Quejas que desarrolladores de habla inglesa publicaron entre el 27 y el 29 de octubre de 2026, resumidas aquí con enlaces a las publicaciones originales. Cada respuesta usa solo lo que el sitio público y la documentación de PoYo dicen hoy, y enlaza la página de la que sale. Cuando la documentación no cubre algo, lo decimos.
Q1. Mis créditos mensuales de API de ChatGPT Pro / Business caducan sin usarse, y en algunas regiones no se pueden reclamar.
De qué se quejan los desarrolladores: Después de que OpenAI presentara el precio de Pro como un retorno en crédito de API, quienes construyen preguntaron de inmediato cuánto de ese fondo muere al final del ciclo. Las publicaciones señalaron que los créditos no son uso extra del producto ChatGPT / Codex y que el saldo no usado caduca (@jayzhoupro, @velcue_07, @_jayyy18_13k), se preguntaron en voz alta cuántos créditos quedan sin usar (@mohamedsenator) y marcaron a usuarios Pro de Europa que no pudieron reclamar los créditos en la facturación (@ZindanTech).
Cómo responde PoYo: PoYo son créditos de prepago, no un derecho mensual que se reinicia. La página de inicio indica precios por créditos, sin suscripciones, y que los créditos no caducan. Se paga solo por las generaciones correctas. llms.txt y la página de inicio dicen que las tareas fallidas no se cobran. Un saldo cubre el catálogo. Para un credits_amount en vivo, consulte GET /api/user/balance (saldo de usuario). Cuando el saldo se agota, PoYo devuelve 402 insufficient_credits_error (códigos de error), no una ventana de calendario de «úsalo o piérdelo». Los flujos de reclamación por región de créditos promocionales de otro proveedor quedan fuera del producto de PoYo. Recargue en el panel cuando necesite más créditos.
Q2. Si Chat, Work y Codex comparten un fondo de uso, la cuota de código muere primero.
De qué se quejan los desarrolladores: La misma noticia de créditos de API levantó otro miedo: ¿el tráfico diario de Chat / Work quema el mismo cubo que Codex? Quienes construyen dijeron que usarían menos ChatGPT para que no afectara a Codex (@setHacked), sostuvieron que un único límite de uso al estilo de Anthropic acabaría con Pro para OpenAI (@macintoch), preguntaron si el Chat normal seguiría separado de Work / Codex (@Paulkk144974), desearon que un fondo unido de chat+work dejara a Codex en paz (@raiden_fine) y debatieron el encuadre del anuncio de créditos de que «se dejó de cobrar dos veces a quienes construyen» (@Awais786Muhamd).
Cómo responde PoYo: PoYo no vende un fondo de suscripción de ChatGPT Pro / Codex, así que no hay una «cuota de producto unida» documentada que se coma en silencio el margen de código. La facturación es un saldo de créditos para imagen, vídeo, música, 3D y chat (página de inicio, llms.txt). Si quiere aislamiento, cree claves de API separadas por carga de trabajo y ponga topes de uso por hora / por día / totales en cada clave (Primeros pasos, página de claves de API). Para llamantes multiinquilino o de varios agentes sobre una clave, envíe X-End-User-ID y bloquee a un llamante abusivo con 403 end_user_blocked sin rotar a todos (Identificación del usuario final). Vigile el saldo compartido con GET /api/user/balance (saldo de usuario); ante un 402, deténgase y recargue (códigos de error).
Q3. Volvieron los muros de Codex y de los agentes de código: la velocidad de quema se comió la semana en horas.
De qué se quejan los desarrolladores: Las líneas de tiempo de los agentes de código volvieron a llenarse de publicaciones sobre el muro de uso: planear la semana alrededor de otro reinicio del límite de Codex (@GaryVSAISlop), informar de que Sol 6.1 por la CLI de Codex quemó la cuota unas 3 veces más rápido en unas 15 horas (@AssistBDA) y no esperar alivio con el reinicio por la noticia de los créditos de API (@snowy_smile_).
