Quejas que desarrolladores de habla inglesa publicaron entre el 31 de octubre y el 2 de noviembre de 2026, resumidas aquí con enlaces a las publicaciones originales. Cada respuesta usa solo lo que el sitio público y la documentación de PoYo dicen hoy, y enlaza la página de origen. Cuando la documentación no cubre un punto, lo decimos.

Q1. Black October: otra persona quemó mis claves de API de IA.

De qué se quejan los desarrolladores: Después de que Northflank pidiera a los clientes rotar claves de API, contraseñas de base de datos y variables de entorno tras secretos descifrados y credenciales de proveedores de IA abusadas (@PKNewsland, @dustingray, @TechTimeRadio), quienes construyen lo ataron a una ola más amplia llamada «Black October» que también alcanzó plataformas como Railway. El premio eran las claves de IA, no las contraseñas de la base de datos (@stretchcloud, @SylasTools). Los resúmenes citaron quemas de millones de llamadas a Bedrock y pérdidas de cinco cifras por una sola clave filtrada (@VibeManagerAI).

Cómo responde PoYo: Trate cada clave de PoYo como efectivo en su servidor. Primeros pasos dice que nunca ponga claves en código de frontend, apps móviles ni repositorios públicos. Controles documentados del radio de impacto en la página de claves de API:

1. Revocar / rotar en el momento en que un host o un PaaS parezca comprometido.
2. Activar una lista de IP permitidas para que una clave copiada solo funcione desde IP de servidor aprobadas.
3. Fijar topes de uso por hora / por día / totales por clave, de modo que un secreto que quede tenga un techo.
4. Enviar X-End-User-ID en la generación y en el chat nativo para bloquear a un llamador abusivo con 403 end_user_blocked sin rotar cada integración (identificación del usuario final).
5. Vigilar GET /api/user/balance y detenerse en 402 insufficient_credits_error (saldo de usuario, códigos de error).

La documentación pública no promete reembolsos por el uso hecho con una clave filtrada. Escriba a [email protected] si cree que se abusó de una clave de PoYo (Primeros pasos).

Q2. Claude Ultra quitó el muro de 5 horas. El muro semanal sigue siendo el tema.

De qué se quejan los desarrolladores: Anthropic renombró Claude Max 20× a Ultra al mismo precio de 200 USD. Las cuentas Ultra verificadas pierden el tope de sesión de 5 horas, mientras el límite semanal (reportado como 10× Pro) se mantiene (@akxwire, @bailu4ever). Algunos celebraron el cambio (@Baxti_7); otros chocaron con la confusión del plan a mitad de una cancelación o del consumo semanal (@PrivEquity_). Consejos cercanos de Claude Code recordaron que cada paso del agente reenvía todo el contexto, así que una lectura de archivo en el paso 2 se vuelve a facturar en cada paso posterior (@pi_himself).

Cómo responde PoYo: El chat de PoYo se cobra en créditos prepago por salida correcta, no en un muro de suscripción de 5 horas o semanal que se renueva (página de inicio, llms.txt). Los créditos no caducan y no hay suscripciones. Limite un agente de código desbocado con límites por hora / por día / totales por clave (página de claves de API). Los endpoints de chat son Chat Completions / Responses compatibles con OpenAI, Claude Messages o nativos de Gemini. Elija un ID de modelo y lea el precio en vivo en https://poyo.ai/models/<id>/llms.txt (modelos de chat). El saldo vacío devuelve 402. El exceso de rendimiento de generación de la cuenta devuelve 429 (por defecto, hasta 20 solicitudes nuevas de generación cada 10 segundos; los endpoints de LLM no tienen límite de tasa en este momento) (Primeros pasos, códigos de error). La documentación no describe una conmutación automática a otro laboratorio cuando una herramienta de suscripción choca con su propio muro. Constrúyalo en el cliente si lo necesita.

Q3. El precio de introducción de Gemini Argon se duplica el 1 de diciembre.

