guides

2026-11-10: 7 API-Beschwerden, die wir heute gehört haben

PoYo Team
12 min read
Share:

2026-11-10: 7 API-Beschwerden, die wir heute gehört haben

Beschwerden, die englischsprachige Entwickler um den 8.–10. November 2026 öffentlich gepostet haben, unten zusammengefasst und mit Links zu den Originalbeiträgen. Die Statusseite von OpenAI verzeichnete am 9. November erhöhte API-Fehler (auf dieser Seite um 06:08 PM erkannt, um 06:50 PM behoben, etwa 42 Minuten) über Chat Completions, Fine-tuning, Embeddings, Images, Batch und Audio. Weitere Beiträge meldeten steigende Fehler bei der Bilderzeugung am 8. November und erhöhte ChatGPT-Konversationsfehler am 9. November. Reddit war in diesem Fenster ruhiger, was frische API-Threads in der ersten Person angeht; das meiste Folgende stammt von X und offiziellen Statusnotizen. Der lautere Schmerz war das Wiederholen der falschen 429, überraschende Auto-Aufladungen, ein Fable-Startgeschenk, das den Wochenbalken kaum bewegte, Gateways, die in einer vollen Stunde Modelle tauschen, ein weiterer “rotate your keys”-Alarm und Videokataloge, deren Schilderpreise die Rechnung nicht vorhersagen. Jede Antwort verwendet nur das, was die öffentliche Website und die Dokumentation von PoYo heute sagen, und verlinkt die jeweilige Seite. Wo die Dokumentation etwas nicht abdeckt, sagen wir das.

Q1. Die offizielle API hatte einen schlechten Nachmittag — und Ihr Coding-Tool hat ihn geerbt.

Was Entwickler beanstanden: Am 9. November meldete OpenAI erhöhte Fehler auf seiner API, über Chat Completions, Fine-tuning, Embeddings, Images, Batch und Audio, und markierte das Fenster etwa 42 Minuten später als behoben (@petersykim, @steveDOTplus). Am selben Tag stiegen auch die Konversationsfehler von ChatGPT (@petersykim). Einen Tag zuvor war die Bilderzeugung das laute Stück (@petersykim). Nachgelagerte Tools spürten es ebenfalls: Augment Code berichtete, dass seine OpenAI-Modelle erhöhte Fehler zurückgaben, und gab einem vorgelagerten OpenAI-API-Ausfall die Schuld (@outageslive).

Wie PoYo antwortet: Erste Schritte setzt bereits eine realistische Stabilitätserwartung: Die Gesamtstabilität kann etwas niedriger sein als bei offiziellen Anbietern. Wenn etwas fehlschlägt, lesen Sie den dokumentierten Code, statt den Retry zu hämmern:

  • 500 / 502 / 503 — mit exponentiellem Backoff wiederholen. 502 ist ein upstream_error (Fehlercodes).
  • 429 rate_limit_error — warten oder in die Warteschlange; nicht als “add money” behandeln.
  • 402 insufficient_credits_error — leere Wallet; aufladen (Fehlercodes).

Generierung nutzt den einheitlichen asynchronen Pfad: POST /api/generate/submit → Statusabfrage oder Webhook (API-Überblick, Webhooks). Fehlgeschlagene Generierungsaufgaben werden nicht berechnet (Startseite, llms.txt). Nicht blind erneut senden: Ein Retry kann eine weitere abrechenbare Aufgabe erzeugen, wenn die erste schon angenommen wurde (Erste Schritte). Für Bilder wählen Sie eine explizite Katalog-ID aus der Bildübersicht (IDs der Familien GPT Image 2 / 2.5 / 2.6 oder ein anderes veröffentlichtes Labor wie Nano Banana oder Flux), statt zu hoffen, dass ein Ausfall Sie neu zuordnet.

Wenn Sie während eines lauten vorgelagerten Fensters ein anderes dokumentiertes Chat-Labor wollen, senden Sie die veröffentlichte ID dieses Labors — zum Beispiel Claude Opus 5.5, Claude Sonnet 5.5 oder Gemini 4 Argon (Chat-Überblick). Die öffentliche Dokumentation behauptet nicht ein automatisches Failover über mehrere Labore, eine Credit-Erstattung für einen vorgelagerten Ausfall, der später doch gelang, oder dass PoYo online blieb, als OpenAI es nicht tat.

