Quejas que desarrolladores de habla inglesa publicaron en torno al 5 y el 6 de noviembre de 2026, resumidas abajo con enlaces a las publicaciones originales. Fue un día relativamente tranquilo de caídas masivas de API. El dolor más alto fue el robo de claves, los muros de uso, los precipicios de precio y la quema de créditos de vídeo. Cada respuesta usa solo lo que el sitio y la documentación públicos de PoYo dicen hoy, y enlaza la página de la que sale. Donde la documentación no cubre algo, lo decimos.

Q1. Claves de API de IA robadas o filtradas: facturas sorpresa (LLMjacking).

De qué se quejan los desarrolladores: Tras brechas de la plataforma anfitriona y secretos filtrados, quienes construyen siguen recibiendo gasto de modelo no autorizado antes de notarlo. Una publicación relacionada con Railway informó de unos 30 USD de uso tras una clave comprometida (@heyjibril); otra sospechó que una clave de xAI se llevó en el mismo incidente de Railway del 21 de octubre (@mateusztylec). Un hilo de Railway Station describió un pico de una clave de OpenRouter de unos 28 USD en horas (station.railway.com). Las publicaciones de seguridad enmarcaron el patrón como LLMjacking: claves de nube robadas que pueden acumular facturas grandes en un día (@dd_pwnd).

Cómo responde PoYo: Trate la clave como un secreto y use los controles documentados que limitan el radio de daño (Primeros pasos):

1. En la página de claves de API, fije topes de uso por hora / por día / totales para que una clave filtrada no pueda seguir gastando por encima del techo.
2. Active una lista de IP permitidas para que solo las IP de servidor aprobadas llamen a la API (Primeros pasos).
3. En apps multiinquilino, envíe X-End-User-ID y bloquee a un llamador sin rotar toda la clave (identificación del usuario final).
4. Consulte GET /api/user/balance y trate 402 insufficient_credits_error como parada dura (saldo de usuario, códigos de error).
5. No ponga nunca claves en el frontend ni en repositorios públicos (Primeros pasos).

La facturación son créditos prepago que se descuentan por cada salida correcta. Las tareas de generación fallidas no se cobran (página de inicio, llms.txt). La documentación pública no promete reembolsos automáticos por gasto de una clave robada, alertas de intrusión ni un SLA publicado de contracargo. Si necesita ayuda con la cuenta, use el soporte del panel o [email protected] (Primeros pasos).

Q2. El mismo 429 para límites de tasa y «sin dinero».

De qué se quejan los desarrolladores: Las guías todavía tienen que explicar que un 429 del proveedor puede significar limitación de RPM/TPM o créditos agotados / topes de gasto, así que los reintentos a ciegas en un caso de facturación solo pierden tiempo (Respan, 5 de nov., ayuda de OpenAI). Quienes hablan del gasto de tokens de IA siguen pidiendo cuotas y manejo del 429 más claros (@PeterOmogo2).

Cómo responde PoYo: PoYo separa esos casos en los códigos de negocio documentados (códigos de error):

Valores por defecto de generación: hasta 20 solicitudes nuevas de /api/generate/submit cada 10 segundos por cuenta. El exceso devuelve 429 y no entra en la cola. Los endpoints de LLM ahora mismo no tienen límite de tasa (Primeros pasos). Compruebe GET /api/user/balance antes de lotes grandes (saldo de usuario). Tope las claves en la página de claves de API. Prefiera webhooks para trabajos de medios largos, para que un parpadeo 429/5xx no se vuelva una tormenta de sondeo.

La documentación no afirma un «credit_balance_exhausted dentro del cuerpo de un 429» al estilo de OpenAI. En PoYo, el saldo vacío es 402.

Q3. Muros de uso de Claude Code y consumo de tokens de estado.

De qué se quejan los desarrolladores: Los usuarios de Claude Code chocan con techos de uso a mitad de tarea. Wrap-Up Allowance se presenta como respuesta a cortes duros (@markvalorian). El mensaje de «actualizaciones de estado un 99 % más baratas» se lee contra sesiones que aun así queman una parte significativa del límite (@rafke_rafke0311). Otros dicen que los agentes en segundo plano gastan dinero solo para publicar estado (@BoboLinNotes), y circulan rodeos para el muro de 5 horas (@kel_ruael).

Cómo responde PoYo: PoYo no vende una ventana de uso con tiempo al estilo Claude Code / Max mezclada con exceso. El chat y los medios comparten créditos prepago de una cartera. El saldo vacío devuelve 402, no una factura sorpresa de quema semanal (página de inicio, códigos de error).