De qué se quejan los desarrolladores: Los desarrolladores señalaron que la tarifa estándar de API de Gemini 4 Argon pasa de 2/10 USD por 1 millón de tokens hasta el 30 de noviembre a 4/20 USD el 1 de diciembre, y que los precios de batch/flex y de caché también suben (@knightleijun). Otros buscaron atajos del plan Pro para evitar Ultra o tokens crudos de API en cargas de Argon (@pradeepXkapoor).

Cómo responde PoYo: En PoYo, no confíe en precios de los datos de entrenamiento ni en una captura de un tercero. Los precios de chat en vivo están en el https://poyo.ai/models/<id>/llms.txt de cada modelo y en la página del modelo (llms.txt). Para Argon, el índice público lista hoy gemini-4-argon con tarifas de entrada y salida publicadas en PoYo (llms.txt). Vuelva a obtener ese archivo antes de presupuestar el tráfico de diciembre. La facturación es por salida correcta desde un saldo de créditos prepago. Los créditos no caducan (página de inicio). Vigile el gasto con GET /api/user/balance (saldo de usuario). Cuando se acaban los créditos recibe 402, no un corte silencioso del precio de introducción (códigos de error). La documentación de PoYo no promete congelar para siempre la ventana promocional de otro laboratorio. Compruebe el llms.txt del modelo el día en que publique.

Q4. Cursor y Claude Code a tarifas de API se siente como pagar un alquiler.

De qué se quejan los desarrolladores: Quienes construyen dijeron que la mejor configuración de Cursor y Claude Code los deja en el precio de la API de Claude, no en el valor de los tokens de una suscripción (@jasonmcminn). Otros advirtieron que las startups de código con IA sobre precios crudos de API «pagan el alquiler de Anthropic con una landing más bonita», salvo que enruten el trabajo rutinario a modelos baratos (@dylanjohnstonIT). Siguió circulando la aritmética de planes en paralelo: Claude Pro comparte el chat con Claude Code, ventanas de mensajes de Codex en ChatGPT Plus y multiplicadores de Cursor Premium (@Clevernesspc1).

Cómo responde PoYo: PoYo es una clave de API unificada para imagen, vídeo, música, 3D y chat, con precio por créditos y sin suscripciones (página de inicio, llms.txt). En pilas de agentes, envíe el juicio caro a un ID de modelo de chat de frontera y los pasos más baratos a un modelo menor documentado. Ambos con una sola clave, con esquemas en vivo en https://poyo.ai/models/<id>/llms.txt. Tope el gasto por hora / por día / total de cada clave de integración en la página de claves de API. Prefiera webhooks al sondeo agresivo en trabajos largos de medios (webhooks). Las tareas de generación fallidas no se cobran (llms.txt). La documentación no afirma que PoYo quede por debajo de la cuenta de «tokens incluidos» de cada suscripción de laboratorio. Compare el precio del llms.txt del modelo con la forma real de tokens de su agente.

Q5. Quienes arrancan solos no consiguen un TPM alto en las neoclouds, así que viven en OpenRouter.

De qué se quejan los desarrolladores: Un fundador señaló que las startups que arrancan solas a menudo no obtienen un alto número de tokens por minuto de muchas neoclouds y se ven empujadas a OpenRouter para un TPM mayor, incluso cuando fijan un solo proveedor (@kristoph). Las estadísticas de gasto de OpenRouter seguían mostrando a Anthropic con una parte grande de los dólares aunque los precios bajen (@zrxo6f).

Cómo responde PoYo: PoYo documenta el rendimiento de generación como hasta 20 solicitudes nuevas cada 10 segundos por cuenta en /api/generate/submit. El exceso devuelve 429 y no entra en la cola. Los endpoints de LLM no tienen límite de tasa en este momento (Primeros pasos). Si choca de forma constante con 429 en la generación, contacte con soporte para un límite mayor. Las aprobaciones se tratan con cautela. Separe 429 rate_limit_error de 402 insufficient_credits_error y de los errores 502/503 de upstream o saturación. Reintente con retroceso solo la clase transitoria (códigos de error, solución de problemas). PoYo es una clave y una cartera de créditos, no una subasta de varios proveedores. Primeros pasos también fija expectativas realistas de estabilidad y no documenta una conmutación automática de proveedor.