Q2. Die 429 war kein Ratenlimit. Die Wallet war leer.

Was Entwickler beanstanden: OpenAI liefert zwei sehr verschiedene Fehler weiter als HTTP 429. @waldekm hat die Falle ausformuliert: Rate limit reached verschwindet, wenn Sie die Sekunden in Retry-After abwarten; credit_balance_exhausted bleibt, bis jemand Credits hinzufügt, sodass ein Retry nur Zeit verbrennt. Lesen Sie error.code, bevor Sie wiederholen — und denken Sie daran, dass das offizielle Python-SDK schon zweimal wiederholt haben kann, bevor Ihr Code den Fehler sieht.

Wie PoYo antwortet: Leeres Guthaben und Ratenlimits sind verschiedene Statuscodes (Fehlercodes):

CodeBedeutung bei PoYo
402insufficient_credits_error — leere Wallet; aufladen, nicht so wiederholen, als wäre es RPM
429rate_limit_error — warten / Warteschlange

Prüfen Sie vor großen Batches GET /api/user/balance auf ein Echtzeit-credits_amount (Nutzerguthaben). Generierungsvorgaben: bis zu 20 neue /api/generate/submit-Anfragen je 10 Sekunden und Konto; Überschreitung liefert 429 und geht nicht in die Warteschlange. LLM-Endpunkte sind derzeit nicht ratenbegrenzt (Erste Schritte, Chat-Überblick).

Die Dokumentation beschreibt nicht ein OpenAI-artiges credit_balance_exhausted im Body einer 429 — bei PoYo ist leeres Guthaben 402.

Q3. Die Auto-Aufladung lief — manchmal, weil der falsche Schlüssel noch aktiv war.

Was Entwickler beanstanden: Prepaid-Extras und gemeinsame Wochenpools belasteten weiter Leute, die glaubten, schon gestoppt zu haben. Ein Nutzer von Grok Bot sagte, vier xAI-Belege zu je $20 seien in unter 20 Minuten eingetroffen — $80 weg, während der Bot “wasn't even working on anything big” — und warnte, eine über Nacht eingeschaltete Auto-Aufladung könne zu einer vierstelligen Rechnung werden (@XPshareDad). Ein anderes Team verfolgte überraschende Auto-Top-up-Abbuchungen zu einem Tool zurück, das die xAI-API weiter mit einem Schlüssel aufrief, der an das Guthaben von “Aaron's team” gebunden war; sie stoppten jede API-Nutzung auf diesem Schlüssel (@stockswithaaron). Ein dritter Bericht: Eine vergessene Nachrichtenroutine alle 10 Minuten sind 1,008 Läufe pro Woche, und zusammen mit Bot-zu-Bot-Übergaben und einem Test-Button, der echte Arbeit ausführt, verbrauchte sie in zwei Tagen 100% eines Wochenlimits (@fluixoo).

Wie PoYo antwortet: PoYo verkauft keinen gemeinsamen wöchentlichen Abo-Pool und belastet nicht weiter, nachdem die Wallet null erreicht. Chat und Medien teilen Prepaid-Credits aus einer Wallet; Credits verfallen nie, und es gibt kein Abonnement, das später “extra usage” in Rechnung stellt (Startseite). Leeres Guthaben liefert 402, keine überraschende Aufladung (Fehlercodes).

Praktische Steuerungen, die zu dem passen, was diese Beiträge wollen:

  • Setzen Sie Stunden- / Tages- / Gesamt-Deckel und eine IP-Whitelist auf der API-Schlüssel-Seite, damit ein vergessenes Tool oder ein geleakter Schlüssel nicht weiter ausgeben kann (Erste Schritte).
  • Geben Sie jedem Tool einen eigenen Schlüssel. Widerrufen Sie den, der nicht mehr laufen soll, statt einen Team-Schlüssel über Jobs zu teilen.
  • Senden Sie bei Multi-Tenant- oder Multi-Bot-Setups X-End-User-ID und sperren Sie einen Aufrufer, ohne den ganzen Schlüssel zu rotieren (Endnutzer-Identifikation).
  • Fragen Sie GET /api/user/balance ab und stoppen Sie bei einem harten 402 (Nutzerguthaben).

