2026-10-22: 7 keluhan API yang kami dengar hari ini

Keluhan yang diposting secara terbuka oleh pengembang berbahasa Inggris antara 20 dan 22 Oktober 2026, diringkas di sini beserta tautan ke posting asli. Setiap jawaban hanya memakai apa yang dikatakan situs publik dan dokumentasi PoYo hari ini, dan menautkan halaman sumbernya. Jika dokumentasi tidak membahas sesuatu, kami menyatakannya.

---

Q1. Kunci AI saya ada di variabel lingkungan host, dan seseorang mengurasnya semalaman.

Apa yang dikeluhkan pengembang: Railway mengungkapkan pada 21 Oktober bahwa pihak yang tidak berwenang mungkin telah membaca variabel lingkungan yang sudah didekripsi, dan meminta setiap pengguna memutar kunci yang disimpan di sana. Dalam beberapa jam, seorang pengembang mengatakan seseorang menghabiskan $500 pada kunci OpenAI-nya, yang lain mengatakan saldo OpenAI-nya terpakai habis, dan yang ketiga mengatakan Anthropic mengirim surel bahwa kunci yang disimpan di Railway telah dinonaktifkan. Malam yang sama, sebuah akun keamanan melaporkan bahwa LiteLLM 1.107.0 sempat diedarkan bersama pencuri kredensial. Utas Hacker News mengulang pertanyaan yang sama: jika kunci bocor, siapa yang membayar tagihan?

Bagaimana PoYo menjawab: Rahasia yang bocor tetap rahasia yang bocor. Putar dulu. Dokumentasi menyebut kendali yang membatasi apa yang dapat dilakukan kunci PoYo yang dicuri:

• Daftar IP yang diizinkan. Anda dapat mengizinkan hanya IP server yang disetujui untuk memakai sebuah kunci. Kunci yang disalin dari variabel lingkungan tidak bekerja dari mesin penyerang. Lihat halaman kunci API dan Memulai.
• Plafon pemakaian per kunci (per jam, per hari, dan total). Plafon itu membatasi berapa banyak satu kunci dapat dibelanjakan sebelum Anda menyadarinya.
• Pemblokiran per pengguna akhir. Kirim header X-End-User-ID, lalu Anda dapat memblokir satu pemanggil yang menyalahgunakan kunci tanpa memutar kunci itu. Lihat Identifikasi pengguna akhir.

Dokumentasi publik tidak menjanjikan pengembalian dana untuk pemakaian yang terjadi dengan kunci yang bocor. Jika Anda menilai sebuah kunci PoYo disalahgunakan, cabut kunci itu dan hubungi dukungan ([email protected]).

---

Q2. Satu klik di aplikasi saya menjadi sembilan panggilan API saat penyedia kelebihan beban.

Apa yang dikeluhkan pengembang: Seorang pengembang menunjukkan bahwa SDK Anthropic sudah mencoba ulang permintaan yang gagal dua kali secara bawaan, pada 408, 409, 429, dan 5xx. Bungkus itu dengan putaran tiga percobaan milik Anda sendiri, satu klik dapat mengirim sembilan permintaan ke API yang meminta Anda memperlambat. Pengembang lain mengatakan Sonnet 5.5 yang baru dirilis sesekali masih menemui kesalahan 529.

Bagaimana PoYo menjawab: Halaman kode kesalahan kami memberi setiap status satu makna dan satu tindakan yang disarankan. Lebih mudah memutuskan di mana percobaan ulang seharusnya berada:

Dua aturan yang sudah tertulis juga penting di sini. Memulai mengatakan permintaan di atas batas laju ditolak dengan 429 dan tidak masuk antrean, jadi percobaan ulang tambahan hanya menambah penolakan. Halaman itu juga mengatakan perlakukan setiap pengiriman ulang sebagai pekerjaan berbayar yang mungkin baru dan periksa apakah permintaan asli sudah membuat tugas sebelum mencoba ulang. Untuk pembuatan media, llms.txt menyatakan tugas yang gagal tidak ditagih.

Jika Anda ingin Sonnet 5.5 itu sendiri, Claude Sonnet 5.5 tercantum pada $1.60 masukan / $8.00 keluaran per 1 juta token. Halaman model menggambarkannya sebagai 20% di bawah tarif standar resmi.

---

Q3. Saya membiarkan agen berjalan semalaman dan bangun dengan tagihan empat digit.

Apa yang dikeluhkan pengembang: Seorang pengembang mengatakan ia tidak sengaja membiarkan dua sesi agen pengodean berjalan semalaman dan menghabiskan lebih dari $2,000, dan baru berhenti karena kartunya ditolak. Di sisi perusahaan, ringkasan mingguan mencatat bahwa Accenture membatasi Claude pada $29 per bulan per karyawan setelah sebagian staf menghabiskan $500 sampai $1,000.

Bagaimana PoYo menjawab: Inilah yang diberikan dokumentasi untuk menghentikan pengeluaran yang lepas kendali:

• Kredit prabayar, tanpa langganan. Beranda PoYo menjelaskan pembelian kredit sekali, tanpa langganan berulang. Saat saldo habis, permintaan mendapat 402 insufficient_credits_error (kode kesalahan) alih-alih menumpuk tagihan.
• Plafon per jam, per hari, dan total pada setiap kunci. Beri setiap alat, rekan, atau agen kuncinya sendiri dengan plafonnya sendiri. Satu terminal yang terlupakan tidak dapat menguras seluruh akun (Memulai).
• Saldo yang dapat ditanyakan. GET /api/user/balance mengembalikan credits_amount secara real time (saldo pengguna). Anda dapat memberi tahu diri sendiri sebelum saldo mencapai nol.