Patrón práctico que encaja con lo que esas publicaciones quieren:

• Fije topes por hora / por día / totales por clave para que un día pesado de programación no pueda seguir gastando en silencio (página de claves de API).
• Compruebe GET /api/user/balance antes de lotes grandes de agentes (saldo de usuario).
• Elija un ID de modelo de chat explícito y lea el precio en vivo en https://poyo.ai/models/<id>/llms.txt. Algunas tarjetas publican tarifas alrededor de un 20 % por debajo del estándar oficial (por ejemplo Claude Opus 5.5, Claude Sonnet 5.5). Eso es por tarjeta, no un descuento general.
• Use /v1/chat/completions compatible con OpenAI, /v1/messages de Claude Messages o los endpoints nativos de Gemini, como está documentado (descripción general de la API, descripción general del chat).

La documentación pública no afirma un producto Wrap-Up Allowance, un muro de sesión de 5 horas ni una contabilidad automática de «las actualizaciones de estado son un 99 % más baratas». Construya la lógica de estado más barato y de modelo de reserva en su cliente.

Q4. La autenticación parece un veto: una clave de API vieja pisa un inicio de sesión que funciona.

De qué se quejan los desarrolladores: Claude Code puede iniciar sesión con éxito y aun así lanzar 400 organization disabled, porque una variable de entorno de clave de API que quedó pisa OAuth. Parece un veto y a menudo es un conflicto de claves (@lgs1520).

Cómo responde PoYo: La autenticación de PoYo es más simple y explícita: envíe Authorization: Bearer <API_KEY> (o x-api-key en /v1/messages). Las claves ausentes o inválidas devuelven 401 authentication_error (Primeros pasos, códigos de error). Cree y rote claves en la página de claves de API. Empareje la rotación con lista de IP permitidas y topes de uso si una clave pudo filtrarse.

Los ID de modelo desconocidos o incorrectos y las formas de URI no admitidas devuelven errores de LLM 400/404 documentados, no un estado de suscripción de «organización desactivada» (códigos de error, descripción general del chat).

La documentación no describe el comportamiento de Claude Code en el que OAuth y la clave se pisan, estados de suscripción con la organización desactivada ni un inicio de sesión de consumo que pelea en silencio con un ANTHROPIC_API_KEY del shell. Mantenga una sola ruta de autenticación intencional en sus herramientas.

Q5. Concesiones de crédito de API Pro / Business que nunca aparecen.

De qué se quejan los desarrolladores: Usuarios elegibles de ChatGPT Pro / Business dicen que las concesiones mensuales de crédito de API (del orden de 100 a 500 USD) faltan o son difíciles de reclamar (@FanShiFanSI, @hu_victoria071). Por separado, las promociones de «cómputo gratis» se señalan como pago por la sala, no por el cerebro del modelo (@okeyccronald).

Cómo responde PoYo: PoYo separa el acceso al producto de la gimnasia de créditos de suscripción:

• Precios por créditos, sin suscripciones: recargas únicas; los créditos nunca caducan (página de inicio).
• Una clave de API para chat y medios (llms.txt, descripción general de la API).
• Inspeccione el saldo restante con GET /api/user/balance (saldo de usuario).
• Fondos insuficientes → 402, no un estado de varios días de «esperar la concesión» (códigos de error).
• Las tareas de generación fallidas no se cobran (página de inicio, llms.txt).

La documentación pública no describe concesiones mensuales de crédito de API de ChatGPT Pro / Business, promociones de «cómputo gratis que excluye tokens» ni flujos de reclamación. Para ayuda con el saldo de PoYo, use el soporte del panel o [email protected] (Primeros pasos).

Q6. Precipicios de precio de lanzamiento o programados: no presupueste la tarifa promo.

De qué se quejan los desarrolladores: Quienes construyen advierten que no se dimensionen presupuestos de producción con el precio de lanzamiento. Se dice que las tarifas de introducción de Gemini 4 Argon se duplican después del 30 de noviembre (@iamspiggle). Los precios de token de texto de Flash están marcados para subir el 1 de enero de 2027, aunque baje el precio por segundo de algún vídeo Omni (@Stan_Timek). Otros recuerdan que Google Vids gratis no es una API gratis (@ZeroCost_Lab).

Cómo responde PoYo: Trate el esquema en vivo de cada modelo como fuente de verdad. Los precios viven en el https://poyo.ai/models/<id>/llms.txt de cada modelo y en la página del modelo. No los infiera de datos de entrenamiento ni de tuits de lanzamiento (llms.txt). El chat y los medios son créditos prepago que se descuentan por cada salida correcta (página de inicio).