Die öffentliche Dokumentation beschreibt nicht Wochenpools von Grok Bot / Cursor, ein Auto-Auflade-Produkt oder eine automatische Ausgabesperre, die einen schon laufenden Durchlauf stoppt. Bauen Sie den harten Stopp mit Schlüsseldeckeln und einem 402-Handler.

Q4. Fable 5.2 ist da — und der “kostenlose Reset” bewegte den Wochenbalken kaum.

Was Entwickler beanstanden: Anthropic startete am 9. November Claude Fable 5.2 (API-ID claude-fable-5-2). Startbeiträge nennen $8 / $40 je 1M Token und eine Obergrenze von 50% des Wochenlimits auf manchen Plätzen. Das folgende Geschenk frustrierte Leute, die schon tief in Opus waren: Ein Abonnent bekam einen kostenlosen Reset des Fable-Limits, aber er gab nur zurück, was auf Fable ausgegeben worden war (2%). Der Wochenbalken über alle Modelle blieb bei 85%, überwiegend Opus; das 5-Stunden-Fenster füllte sich, die Woche bewegte sich kaum (@Moriarty_tech). Ein anderer bat Anthropic, die Obergrenze 50% of weekly limit bei Fable 5.2 fallen zu lassen (@ashray_malhotra). Eine Zusammenfassung vom 8. November sammelte Berichte, wonach $200-Claude-Pläne mit einem geleerten Wochenlimit aufwachten und nach einem untätigen Terminal oder einer 5-Stunden-Pause, die die Arbeit über Nacht neu startete, $50 an Extra-Credits hinzukamen (@bebuu_ai).

Wie PoYo antwortet: Behandeln Sie den Live-Katalog als Quelle der Wahrheit, nicht einen Launch-Tweet. Die heutige Chat-Tabelle listet claude-fable-5-1; sie listet nicht claude-fable-5-2 (Chat-Überblick, llms.txt). Das Abrufen von https://poyo.ai/models/claude-fable-5-2/llms.txt liefert 404. Eine unbekannte Chat-Modell-ID liefert ein dokumentiertes 404 model_not_found (Fehlercodes).

Wenn Sie die Fable-Klasse-Karte wollen, die heute veröffentlicht ist, lautet die dokumentierte ID claude-fable-5-1. Die Live-Sätze auf dieser Karte sind 1600 Credits ($8.00) Eingabe und 8000 Credits ($40.00) Ausgabe je 1M Token (claude-fable-5-1/llms.txt, Claude Fable 5.1). Rufen Sie sie auf Claude Messages /v1/messages oder Chat Completions /v1/chat/completions auf, wie markiert (Chat-Überblick). Es gibt keinen Wochenbalken und keinen “Fable-only reset”, der den Rest der Wallet gesperrt lässt: Prepaid-Credits liegen in einer Wallet und verfallen nie (Startseite). Decken Sie Schlüssel, damit ein untätiger Agent nicht weiter ausgeben kann (API-Schlüssel-Seite).

Die öffentliche Dokumentation verspricht nicht, dass ein angekündigtes Drittmodell auf PoYo erscheint, nennt kein Startdatum für Fable 5.2, ersetzt claude-fable-5-2 nicht automatisch durch claude-fable-5-1 und bietet keine aboartigen Wochenresets und 50%-Modellobergrenzen.

Q5. Sie haben das starke Modell getestet. Eine volle Stunde hat Kunden zu einem anderen geleitet.

Was Entwickler beanstanden: Der beängstigende Teil des Fallbacks ist nicht der Fehler — es ist der stille Tausch. Ein Entwickler fragte, ob Apps ein Modell festnageln können oder zumindest erfahren, wenn eine Sitzung zurückfällt, weil man gegen das starke Modell testet und eine volle Stunde Kunden still zu einem schwächeren leitet (@Varselio1980). Die Antwort: Die eigene API von Anthropic kann das verantwortliche Modell benennen und Fallback gegen Blockieren der Kontokonfiguration überlassen, aber Modell-Gateways (wie OpenRouter) wechseln Modelle aus anderen Gründen, darunter Ratenlimits oder hoher Traffic (@TwmStone).