Cómo responde PoYo: El chat de PoYo tiene precio en créditos por salida correcta, no una ventana de reinicio móvil al estilo de Codex (llms.txt, página de inicio). Los endpoints de chat están documentados como compatibles con OpenAI, Claude Messages o nativos de Gemini. Elija un ID de modelo y lea el esquema vivo de ese modelo en https://poyo.ai/models/<id>/llms.txt. Ponga un techo a un agente de código desbocado con límites por clave, por hora, por día y totales en la página de claves de API (Primeros pasos). El caudal de generación documentado llega hasta 20 solicitudes nuevas cada 10 segundos por cuenta. El exceso devuelve 429 y no entra en la cola (Primeros pasos). Respete Retry-After en un 429. No reintente a ciegas un envío de pago hasta saber si ya existe un task_id (solución de problemas). La documentación describe sin conmutación automática a otro laboratorio cuando una herramienta de código aguas arriba choca con su propio muro. Constrúyalo en su cliente si lo necesita.
Q4. Borré la clave de API del repositorio y la empujé: casi seguro sigue pública en el historial de git.
De qué se quejan los desarrolladores: Una publicación breve fue al filtrado clásico: la clave se quitó del árbol de trabajo y se empujó, pero el secreto casi seguro sigue al alcance en el historial de git (@patchnoteslabs).
Cómo responde PoYo: Primeros pasos es directo: no exponga su clave de API en código de frontend, apps móviles ni repositorios públicos, y trátela como un secreto. Si una clave de PoYo pudo quedar en el historial de git (o en cualquier otro sitio público):
- Revóquela / rótela en la página de claves de API. Borrar la línea de código no basta.
- Active una lista de IP para que una clave copiada solo funcione desde IP de servidor aprobadas.
- Ponga topes por clave, por hora, por día y totales para que un secreto que sigue ahí tenga un techo.
- Prefiera
X-End-User-IDen la generación y en el chat nativo, para poder bloquear a un llamante con 403end_user_blockedsin rotar cada integración (Identificación del usuario final).
Los documentos públicos no prometen reembolsos por el uso hecho con una clave filtrada. Escriba a [email protected] si cree que una clave de PoYo se usó mal (Primeros pasos).
Q5. La herramienta que guardaba mis claves de proveedor fue vulnerada: unas credenciales inactivas pagaron la factura de otro.
De qué se quejan los desarrolladores: Una publicación describió una clave de API de una cuenta inactiva más un fallo en los ajustes de proveedor de Opik AI que llevó a que se llevaran 29 claves de OpenAI / Anthropic (@AgentFieldKit). El patrón es conocido: las credenciales dentro de una interfaz de «ajustes de IA» de un tercero se vuelven la cartera del atacante en el momento en que ese host falla.
Cómo responde PoYo: Las claves guardadas en los ajustes de otro producto son un problema de secreto del lado del cliente. Los controles documentados de PoYo limitan el radio una vez que el secreto existe:
- Cree claves separadas por entorno / harness, cada una con topes de uso por hora, por día y totales (página de claves de API, Primeros pasos).
- Active una lista de IP permitidas para las claves de producción.
- Prefiera
X-End-User-IDpara poder bloquear a un llamante sin borrar la clave (Identificación del usuario final). - Vigile el saldo en vivo con
GET /api/user/balance(saldo de usuario); ante un 402, deténgase (códigos de error).
Borre las claves que ya no use. La documentación no describe la caducidad automática de las claves sin uso ni un SLA de reembolso por gasto impulsado por una intrusión. Dígalo y rote. Mantenga las claves de PoYo en su servidor, no en un frontend ni en un formulario de ajustes de un tercero que dejó de vigilar (Primeros pasos).
Q6. Mi agente corrió 30 horas: entre el código y la API no había un número que no fuera a cruzar.