Q6. Los tokens se abarataron. La factura subió igual.

De qué se quejan los desarrolladores: Los comentarios sobre gráficos de a16z / Ornn sostuvieron que los precios unitarios bajaron mientras el gasto total subió alrededor de un 122–160 %, porque el volumen creció más o menos 7–8× (@Dave_Joe_9377). En la conversación de empresa, Accenture financiaba solo unos 29 USD al mes por persona para Claude después de que parte del personal hubiera llegado a meses de unos 1.000 USD (@paulnugent92159).

Cómo responde PoYo: Que baje el precio por token no pone techo a su consumo mensual. Lo pone su saldo de créditos. Recargue una vez. Los créditos no caducan. Pague solo por la salida correcta (página de inicio, llms.txt). Controles operativos:

• Topes por hora / por día / totales por clave (página de claves de API).
• GET /api/user/balance antes de lotes grandes (saldo de usuario).
• Trate 402 como parada dura y 429 como bajar el ritmo y reintentar (códigos de error).
• No reenvíe a ciegas: los reintentos de envío no se deduplican y pueden crear otra tarea (Primeros pasos, solución de problemas).

No hay un producto documentado de «presupuesto por asiento» de empresa que aplique solo una política de 29 USD por usuario. Impleméntelo en su propia medición si lo necesita.

Q7. Los créditos de API «gratis» de ChatGPT Pro caducan, y Codex por claves de API queda fuera.

De qué se quejan los desarrolladores: Las publicaciones resumieron los créditos mensuales de API de OpenAI Pro / Business (100/200/500 USD según el nivel Pro; asignaciones por asiento de Business con un tope de 500 USD). El crédito no usado caduca en cada ciclo, y se señaló que Codex por claves de API no está cubierto (@Qualiteg_global, @park_danie36173, @Akasa4AI). Otros seguían preocupados porque ChatGPT y Codex comparten un fondo de uso del plan (@VampireGurlAI, @siruruku) y documentaron el inicio de sesión con clave de API como atajo cuando ese fondo se agota (@AICreditRadar).

Cómo responde PoYo: PoYo no pone los créditos detrás del botón de reclamación de la suscripción de otro producto ni de una ventana mensual de caducidad. Recarga créditos en el panel. No caducan. No hay suscripción (página de inicio). Un saldo cubre imagen, vídeo, música, 3D y chat (llms.txt). Cree claves en la página de claves de API. Consulte GET /api/user/balance (saldo de usuario). Cuando el saldo está vacío recibe 402 insufficient_credits_error, no un 429 falso de «se acabaron los créditos promocionales» (códigos de error). Las tareas de generación fallidas no se cobran (llms.txt).

Q8. Las apps hechas con vibe coding publican rutas de IA sin inicio de sesión ni límite de tasa.

De qué se quejan los desarrolladores: Un barrido de 25 apps hechas con vibe coding no encontró claves filtradas en esa muestra, pero sí rutas de IA en el servidor que cualquiera podía llamar, con la autenticación apagada junto a una clave de administración (@hackorbroke). Los resúmenes de seguridad siguieron apilando estadísticas de claves expuestas e historias de consumo de una noche sobre la ola de Northflank / Railway (@AayushStack).

Cómo responde PoYo: Mantenga las claves de PoYo solo en su backend (Primeros pasos). Después superponga los controles documentados:

1. Lista de IP permitidas y topes por clave en la página de claves de API.
2. Exigir X-End-User-ID a los llamadores multiinquilino y bloquear abusos con 403 end_user_blocked sin rotar toda la clave (identificación del usuario final).
3. Poner su propia autenticación delante de cualquier ruta que haga de proxy hacia PoYo. Los controles de clave de PoYo no sustituyen el inicio de sesión de la app.
4. Alertar ante caídas de GET /api/user/balance y detenerse en 402 (saldo de usuario).

La documentación pública sigue sin prometer reembolsos por tráfico que llega a un proxy abierto con una clave válida. Rote primero y, si hace falta, abra un ticket de soporte en [email protected] (Primeros pasos).

Mapa rápido