Wie PoYo antwortet: Senden Sie immer eine explizite Modell-ID und lesen Sie das Live-Schema dieser Karte unter https://poyo.ai/models/<id>/llms.txt (llms.txt, API-Überblick). Unbekannte IDs liefern 404 model_not_found, keine stille Neuzuordnung (Fehlercodes). Ein Modell akzeptiert nur die dafür markierten API-Formate; die falsche Form liefert 400 mit der Liste der unterstützten URIs (Chat-Überblick).

Wenn eine veröffentlichte ID auf Ihrer Seite über der Kapazität liegt, wählen Sie selbst eine andere dokumentierte ID und notieren Sie, welche Sie gesendet haben. Die öffentliche Dokumentation behauptet nicht ein automatisches Gateway-Failover, einen Ersatz durch ein schwächeres Modell, wenn die genannte ID ausgelastet ist, oder eine kryptografische Bescheinigung, dass der vorgelagerte Checkpoint zu der angeforderten Zeichenkette passt.

Q6. “Nehmen Sie an, der API-Schlüssel, den Sie ausgeliefert haben, ist kompromittiert.”

Was Entwickler beanstanden: Schlüsselhygiene tauchte zweimal auf. Ein Bericht vom 9. November sagte, Fireworks arbeite mit Notion, Cursor und anderen Kunden daran, einen Sicherheitsvorfall mit kompromittierten Kundendaten einzudämmen — dort als zweiter Einbruch innerhalb von Wochen beschrieben — und die Nachfrage war direkt: Nehmen Sie an, jeder ausgelieferte Fireworks-API-Schlüssel sei kompromittiert, und rotieren Sie ihn jetzt, warten Sie nicht auf das Postmortem (@Ali_Homsi). Das eigene Bulletin vom Oktober 2026 von Fireworks und das spätere Update sagten betroffenen Kunden bereits, widerrufene Fireworks-Schlüssel zu ersetzen und Drittanbieter-Zugangsdaten beim Aussteller zu rotieren — das Entfernen eines gespeicherten Geheimnisses macht den zugrunde liegenden Schlüssel nicht ungültig. Getrennt wiederholten Berichte über einen WorkOS-Agenten-Vorfall eine ältere Lektion: eine öffentliche interne API, ein liegen gebliebenes Dev-Credential und kein Ratenlimit machten aus einem Sandbox-Ausbruch einen Datenabzug (@madebyharman, @saltrocklabs).

Wie PoYo antwortet: Behandeln Sie einen Schlüssel als Geheimnis und nehmen Sie an, dass ein geleakter verwendet wird (Erste Schritte):

  • Legen Sie Schlüssel nie in Frontend-Code, mobilen Apps oder öffentlichen Repositories offen.
  • Erstellen und widerrufen Sie Schlüssel auf der API-Schlüssel-Seite. Geben Sie jeder Integration einen eigenen Schlüssel, damit eine Rotation nicht alles stilllegt.
  • Schalten Sie Stunden- / Tages- / Gesamt-Deckel und eine IP-Whitelist ein, damit nur freigegebene Server-IPs die API aufrufen können (Erste Schritte).
  • Senden Sie X-End-User-ID, wenn Sie einen Aufrufer sperren müssen, ohne den Schlüssel zu rotieren (Endnutzer-Identifikation).
  • Ein fehlender oder ungültiger Schlüssel liefert 401 authentication_error (Fehlercodes).

Die öffentliche Dokumentation behauptet nicht Breach-Monitoring, automatische Schlüsselrotation nach einem Drittanbieter-Vorfall oder ein Erstattungs-SLA, wenn ein gestohlener Schlüssel Credits ausgibt, bevor Sie ihn widerrufen. Rotieren Sie zuerst, dann deckeln Sie, was der nächste Schlüssel ausgeben kann.

Q7. Dieselbe 5-Sekunden-Aufnahme kann drei verschiedene Beträge kosten.

Was Entwickler beanstanden: Schilderpreise über Videolabore überraschen weiter Leute, die glaubten, Gleiches mit Gleichem zu vergleichen. Ein Entwickler ließ Seedance 2.5, Kling 4.0 und Wan 3.0 auf demselben 5-Sekunden-Bildprompt bei 720p laufen und meldete $1.60 / ~5 min gegen $0.43 / ~2 min gegen $0.39 / ~2 min — und fragte, ob der zusätzliche Realismus von Seedance etwa 4x der günstigeren Optionen wert sei (@NextGenAIVoult). Diese Dollarbeträge stammen aus dem Katalog dieses Laufs, nicht von PoYo.