---

Q4. Saya tidak bisa merencanakan di sekitar batas pemakaian yang tidak ada yang memberitahu.

Apa yang dikeluhkan pengembang: Satu tinjauan periode OpenAI belakangan mencatat bahwa sekitar 40.000 akun Codex mendapat batas pemakaian yang salah. Posting yang banyak dibaca mengeluhkan produk agen besar tidak memberitahu batasnya. Pengembang lain memposting tangkapan layar pesan “kehabisan pemakaian” yang hanya mengatakan batas laju “diatur ulang pukul 18.28”. Tulisan terpisah mencoba mendokumentasikan apa yang tidak dikatakan sembilan layanan AI tentang paket gratis mereka.

Bagaimana PoYo menjawab: Batas bawaan tertulis di Memulai: hingga 20 permintaan pembuatan baru per 10 detik, per akun, yang “biasanya memungkinkan lebih dari 100 tugas berjalan bersamaan.” Permintaan di atas batas itu mendapat HTTP 429 dan tidak diantrekan. Jika 429 terjadi terus, halaman yang sama mengatakan Anda dapat meminta dukungan untuk batas yang lebih tinggi, meski persetujuannya hati-hati. Pembuatan bersifat asinkron, jadi pekerjaan yang lama tidak menahan slot di jendela 10 detik itu setelah dikirim (ikhtisar API).

---

Q5. Satu penyedia mengalami hari buruk, dan seluruh produk saya ikut berhenti.

Apa yang dikeluhkan pengembang: Halaman status OpenAI menunjukkan gangguan sebagian dengan tingkat kesalahan API yang meningkat pada 21 Oktober. Seorang pengembang merangkum minggu itu sebagai OpenCode, Railway, dan gangguan Google Cloud sekaligus. Seorang pembangun berpendapat, jika agen Anda bergantung pada satu penyedia, Anda “satu batas laju, kenaikan harga, atau gangguan API dari penghentian total.”

Bagaimana PoYo menjawab: Inilah yang didukung dokumentasi, dan yang tidak didukung:

• Satu kunci, banyak keluarga model. Claude, GPT, Gemini, DeepSeek, dan model media berjalan pada kunci PoYo yang sama. Beralih ke model lain berarti mengubah nilai model, bukan memulai integrasi baru. Setiap model tercantum di llms.txt.
• Kesalahan upstream yang terpisah. Halaman kode kesalahan memisahkan 502 upstream_error dari 503 service_error. Logika cadangan Anda dapat membedakannya.
• Yang tidak kami klaim. Dokumentasi tidak menjelaskan failover otomatis antarpenyedia. Bangun cadangan di klien Anda. Memulai juga mengatakan secara langsung bahwa “stabilitas keseluruhan PoYo mungkin sedikit lebih rendah daripada penyedia resmi.” Kami lebih baik mengatakannya di depan.

---

Q6. Satu video 1080p menghabiskan semua kredit saya.

Apa yang dikeluhkan pengembang: Seorang kreator mengatakan ia menghabiskan kredit Seedance 2.5 pada satu video 1080p berdurasi 20 detik dan menyebut biayanya berlebihan. Utas pembuatan film AI yang banyak ditandai menyarankan untuk bertanya, sebelum membayar apa pun: “Berapa kredit yang benar-benar akan dikenakan revisi?”

Bagaimana PoYo menjawab: Setiap model video menerbitkan harga per detik, jadi Anda dapat menghitung sebuah klip sebelum mengirimnya:

• Seedance 2.5 mencantumkan 480p pada $0.140/dtk dan 1080p pada $0.570/dtk tanpa masukan video, dengan tarif per detik yang lebih rendah saat permintaan menyertakan video referensi. Pada tarif yang tercantum, klip 1080p 20 detik tanpa masukan video menjadi $11.40.
• Kling 3.0 mencantumkan 720p tanpa audio pada $0.135/dtk dan 1080p dengan audio pada $0.245/dtk.

Mengulang di 480p lalu merender potongan akhir di 1080p adalah jalur termurah yang diizinkan harga-harga itu. Semua model video memakai alur kirim dan status asinkron yang sama, dan dikumpulkan di halaman API video AI. Tugas yang gagal tidak ditagih (llms.txt), tetapi klip yang selesai dan tidak Anda sukai tetap dihitung sebagai keluaran yang berhasil dan ditagih.

---

Q7. Saya ditagih perpanjangan untuk kredit yang tidak pernah saya pakai.

Apa yang dikeluhkan pengembang: Seorang pengguna mengatakan sebuah platform video menagihnya $49 untuk perpanjangan langganan meskipun ia tidak memakai satu kredit pun, dan dukungan menjawab permintaan pengembalian dana dengan mengutip ketentuan layanan. Ulasan rangkaian video lain menandai paketnya sebagai 2.000 kredit sebulan tanpa pengalihan.

Bagaimana PoYo menjawab: Beranda PoYo mengatakannya secara langsung: pembelian sekali, tanpa langganan berulang, dan kredit tidak kedaluwarsa. Tidak ada perpanjangan yang perlu diingat dan tidak ada pengaturan ulang bulanan. Sisa saldo dapat diperiksa kapan saja lewat endpoint saldo pengguna, dan harga per model dapat dibandingkan di halaman harga.

Dokumentasi publik tidak menyatakan kebijakan pengembalian dana untuk kredit yang sudah dibeli, jadi kami tidak mengarangnya di sini. Pertanyaan ditujukan ke [email protected].

---

Peta singkat