Beschwerden, die englischsprachige Entwickler um den 5. und 6. November 2026 öffentlich gepostet haben, unten zusammengefasst und mit Links zu den Originalbeiträgen. Es war ein vergleichsweise ruhiger Tag für große API-Ausfälle. Der lauteste Schmerz waren Schlüssel-Diebstahl, Nutzungswände, Preisklippen und verbrannte Video-Credits. Jede Antwort verwendet nur das, was die öffentliche Website und die Dokumentation von PoYo heute sagen, und verlinkt die jeweilige Seite. Wo die Dokumentation etwas nicht abdeckt, sagen wir das.

Q1. Gestohlene oder geleakte KI-API-Schlüssel — überraschende Rechnungen (LLMjacking).

Was Entwickler beanstanden: Nach Einbrüchen bei Host-Plattformen und geleakten Geheimnissen bekommen Bauende weiter nicht autorisierte Modellausgaben, bevor sie es merken. Ein Railway-bezogener Beitrag meldete etwa 30 USD Verbrauch nach einem kompromittierten Schlüssel (@heyjibril). Ein anderer vermutete, ein xAI-Schlüssel sei im selben Railway-Vorfall vom 21. Oktober entwendet worden (@mateusztylec). Ein Railway-Station-Thread beschrieb einen OpenRouter-Schlüssel, der in Stunden um etwa 28 USD sprang (station.railway.com). Sicherheitsbeiträge fassten das Muster als LLMjacking — gestohlene Cloud-Schlüssel, die an einem Tag große Rechnungen aufbauen können (@dd_pwnd).

Wie PoYo antwortet: Behandeln Sie den Schlüssel als Geheimnis und nutzen Sie die dokumentierten Kontrollen, die den Schadensradius begrenzen (Erste Schritte):

1. Setzen Sie auf der API-Schlüssel-Seite stündliche / tägliche / gesamte Nutzungslimits, damit ein geleakter Schlüssel nicht über die Decke hinaus weiter ausgibt.
2. Aktivieren Sie eine IP-Allowlist, damit nur freigegebene Server-IPs die API aufrufen (Erste Schritte).
3. Senden Sie bei Mehrmandanten-Apps X-End-User-ID und sperren Sie einen Aufrufer, ohne den ganzen Schlüssel zu rotieren (Endnutzer-Identifikation).
4. Fragen Sie GET /api/user/balance ab und behandeln Sie 402 insufficient_credits_error als harten Stopp (Nutzerguthaben, Fehlercodes).
5. Legen Sie Schlüssel nie ins Frontend oder in öffentliche Repositories (Erste Schritte).

Die Abrechnung sind Prepaid-Credits, die je erfolgreicher Ausgabe abgezogen werden. Fehlgeschlagene Generierungsaufgaben werden nicht berechnet (Startseite, llms.txt). Die öffentliche Dokumentation verspricht keine automatischen Erstattungen für Ausgaben über gestohlene Schlüssel, keine Intrusionsalarme und kein veröffentlichtes Chargeback-SLA. Wenn Sie Hilfe zum Konto brauchen, nutzen Sie den Dashboard-Support oder [email protected] (Erste Schritte).

Q2. Dieselbe 429 für Rate-Limits und „kein Geld mehr“.

Was Entwickler beanstanden: Leitfäden müssen weiter erklären, dass 429 eines Anbieters RPM-/TPM-Drosselung oder aufgebrauchte Credits / Ausgabenlimits bedeuten kann. Blinde Wiederholungen bei einem Abrechnungsfall verschwenden nur Zeit (Respan, 5. Nov., OpenAI-Hilfe). Wer über KI-Token-Ausgaben spricht, verlangt weiter klarere Kontingente und 429-Behandlung (@PeterOmogo2).

Wie PoYo antwortet: PoYo trennt diese Fälle in den dokumentierten Geschäftscodes (Fehlercodes):

Generierungsvorgaben: bis zu 20 neue /api/generate/submit-Anfragen je 10 Sekunden und Konto. Überschreitung liefert 429 und geht nicht in die Warteschlange. LLM-Endpunkte sind derzeit nicht ratenbegrenzt (Erste Schritte). Prüfen Sie GET /api/user/balance vor großen Batches (Nutzerguthaben). Decken Sie Schlüssel auf der API-Schlüssel-Seite. Bevorzugen Sie Webhooks für lange Medienjobs, damit ein 429-/5xx-Blip kein Polling-Sturm wird.

Die Dokumentation behauptet kein OpenAI-artiges „credit_balance_exhausted im Body einer 429“. Bei PoYo ist leeres Guthaben 402.

Q3. Nutzungswände bei Claude Code plus Status-Token-Verbrauch.

Was Entwickler beanstanden: Claude-Code-Nutzer stoßen mitten in der Aufgabe an Nutzungsdecken. Wrap-Up Allowance wird als Antwort auf harte Abbrüche gerahmt (@markvalorian). Die Botschaft „Statusupdates 99 % günstiger“ wird gegen Sitzungen gelesen, die trotzdem ein spürbares Stück des Limits verbrennen (@rafke_rafke0311). Andere sagen, Hintergrund-Agenten geben Geld nur aus, um Status zu posten (@BoboLinNotes), und für die 5-Stunden-Wand kursieren Workarounds (@kel_ruael).

Wie PoYo antwortet: PoYo verkauft kein zeitlich begrenztes Nutzungsfenster im Stil von Claude Code / Max, gemischt mit Überschreitung. Chat und Medien teilen Prepaid-Credits aus einer Wallet. Leeres Guthaben liefert 402, keine überraschende Wochenverbrauchsrechnung (Startseite, Fehlercodes).

Praktisches Muster, das zu dem passt, was diese Beiträge wollen:

• Setzen Sie stündliche / tägliche / gesamte Limits je Schlüssel, damit ein schwerer Coding-Tag nicht still weiter ausgibt (API-Schlüssel-Seite).
• Prüfen Sie GET /api/user/balance vor großen Agenten-Batches (Nutzerguthaben).
• Wählen Sie eine explizite Chat-Modell-ID und lesen Sie die Live-Preise unter https://poyo.ai/models/<id>/llms.txt. Manche Karten veröffentlichen Sätze etwa 20 % unter dem offiziellen Standard (zum Beispiel Claude Opus 5.5, Claude Sonnet 5.5). Das gilt je Karte, nicht als pauschaler Rabatt.
• Nutzen Sie OpenAI-kompatible /v1/chat/completions, Claude Messages /v1/messages oder native Gemini-Endpunkte wie dokumentiert (API-Übersicht, Chat-Übersicht).

Die öffentliche Dokumentation behauptet kein Wrap-Up-Allowance-Produkt, keine 5-Stunden-Sitzungswand und keine automatische Buchung „Statusupdates sind 99 % günstiger“. Bauen Sie günstigere Status- und Fallback-Modelllogik in Ihren Client.

Q4. Auth wirkt gesperrt — ein veralteter API-Schlüssel überschreibt ein funktionierendes Login.

Was Entwickler beanstanden: Claude Code kann erfolgreich anmelden und danach trotzdem 400 organization disabled werfen, weil eine übrig gebliebene API-Schlüssel-Umgebungsvariable OAuth überschreibt. Es sieht aus wie eine Sperre und ist oft ein Schlüsselkonflikt (@lgs1520).

Wie PoYo antwortet: Die Authentifizierung bei PoYo ist einfacher und ausdrücklich: senden Sie Authorization: Bearer <API_KEY> (oder x-api-key auf /v1/messages). Fehlende oder ungültige Schlüssel liefern 401 authentication_error (Erste Schritte, Fehlercodes). Schlüssel legen Sie an und rotieren Sie auf der API-Schlüssel-Seite. Koppeln Sie die Rotation mit IP-Allowlist und Nutzungslimits, wenn ein Schlüssel geleakt sein könnte.

Unbekannte oder falsche Modell-IDs und nicht unterstützte URI-Formen liefern dokumentierte 400/404-LLM-Fehler, keinen Abo-Zustand „Organisation deaktiviert“ (Fehlercodes, Chat-Übersicht).