Wie PoYo antwortet: Video nutzt den einheitlichen asynchronen Pfad: POST /api/generate/submit → Statusabfrage oder Webhook (Video-Überblick, Webhooks). Fehlgeschlagene Generierungsaufgaben werden nicht berechnet (Startseite, llms.txt). Lesen Sie die Live-Preise pro Sekunde auf der Karte, die Sie tatsächlich aufrufen (prüfen Sie die Datei erneut, bevor Sie budgetieren):

  • Seedance 2.5 — seedance-2.5: 63 Credits ($0.315)/s bei 720p ohne Videoeingabe, ein 5-Sekunden-Clip ist auf der heutigen Karte also $1.575 (seedance-2-5/llms.txt)
  • Kling 4.0 — kling-4.0: 28.5 Credits ($0.142)/s bei 720p ohne Videoeingabe, 5 Sekunden sind also $0.71 (kling-4-0/llms.txt)
  • Wan 3.0 — wan3.0-image-to-video (oder wan3.0-text-to-video): 20 Credits ($0.100)/s bei 720p für alle Workflows, 5 Sekunden sind also $0.50 (wan-3-0/llms.txt)

Betriebshinweise:

  • Senden Sie eine explizite ID. Eine günstigere dokumentierte ID ist das richtige Werkzeug für Iterationen; eine Behalte-ID ist ein separates Submit.
  • Bevorzugen Sie Webhooks gegenüber aggressivem Polling.
  • Nicht blind erneut senden: Ein Retry kann eine weitere abrechenbare Aufgabe erzeugen, wenn die erste schon angenommen wurde (Erste Schritte).
  • Laden Sie fertige Dateien innerhalb der Aufbewahrung von 3 Tagen herunter (Erste Schritte).
  • Decken Sie Ausgaben mit Schlüssellimits und stoppen Sie bei 402 (API-Schlüssel-Seite, Fehlercodes).

Die Dokumentation verspricht nicht eine Dislike- / Regenerierungs-Erstattung für fertige, aber unerwünschte Clips, ein automatisches Video-Failover über mehrere Labore oder dass der Schilderpreis einer anderen Site zum Live-llms.txt von PoYo passt.

Kurzüberblick

BeschwerdeWo PoYo es dokumentiert
Erhöhte OpenAI-API- / BildfehlerStabilitätshinweis · 500/502/503-Backoff · 502 upstream_error · fehlgeschlagene Aufgaben nicht berechnet · kein blindes Resubmit · kein Auto-Failover
429, die eigentlich keine Credits meint402 gegen 429 · Balance-API · 20 neue Anfragen/10s Generierung · LLM derzeit nicht ratenbegrenzt
Auto-Aufladung / falscher Team-Schlüssel / ausufernde RoutinenPrepaid-Wallet · Credits verfallen nie · kein Abonnement · Schlüsseldeckel · IP-Whitelist · X-End-User-ID · Stopp bei 402
Fable-5.2-Startgeschenk / WochenobergrenzenKatalog hat nur claude-fable-5-1 · 404 model_not_found · Live-llms.txt von 5.1 · eine Wallet · kein Wochenreset-SLA
Gateways, die Modelle still wechselnExplizite IDs · Live-llms.txt · 404 ist keine stille Neuzuordnung · kein automatisches Failover
Kompromittierte oder geleakte API-SchlüsselAls Geheimnis behandeln · auf der API-Schlüssel-Seite rotieren · Deckel + IP-Whitelist · X-End-User-ID · kein Breach-Monitor / Erstattungs-SLA
Video-Schilderpreise gegen die echte RechnungKarten pro Sekunde für Seedance / Kling / Wan · fehlgeschlagene Aufgaben nicht berechnet · Webhooks · 3 Tage Aufbewahrung · keine Dislike-Erstattung

Modelle und Live-Preise auf poyo.ai, Schemas über llms.txt, der volle Dokumentationsindex unter docs.poyo.ai/llms.txt.

Share: