropic). Decken Sie aus dem Ruder gelaufene Agenten mit stündlichen / täglichen / gesamten Limits je Schlüssel (API-Schlüssel-Seite). Leeres Guthaben ergibt 402 (Fehlercodes).

Die öffentliche PoYo-Dokumentation beschreibt keine Prompt-Cache-Multiplikatoren von Anthropic, keine Semantik von Message Threads und kein eigenes Dashboard „Cache-Treffer %“. Wenn die Upstream-Abrechnungsregeln eines Modells für Sie zählen, prüfen Sie sie in der llms.txt dieses Modells und in der Dokumentation des Anbieters, bevor Sie einen Rabatt annehmen.

Q7. „Bekomme ich wirklich das Modell, für das ich zahle?“ — Sorge um die Authentizität bei Aggregatoren.

Was Entwickler beanstanden: Bauende fragten, woran man erkennt, dass ein Reseller oder Router (OpenRouter namentlich genannt) dasselbe Modell zurückgibt, das man ausgewählt und bezahlt hat. Verifikation im Stil von Anthropics „FlashProve“ wurde als Schließung dieser Lücke dargestellt (@shlokafc, @AgentFilipHQ). Vertrauen in Inferenzanbieter ist inzwischen eine Produktanforderung, keine Fußnote.

Wie PoYo antwortet: PoYo ist ein einheitlicher API-Schlüssel für Bild, Video, Musik, 3D und Chat (API-Überblick, llms.txt). Sie übergeben eine explizite Modell-ID. Jedes Modell veröffentlicht ein Live-Schema und eine Preisdatei unter https://poyo.ai/models/<id>/llms.txt. Medien nutzen einen asynchronen Ablauf submit → status / webhook. Chat nutzt die dokumentierten Endpunkte in der Form von OpenAI, Claude oder Gemini.

Was die öffentliche Dokumentation heute nicht behauptet: ein kryptografisches Produkt „diese Antwort wurde von Lab X signiert“, automatisches transparentes Failover zwischen Labs oder ein veröffentlichtes SLA für einen mehrmandantenfähigen Free-Pool. Erste Schritte setzen realistische Stabilitätserwartungen gegenüber offiziellen Anbietern. Fehlgeschlagene Generierungsaufgaben werden nicht berechnet (Startseite). Begrenzen Sie Schlüssel und prüfen Sie GET /api/user/balance (API-Schlüssel-Seite, Nutzerguthaben).

Q8. Agenten prägen inzwischen die meisten Tokens — und weiche Budgets stoppen eine aus dem Ruder gelaufene Schleife nicht hart.

Was Entwickler beanstanden: Die Zahlen von Menlo Ventures zur Enterprise-KI 2026 liefen stark um: Die Enterprise-KI-Ausgaben sprangen, Anthropic nahm einen großen Anteil der LLM-API-Ausgaben, und Agenten erzeugen inzwischen etwa 80 % der Tokens (@guilleflorvs, @MenloVentures). Kostenvergleiche zeigten enorme Abstände zwischen Claude und DeepSeek bei derselben Last (@aetherfrontier). Auf Reddit argumentierten Bauende, große Anbieter böten weiter Alarme und weiche Budgets, aber keine harte absolute Ausgabendecke, sodass ein gehacktes Konto oder eine hängende Agentenschleife weiter eine sechsstellige Rechnung erzeugen kann (r/AI_Agents).

Wie PoYo antwortet: Die Rechnung Preis je Token deckelt den monatlichen Verbrauch nicht. Ihr Credit-Guthaben und die Schlüssel-Limits tun das. Heute dokumentierte Betriebskontrollen:

• Prepaid-Credits, die nie verfallen, kein Abonnement (Startseite).
• Stündliche / tägliche / gesamte Limits je Schlüssel (API-Schlüssel-Seite).
• GET /api/user/balance vor großen Agenten-Batches (Nutzerguthaben).
• 402 als harten Stopp behandeln, 429 als Tempo und Wiederholung (Fehlercodes).
• Generierungsarbeit nicht blind erneut einreichen: Wiederholungen der Einreichung werden nicht dedupliziert und können eine weitere Aufgabe anlegen (Erste Schritte).
• Bei langen Medienjobs Webhooks bevorzugen. Fehlgeschlagene Aufgaben werden nicht berechnet (llms.txt). Erzeugte Medien bleiben 3 Tage erhalten. Laden Sie sie zeitnah herunter (Erste Schritte, Videomodelle).

Es gibt kein dokumentiertes Produkt mit einer „Stoppbedingung“ für Agenten, das eine aus dem Ruder gelaufene Werkzeugschleife für Sie beendet. Setzen Sie Schlüssel-Limits und bauen Sie Schritt- und Budgetgrenzen im Client, wenn Sie das brauchen. Die öffentliche Dokumentation verspricht keine Erstattung für Schleifen, die Credits eines gültigen Schlüssels verbraucht haben.

Kurzüberblick

Modelle und aktuelle Preise stehen auf poyo.ai, Schemata über llms.txt, der vollständige Dokumentationsindex unter docs.poyo.ai/llms.txt.