Die Dokumentation beschreibt nicht das OAuth-gegen-Schlüssel-Überschreiben von Claude Code, Abo-Zustände mit deaktivierter Organisation oder ein Verbraucher-Login, das still mit einem ANTHROPIC_API_KEY in der Shell kämpft. Halten Sie in Ihren Werkzeugen einen beabsichtigten Auth-Pfad.

Q5. Pro- und Business-API-Credit-Gutschriften, die nie ankommen.

Was Entwickler beanstanden: Berechtigte Nutzer von ChatGPT Pro / Business sagen, monatliche API-Credit-Gutschriften (Größenordnung 100–500 USD) fehlten oder seien schwer einzulösen (@FanShiFanSI, @hu_victoria071). Getrennt werden „kostenlose Compute“-Aktionen als Bezahlung für Raum, nicht für das Modellgehirn bezeichnet (@okeyccronald).

Wie PoYo antwortet: PoYo trennt Produktzugang von der Gymnastik mit Abo-Credits:

• Abrechnung nach Credits, keine Abonnements — einmalige Aufladungen; Credits verfallen nie (Startseite).
• Ein API-Schlüssel für Chat und Medien (llms.txt, API-Übersicht).
• Restguthaben mit GET /api/user/balance prüfen (Nutzerguthaben).
• Zu wenig Guthaben → 402, kein mehrtägiger Zustand „auf die Gutschrift warten“ (Fehlercodes).
• Fehlgeschlagene Generierungsaufgaben werden nicht berechnet (Startseite, llms.txt).

Die öffentliche Dokumentation beschreibt keine monatlichen API-Credit-Gutschriften von ChatGPT Pro / Business, keine Aktion „kostenloses Compute ohne Tokens“ und keine Einlöseabläufe. Für Hilfe zum PoYo-Guthaben nutzen Sie den Dashboard-Support oder [email protected] (Erste Schritte).

Q6. Einführungs- und terminierte Preisklippen — nicht mit dem Aktionspreis budgetieren.

Was Entwickler beanstanden: Bauende warnen davor, Produktionsbudgets an Launch-Preisen auszurichten. Die Einführungspreise von Gemini 4 Argon sollen sich nach dem 30. November verdoppeln (@iamspiggle). Die Text-Tokenpreise von Flash sind für den 1. Januar 2027 als steigend markiert, auch wenn einige Omni-Video-Preise je Sekunde sinken (@Stan_Timek). Andere erinnern daran, dass kostenlose Google Vids keine kostenlose API sind (@ZeroCost_Lab).

Wie PoYo antwortet: Behandeln Sie das Live-Schema jedes Modells als Quelle der Wahrheit. Preise stehen in der jeweiligen https://poyo.ai/models/<id>/llms.txt und auf der Modellseite. Leiten Sie sie nicht aus Trainingsdaten oder Launch-Tweets ab (llms.txt). Chat und Medien sind Prepaid-Credits, die je erfolgreicher Ausgabe abgezogen werden (Startseite).

Wenn Sie heute Chat der Gemini-Klasse auf PoYo brauchen, wählen Sie die dokumentierte Modell-ID (zum Beispiel Karten unter Google-Chat-Modelle) und prüfen Sie diese Datei erneut, bevor Sie ein Stückkostenmodell festschreiben. Video-Alternativen für Abläufe von Entwurf bis Keeper stehen unter Video-Übersicht.

Erste Schritte setzt bereits eine realistische Stabilitätserwartung gegenüber offiziellen Anbietern. Die öffentliche Dokumentation verspricht nicht, dass PoYo die Einführungsaktion eines Drittlabors für immer einfriert, ein mehrmonatiges Preisbindungs-SLA veröffentlicht oder die kostenlosen Stufen von Google Vids spiegelt.

Q7. Video-APIs bleiben teuer — Neuerzeugungen verbrennen Credits.

Was Entwickler beanstanden: Kling-Modelle werden sehr teuer genannt (@t_f_y_666). Seedance-Nutzer sagen, Credits bei Neuerzeugungen zu verbrennen tut weh (@wallzgamepro). Die Ökonomie von Sora wird weiter als gescheitert oder zu teuer betrauert (@QueenCityComet, @TheEaglegon).