De qué se quejan los desarrolladores: Una persona describió una ejecución de agente de 30 horas en la que nada fuera del proceso imponía un techo duro de gasto. El límite duro tiene que estar fuera del trabajo (@asymmetricmind). Publicaciones cercanas empujaron cuadros de gobierno del gasto para agentes que entran en bucle o piden de más (@hacker_no_ice).
Cómo responde PoYo: Las alertas blandas dentro del agente no son un presupuesto. En PoYo, ponga el techo en la credencial y el saldo:
- Topes de uso por clave, por hora, por día y totales, en cada clave de producción (Primeros pasos, página de claves de API).
- Combínelos con una lista de IP para claves solo de servidor.
- Use
X-End-User-IDmás bloqueo en apps multiinquilino o de varios agentes (Identificación del usuario final). - Consulte
GET /api/user/balanceantes de lotes grandes (saldo de usuario); trate el 402 como una parada dura, no como una señal de reintento (códigos de error). - En trabajos asíncronos largos, prefiera los webhooks a un sondeo agresivo (webhooks). Primeros pasos advierte que cada reintento de envío puede ser trabajo de pago nuevo. Confirme el
task_idantes de reenviar (solución de problemas).
La documentación no afirma un producto de «interruptor de parada» fuera del proceso más allá de estos topes de clave, el saldo y los códigos de error. Conecte su orquestador para que se detenga ante un 402 o ante claves ya topadas.
Q7. La parte difícil no es el modelo: son cuentas, claves de API y sistemas de facturación separados para cada API creativa.
De qué se quejan los desarrolladores: Quienes crean y quienes construyen dijeron que la parte dolorosa es hacer malabares con cuentas, claves y facturación de proveedores distintos (@CyberFree365). Otros encuadraron los márgenes como un problema de factura de API y miraron modelos abiertos vía agregadores como palanca de coste (@RonaleK777), o simplemente buscaron una API de LLM barata a escala (@brice_garnier_).
Cómo responde PoYo: PoYo está hecho como una clave unificada para imagen, vídeo, música, 3D y chat (llms.txt, página de inicio). Cree una clave en la página de claves de API. Los medios usan POST /api/generate/submit asíncrono más estado o webhook. El chat usa endpoints compatibles con OpenAI, Claude Messages o nativos de Gemini, según documente cada modelo. Cambiar de modelo es una cadena model (y la forma de endpoint que corresponda en el chat), no un alta nueva de proveedor. Los esquemas de entrada y los precios actuales viven en https://poyo.ai/models/<id>/llms.txt y en el índice del catálogo (llms.txt). La facturación son créditos de prepago que no caducan, cobrados por salida correcta (página de inicio).
La documentación no afirma que PoYo sea un paso directo de la cuenta oficial de cada laboratorio. Primeros pasos también señala que la estabilidad general puede ser algo menor que la de los proveedores oficiales. Elija el intercambio con conciencia.
Mapa rápido
| Queja | Dónde lo documenta PoYo |
|---|---|
| Créditos mensuales de API Pro que caducan / huecos de reclamación por región | Inicio: los créditos no caducan · API de saldo · Códigos de error: 402 |
| Miedo a que los fondos unidos de Chat/Work/Codex se coman la cuota de código | Un saldo de créditos · Claves separadas y topes · X-End-User-ID · API de saldo |
| Muros de uso y velocidad de quema de Codex / agentes de código | Chat de llms.txt · Topes por clave · 429 + Retry-After · sin conmutación automática documentada |
| La clave borrada sigue en el historial de git | Primeros pasos: no exponer la clave · Rotar en la página de claves de API · Lista de IP · topes |
| Las herramientas que guardan claves de proveedor son vulneradas | Claves separadas y topes · Lista de IP · X-End-User-ID · revocar las que no se usan · sin SLA de reembolso |
| Agentes sin tope duro de gasto fuera del proceso | Topes por clave · Saldo + 402 · Webhooks · el reintento puede ser trabajo de pago nuevo |
| Proliferación de claves de APIs creativas / facturación por proveedor | Una clave de PoYo · Catálogo de llms.txt · llms.txt por modelo · los créditos no caducan |