Keluhan yang dipublikasikan pengembang berbahasa Inggris antara 31 Oktober dan 2 November 2026, diringkas di bawah dengan tautan ke unggahan asli. Setiap jawaban hanya memakai apa yang situs publik dan dokumentasi PoYo katakan hari ini, dan menaut ke halaman sumbernya. Jika dokumentasi tidak membahas suatu hal, kami menyatakannya.

Q1. Black October: orang lain membakar kunci API AI saya.

Apa yang dikeluhkan pengembang: Setelah Northflank meminta pelanggan memutar kunci API, kata sandi basis data, dan variabel lingkungan menyusul rahasia yang terdekripsi serta kredensial penyedia AI yang disalahgunakan (@PKNewsland, @dustingray, @TechTimeRadio), pembangun mengaitkannya dengan gelombang yang lebih luas, «Black October», yang juga mengenai platform seperti Railway. Yang diburu adalah kunci AI, bukan kata sandi basis data (@stretchcloud, @SylasTools). Ringkasan menyebut pembakaran jutaan panggilan Bedrock dan kerugian lima digit dari satu kunci yang bocor (@VibeManagerAI).

Bagaimana PoYo menjawab: Perlakukan setiap kunci PoYo sebagai uang tunai di server Anda. Memulai menyatakan jangan menaruh kunci di kode frontend, aplikasi seluler, atau repositori publik. Kontrol radius dampak yang terdokumentasi di halaman kunci API:

1. Cabut / putar begitu host atau PaaS tampak terkompromi.
2. Aktifkan daftar izin IP agar kunci yang disalin hanya bekerja dari IP server yang disetujui.
3. Tetapkan batas pemakaian per jam / per hari / total per kunci, supaya rahasia yang tersisa punya langit-langit.
4. Kirim X-End-User-ID pada pembuatan dan obrolan native agar Anda dapat memblokir satu pemanggil yang menyalahgunakan dengan 403 end_user_blocked tanpa memutar setiap integrasi (Identifikasi pengguna akhir).
5. Pantau GET /api/user/balance dan berhenti pada 402 insufficient_credits_error (saldo pengguna, kode kesalahan).

Dokumentasi publik tidak menjanjikan pengembalian dana untuk pemakaian yang dilakukan dengan kunci yang bocor. Tulis ke [email protected] jika Anda yakin sebuah kunci PoYo disalahgunakan (Memulai).

Q2. Claude Ultra menyingkirkan dinding 5 jam. Dinding mingguan tetap menjadi pokoknya.

Apa yang dikeluhkan pengembang: Anthropic mengganti nama Claude Max 20× menjadi Ultra dengan harga yang sama, 200 USD. Akun Ultra yang terverifikasi kehilangan batas sesi 5 jam, sementara batas mingguan (dilaporkan sebagai 10× Pro) tetap ada (@akxwire, @bailu4ever). Sebagian menyambut perubahan itu (@Baxti_7); sebagian lain menabrak kebingungan paket di tengah pembatalan atau di tengah pembakaran mingguan (@PrivEquity_). Catatan di dekatnya tentang Claude Code mengingatkan bahwa setiap langkah agen mengirim ulang seluruh konteks, jadi pembacaan berkas pada langkah 2 ditagih lagi pada setiap langkah sesudahnya (@pi_himself).

Bagaimana PoYo menjawab: Obrolan PoYo adalah kredit prabayar per keluaran yang berhasil, bukan dinding langganan bergulir 5 jam atau mingguan (beranda, llms.txt). Kredit tidak kedaluwarsa dan tidak ada langganan. Batasi agen pengodean yang lepas kendali dengan batas per jam / per hari / total per kunci (halaman kunci API). Titik akhir obrolan adalah Chat Completions / Responses yang kompatibel dengan OpenAI, Claude Messages, atau native Gemini. Pilih ID model dan baca harga langsung di https://poyo.ai/models/<id>/llms.txt (model obrolan). Saldo kosong mengembalikan 402. Pelampauan throughput pembuatan akun mengembalikan 429 (bawaan hingga 20 permintaan pembuatan baru per 10 detik; titik akhir LLM saat ini tidak dibatasi laju) (Memulai, kode kesalahan). Dokumentasi menjelaskan tidak ada failover otomatis ke lab lain saat alat berlangganan menabrak dindingnya sendiri. Bangun itu di klien jika Anda memerlukannya.

Q3. Harga perkenalan Gemini Argon berlipat dua pada 1 Desember.

Apa yang dikeluhkan pengembang: Pengembang menandai bahwa tarif API standar Gemini 4 Argon bergerak dari 2/10 USD per 1 juta token sampai 30 November menjadi 4/20 USD pada 1 Desember, dengan harga batch/flex dan cache yang ikut naik (@knightleijun). Yang lain mencari jalan memutar paket Pro agar tidak memakai Ultra atau token API mentah untuk beban Argon (@pradeepXkapoor).

Bagaimana PoYo menjawab: Di PoYo, jangan percaya harga dari data pelatihan atau tangkapan layar pihak ketiga. Harga obrolan langsung ada di https://poyo.ai/models/<id>/llms.txt setiap model dan di halaman model (llms.txt). Untuk Argon, indeks publik saat ini mencantumkan gemini-4-argon dengan tarif masukan/keluaran yang dipublikasikan di PoYo (llms.txt). Ambil ulang berkas itu sebelum Anda menganggarkan lalu lintas Desember. Penagihan adalah per keluaran yang berhasil dari saldo kredit prabayar. Kredit tidak kedaluwarsa (beranda). Pantau pengeluaran dengan GET /api/user/balance (saldo pengguna). Saat kredit habis Anda mendapat 402, bukan jurang harga perkenalan yang diam-diam (kode kesalahan). Dokumentasi PoYo tidak menjanjikan membekukan jendela promosi lab lain untuk selamanya. Periksa llms.txt model pada hari Anda merilis.

Q4. Cursor dan Claude Code pada tarif API terasa seperti membayar sewa.

Apa yang dikeluhkan pengembang: Pembangun mengatakan pengaturan Cursor dan Claude Code yang terbaik tetap menempatkan mereka pada harga API Claude, bukan nilai token langganan (@jasonmcminn). Yang lain memperingatkan bahwa startup pengodean AI pada harga API mentah «membayar sewa kepada Anthropic dengan halaman arahan yang lebih rapi», kecuali mereka mengarahkan kerja rutin ke model yang murah (@dylanjohnstonIT). Hitungan paket berdampingan terus beredar: Claude Pro berbagi obrolan dengan Claude Code, jendela pesan Codex ChatGPT Plus, pengali Cursor Premium (@Clevernesspc1).

Bagaimana PoYo menjawab: PoYo adalah satu kunci API terpadu untuk gambar, video, musik, 3D, dan obrolan, dengan harga berbasis kredit dan tanpa langganan (beranda, llms.txt). Pada tumpukan agen, arahkan penilaian yang mahal ke ID model obrolan frontier dan langkah yang lebih murah ke model lebih kecil yang terdokumentasi. Keduanya pada satu kunci, dengan skema langsung di https://poyo.ai/models/<id>/llms.txt. Batasi pengeluaran per jam / per hari / total setiap kunci integrasi di halaman kunci API. Untuk pekerjaan media yang panjang, utamakan webhook daripada polling yang agresif (webhook). Tugas pembuatan yang gagal tidak ditagih (llms.txt). Dokumentasi tidak mengklaim PoYo berada di bawah hitungan «token yang disertakan» setiap langganan lab. Bandingkan harga llms.txt model dengan bentuk token nyata agen Anda.

Q5. Tim yang mulai sendiri tidak mendapat TPM tinggi dari neocloud, jadi mereka tinggal di OpenRouter.

Apa yang dikeluhkan pengembang: Seorang pendiri mencatat bahwa startup yang mulai sendiri sering tidak mendapat tokens-per-minute tinggi dari banyak neocloud dan terdorong ke OpenRouter demi TPM yang lebih tinggi, bahkan saat menyematkan satu penyedia (@kristoph). Statistik pengeluaran OpenRouter masih menunjukkan Anthropic mengambil bagian besar dari nilai meskipun harga turun (@zrxo6f).

Bagaimana PoYo menjawab: PoYo mendokumentasikan throughput pembuatan sebagai hingga 20 permintaan baru per 10 detik per akun pada /api/generate/submit. Kelebihan mengembalikan 429 dan tidak masuk antrean. Titik akhir LLM saat ini tidak dibatasi laju (Memulai). Jika Anda terus menabrak 429 pada pembuatan, hubungi dukungan untuk batas yang lebih tinggi. Persetujuan ditangani dengan hati-hati. Pisahkan 429 rate_limit_error dari 402 insufficient_credits_error dan dari kesalahan 502/503 upstream atau sibuk. Ulangi dengan backoff hanya kelas yang bersifat sementara (kode kesalahan, pemecahan masalah). PoYo adalah satu kunci dan satu dompet kredit, bukan lelang banyak penyedia. Memulai juga menetapkan harapan stabilitas yang realistis dan tidak mendokumentasikan failover penyedia otomatis.