Wie PoYo antwortet: Video teilt den einheitlichen asynchronen Pfad: POST /api/generate/submit → Statusabfrage oder Webhook (Video-Übersicht, Webhooks). Fehlgeschlagene Generierungsaufgaben werden nicht berechnet (Startseite, llms.txt).

Katalogeinträge, die zu dem passen, worüber Bauende gestritten haben (Live-Preise in jeder llms.txt):

• Kling 4.0 — kling-4.0 (kling-4-0/llms.txt)
• Seedance 2.5 — seedance-2.5 (seedance-2-5/llms.txt)
• Sora 2 Official und verwandte Sora-IDs (Video-Übersicht)
• Ebenfalls gelistet: Veo 3.1, Wan 3.0, MiniMax/Hailuo, OmniHuman und mehr (llms.txt)

Betriebshinweise gegen Verschwendung bei Neuerzeugung:

• Bevorzugen Sie Webhooks gegenüber aggressivem Polling.
• Nicht blind erneut senden: ein Retry kann eine weitere abrechenbare Aufgabe anlegen, wenn die erste schon angenommen wurde (Erste Schritte).
• Fertige Dateien innerhalb der Aufbewahrung von 3 Tagen herunterladen (Erste Schritte).
• Ausgaben mit Schlüssellimits deckeln und bei 402 stoppen (API-Schlüssel-Seite, Fehlercodes).

Die Dokumentation verspricht keine „Neuerzeugen- oder Gefällt-mir-nicht-Erstattung“ für fertige, aber ungewollte Clips. Nur fehlgeschlagene Aufgaben werden nicht berechnet. Es gibt kein dokumentiertes automatisches Video-Failover über Labore.

Q8. Eigenheiten beim Aggregator-Guthaben und „legt keine Geheimnisse auf das Gateway“.

Was Entwickler beanstanden: Bezahlte Aggregator-Guthaben überraschen weiter. Ein OpenRouter-Nutzer sah BILLING INSUFFICIENT bei etwa 0,80 USD Rest auf einem Bildaufruf von etwa 0,018 USD (@alvinaputri). Andere sagen, sie vertrauen OpenAI, Anthropic und Google Geheimnisse an, OpenRouter nicht (@annexbaja). Veraltete Modell-IDs in per Vibe gebauten Apps routen weiter zu unerwarteten Backends (@AdamHoltererer). Haltbare Reddit-Threads melden weiter 429 auf bezahlten Konten, wenn Upstream-Limits greifen (r/openrouter).

Wie PoYo antwortet: PoYo ist ein einheitlicher API-Schlüssel über Bild, Video, Musik, 3D und Chat. Sie übergeben eine explizite Modell-ID, und jedes Modell veröffentlicht Live-Schema und Preise unter https://poyo.ai/models/<id>/llms.txt (API-Übersicht, llms.txt).

Heute dokumentierte Abrechnungsklarheit:

• Prepaid-Credits; 402, wenn die Wallet die Anfrage nicht decken kann (Fehlercodes)
• 429 für Rate-Limits, nicht als Ersatz für leeres Guthaben (Fehlercodes)
• GET /api/user/balance für ein Echtzeit-credits_amount (Nutzerguthaben)
• Schlüssel-Limits plus IP-Allowlist und optionales Blockieren per X-End-User-ID (API-Schlüssel-Seite, Endnutzer-Identifikation)

Was die öffentliche Dokumentation nicht behauptet:

• Kryptografische Attestierung, dass eine Antwort von einem bestimmten Upstream-Labor signiert wurde
• Automatischen, nicht offengelegten Modelltausch, wenn eine ID veraltet ist
• Automatisches Failover über mehrere Anbieter, wenn Upstream 429/5xx liefert
• Ein Erstattungs-SLA für „ich misstraue diesem Gateway“ nach einer erfolgreichen Generierung

Erste Schritte sagt, die Stabilität könne etwas niedriger sein als bei offiziellen Anbietern. Setzen Sie Präferenzen und harte Stopps auf der Client-Seite entsprechend.

Kurzüberblick

Modelle und aktuelle Preise stehen auf poyo.ai, Schemata über llms.txt, der vollständige Dokumentationsindex unter docs.poyo.ai/llms.txt.