Si hoy necesita chat de clase Gemini en PoYo, elija el ID de modelo documentado (por ejemplo, tarjetas bajo modelos de chat de Google) y vuelva a revisar ese archivo antes de fijar un modelo de coste unitario. Las alternativas de vídeo para flujos de borrador a pieza final están en la descripción general de vídeo.

Primeros pasos ya fija una expectativa realista de estabilidad frente a los proveedores oficiales. La documentación pública no promete que PoYo congele para siempre la promo de introducción de un laboratorio tercero, publique un SLA de precio bloqueado de varios meses ni refleje los niveles gratis de Google Vids.

Q7. Las API de vídeo siguen caras: las regeneraciones queman créditos.

De qué se quejan los desarrolladores: Los modelos de Kling se llaman muy caros (@t_f_y_666). Los usuarios de Seedance dicen que quemar créditos en regeneraciones duele (@wallzgamepro). La economía de Sora sigue llorándose como fallida o demasiado costosa (@QueenCityComet, @TheEaglegon).

Cómo responde PoYo: El vídeo comparte la ruta asíncrona unificada: POST /api/generate/submit → sondeo de estado o webhook (descripción general de vídeo, webhooks). Las tareas de generación fallidas no se cobran (página de inicio, llms.txt).

Entradas del catálogo que coinciden con lo que se discutía (precios en vivo en cada llms.txt):

• Kling 4.0 — kling-4.0 (kling-4-0/llms.txt)
• Seedance 2.5 — seedance-2.5 (seedance-2-5/llms.txt)
• Sora 2 Official e IDs de Sora relacionados (descripción general de vídeo)
• También listados: Veo 3.1, Wan 3.0, MiniMax/Hailuo, OmniHuman y más (llms.txt)

Consejos de operación contra el desperdicio de regenerar:

• Prefiera webhooks al sondeo agresivo.
• No reenvíe a ciegas: un reintento puede crear otra tarea facturable si la primera ya se aceptó (Primeros pasos).
• Descargue los archivos terminados dentro de la retención de 3 días (Primeros pasos).
• Tope el gasto con límites de clave y deténgase en 402 (página de claves de API, códigos de error).

La documentación no promete un «reembolso por regenerar o por no gustar» para clips terminados pero no deseados. Solo las tareas fallidas no se cobran. No hay una conmutación automática de vídeo entre laboratorios documentada.

Q8. Rarezas de saldo del agregador y «no pongas secretos en la pasarela».

De qué se quejan los desarrolladores: Los saldos de agregadores de pago siguen sorprendiendo. Un usuario de OpenRouter vio BILLING INSUFFICIENT con unos 0,80 USD restantes en una llamada de imagen de unos 0,018 USD (@alvinaputri). Otros dicen que confían secretos a OpenAI, Anthropic y Google, no a OpenRouter (@annexbaja). Los ID de modelo viejos en apps hechas por vibe siguen enrutando a backends inesperados (@AdamHoltererer). Hilos duraderos de Reddit siguen informando de 429 en cuentas de pago cuando muerden los límites de upstream (r/openrouter).

Cómo responde PoYo: PoYo es una clave de API unificada para imagen, vídeo, música, 3D y chat. Usted pasa un ID de modelo explícito, y cada modelo publica esquema y precio en vivo en https://poyo.ai/models/<id>/llms.txt (descripción general de la API, llms.txt).

Claridad de facturación documentada hoy:

• Créditos prepago; 402 cuando la cartera no puede cubrir la solicitud (códigos de error)
• 429 para límites de tasa, no como sustituto de un saldo vacío (códigos de error)
• GET /api/user/balance para un credits_amount en tiempo real (saldo de usuario)
• Topes de clave más lista de IP y bloqueo opcional con X-End-User-ID (página de claves de API, identificación del usuario final)

Lo que la documentación pública no afirma:

• Atestación criptográfica de que una respuesta la firmó un laboratorio de upstream concreto
• Sustitución automática y no divulgada de modelo cuando un ID está viejo
• Conmutación automática entre proveedores cuando upstream devuelve 429/5xx
• Un SLA de reembolso por «desconfío de esta pasarela» después de una generación correcta

Primeros pasos indica que la estabilidad puede ser algo menor que la de los proveedores oficiales. Fije preferencias y paradas duras en el cliente en consecuencia.

Mapa rápido

Consulte modelos y precios en vivo en poyo.ai, los esquemas en llms.txt y el índice completo de la documentación en docs.poyo.ai/llms.txt.