Q6. Token menjadi lebih murah. Tagihan tetap naik.

Apa yang dikeluhkan pengembang: Komentar atas grafik a16z / Ornn berpendapat harga satuan turun sementara total pengeluaran naik sekitar 122–160% karena volume tumbuh kira-kira 7–8× (@Dave_Joe_9377). Di percakapan perusahaan, Accenture hanya mendanai sekitar 29 USD per bulan per orang untuk Claude setelah sebagian staf mencapai bulan sekitar 1.000 USD (@paulnugent92159).

Bagaimana PoYo menjawab: Turunnya harga per token tidak membatasi pembakaran bulanan Anda. Yang membatasinya adalah saldo kredit. Isi sekali. Kredit tidak kedaluwarsa. Bayar hanya keluaran yang berhasil (beranda, llms.txt). Kontrol operasional:

• Batas per jam / per hari / total per kunci (halaman kunci API).
• GET /api/user/balance sebelum batch besar (saldo pengguna).
• Perlakukan 402 sebagai berhenti keras dan 429 sebagai perlambat lalu coba lagi (kode kesalahan).
• Jangan kirim ulang secara buta: percobaan ulang pengiriman tidak dideduplikasi dan dapat membuat tugas lain (Memulai, pemecahan masalah).

Tidak ada produk «anggaran kursi» perusahaan yang terdokumentasi yang dengan sendirinya menegakkan kebijakan 29 USD per pengguna. Terapkan itu di pengukuran Anda sendiri jika Anda memerlukannya.

Q7. Kredit API «gratis» ChatGPT Pro kedaluwarsa, dan Codex lewat kunci API tidak tercakup.

Apa yang dikeluhkan pengembang: Unggahan merangkum kredit API bulanan Pro / Business dari OpenAI (100/200/500 USD menurut tingkat Pro; jatah kursi Business dengan batas 500 USD). Kredit yang tidak terpakai kedaluwarsa tiap siklus, dan Codex lewat kunci API disebut tidak tercakup (@Qualiteg_global, @park_danie36173, @Akasa4AI). Yang lain masih khawatir ChatGPT dan Codex berbagi satu kolam pemakaian paket (@VampireGurlAI, @siruruku) dan mendokumentasikan masuk dengan kunci API sebagai jalan keluar saat kolam bersama habis (@AICreditRadar).

Bagaimana PoYo menjawab: PoYo tidak menaruh kredit di balik tombol klaim langganan produk lain atau jendela kedaluwarsa bulanan. Anda mengisi kredit di dasbor. Kredit tidak kedaluwarsa. Tidak ada langganan (beranda). Satu saldo mencakup gambar, video, musik, 3D, dan obrolan (llms.txt). Buat kunci di halaman kunci API. Periksa GET /api/user/balance (saldo pengguna). Saat saldo kosong Anda mendapat 402 insufficient_credits_error, bukan 429 palsu untuk «kredit promo habis» (kode kesalahan). Tugas pembuatan yang gagal tidak ditagih (llms.txt).

Q8. Aplikasi vibe coding merilis rute AI tanpa login dan tanpa batas laju.

Apa yang dikeluhkan pengembang: Pemindaian 25 aplikasi vibe coding tidak menemukan kunci bocor pada sampel itu, tetapi menemukan rute AI di sisi server yang siapa pun dapat memanggil, dengan autentikasi mati di samping kunci admin (@hackorbroke). Ringkasan keamanan terus menumpuk statistik kunci terbuka dan cerita pembakaran semalam di atas gelombang Northflank / Railway (@AayushStack).

Bagaimana PoYo menjawab: Simpan kunci PoYo hanya di backend Anda (Memulai). Lalu lapiskan kontrol yang terdokumentasi:

1. Daftar izin IP dan batas per kunci di halaman kunci API.
2. Wajibkan X-End-User-ID bagi pemanggil multi-penyewa dan blokir penyalahgunaan dengan 403 end_user_blocked tanpa memutar seluruh kunci (Identifikasi pengguna akhir).
3. Taruh autentikasi Anda sendiri di depan setiap rute yang menjadi proksi ke PoYo. Kontrol kunci PoYo bukan pengganti login aplikasi.
4. Beri peringatan saat GET /api/user/balance turun dan berhenti pada 402 (saldo pengguna).

Dokumentasi publik tetap tidak menjanjikan pengembalian dana untuk lalu lintas yang mengenai proksi terbuka dengan kunci yang masih berlaku. Putar dahulu, lalu buka tiket dukungan di [email protected] jika perlu (Memulai).

Peta singkat