2026-10-23: 7 lamentele sulle API che abbiamo sentito oggi

Lamentele pubblicate apertamente da sviluppatori di lingua inglese tra il 21 e il 23 ottobre 2026, riassunte qui con i link ai post originali. Ogni risposta usa solo ciò che il sito pubblico e la documentazione di PoYo dicono oggi, e rimanda alla pagina da cui proviene. Dove la documentazione non copre un punto, lo diciamo.

---

Q1. La mia chiave Gemini era ancora nelle variabili d’ambiente di Railway. Qualcuno ha speso 800 $ durante la notte.

Di che cosa si lamentano gli sviluppatori: La divulgazione delle variabili d’ambiente di Railway continua a produrre fatture nuove. Uno sviluppatore ha detto di aver perso 800 $ quando qualcuno ha usato la sua chiave API Gemini di Google Cloud sul livello prioritario di Gemini 4 Argon. Un altro ha detto che OpenRouter gli ha scritto che due chiavi personali erano state revocate dopo essere state usate per eseguire gli agenti di qualcun altro. Un terzo ha riassunto la settimana così: OpenCode, Railway e LiteLLM hanno preso di mira chiavi di inferenza IA entro cinque giorni. Il consiglio che torna: una chiave esposta continua a essere spesa finché qualcuno non legge la fattura.

Come risponde PoYo: Ruotare prima. Un segreto esposto resta un segreto esposto. Poi la documentazione elenca controlli che limitano ciò che può fare una chiave PoYo rubata:

• Elenco di IP consentiti. Si può permettere solo agli IP dei server approvati di usare una chiave. Una chiave copiata da una variabile d’ambiente non funziona dalla macchina di chi attacca. Vedere la pagina delle chiavi API e Per iniziare.
• Tetti d’uso per chiave (orari, giornalieri e totali), così una chiave ha un tetto rigido prima che lo si noti.
• Blocco per utente finale. Inviate l’header X-End-User-ID e potete bloccare un chiamante abusivo su una chiave senza ruotarla. Vedere Identificazione dell’utente finale.

Se volete Gemini 4 Argon, PoYo lo indica a 1,60 $ in ingresso / 8,00 $ in uscita per 1 milione di token (20% sotto le tariffe ufficiali standard), dietro la stessa chiave PoYo degli altri modelli.

La documentazione pubblica non promette rimborsi per l’uso fatto con una chiave esposta. Se pensate che una chiave PoYo sia stata usata in modo improprio, revocatela e scrivete al supporto ([email protected]).

---

Q2. Gemini AI Studio e Vertex restituiscono entrambi 429 e timeout. Ieri non è ancora finito?

Di che cosa si lamentano gli sviluppatori: Uno sviluppatore ha scritto che l’API Gemini da AI Studio o Vertex era «insopportabilmente instabile e lenta», con 429 e timeout, e ha chiesto se i problemi del giorno prima fossero finiti. A parte, i thread di r/openrouter continuano a spiegare che un saldo a pagamento su un aggregatore non alza la quota di un modello a monte. Quando il pool condiviso è pieno, il 429 arriva comunque.

Come risponde PoYo: La nostra pagina dei codici di errore dà a ogni stato un significato e un’azione consigliata:

Per iniziare pubblica il limite predefinito di generazione: fino a 20 nuove richieste di generazione ogni 10 secondi, per account. Le richieste oltre quel limite ricevono HTTP 429 e non entrano in coda. I modelli di chat e media condividono una chiave PoYo e sono elencati in llms.txt. Cambiare modello è cambiare la stringa model, non integrare un nuovo fornitore.

La documentazione non descrive un failover automatico tra fornitori. Costruite il fallback nel client. Per iniziare dice anche che la «stabilità complessiva di PoYo può essere un po’ inferiore a quella dei fornitori ufficiali».

---

Q3. Al mio agente servono immagine, video, audio e chat. Sono cinque SDK e cinque pannelli di fatturazione.

Di che cosa si lamentano gli sviluppatori: Uno sviluppatore ha messo il problema in chiaro: analizzare un’immagine, generare un video, trascrivere audio e fare embedding del testo significava cinque SDK, cinque chiavi API e cinque pannelli di fatturazione. Le presentazioni di prodotto su X ripetevano la stessa fatica: stanchi di gestire più chiavi API di IA e più pannelli di fatturazione.

Come risponde PoYo: llms.txt descrive PoYo come un’API di modelli unificata: immagine, video, musica, 3D, chat e strumenti dietro una chiave API. I modelli media usano un flusso asincrono di invio e stato (POST /api/generate/submit, poi si interroga lo stato o si imposta callback_url). La chat usa, sulla stessa chiave, endpoint compatibili con OpenAI, Claude Messages o nativi Gemini. La panoramica dell’API documenta quell’architettura a due endpoint, e la home ripete «un’API asincrona» per immagine, video, musica, chat e 3D.

---

Q4. Seedance ha generato tre video e mi ha addebitato come se ne avessi ordinati sei.

Di che cosa si lamentano gli sviluppatori: Una creatrice si è scusata per montaggi disordinati e ha aggiunto che Seedance ha generato tre video invece di uno e ha addebitato il doppio dei crediti. Un altro thread ha ricordato che anche i secondi di riferimento possono essere fatturabili: 15 secondi di riferimento più 15 di output possono voler dire 30 secondi fatturabili. Un terzo ha definito Seedance 2.5 assurdamente lento e caro per UGC autentico.

Come risponde PoYo: La pagina del modello Seedance 2.5 pubblica la regola di fatturazione in linguaggio chiaro: con input video, secondi fatturati = durata dell’output + durata del video di riferimento. I prezzi al secondo sono indicati per risoluzione (per esempio 480p senza input video a 0,140 $/s, 1080p senza input video a 0,570 $/s). Iterate a 480p, poi renderizzate il taglio finale a risoluzione più alta. Tutti i percorsi video condividono lo stesso flusso asincrono sulla pagina API video IA. llms.txt e la home indicano che le attività non riuscite non vengono addebitate. Una clip finita che non vi piace conta comunque come output riuscito.

---

Q5. Anthropic dice che il saldo crediti è troppo basso. Pensavo che l’abbonamento coprisse questo.

Di che cosa si lamentano gli sviluppatori: Più post del periodo hanno incollato lo stesso errore Anthropic: «Your credit balance is too low to access the Anthropic API. Please go to Plans & Billing to upgrade or purchase credits.» A parte, a chi costruisce agenti n8n è stato ricordato che la fatturazione dell’API OpenAI è separata da un abbonamento ChatGPT. La lamentela sotto è la stessa: i piani di prodotto e i crediti API si somigliano finché una richiesta non muore a metà del flusso.

Come risponde PoYo: Il modello di fatturazione di PoYo è documentato solo come crediti prepagati:

• La home dice: acquisti una tantum, senza abbonamenti ricorrenti, e i crediti non scadono.
• Quando il saldo è esaurito, l’API restituisce 402 insufficient_credits_error (codici di errore) invece di aprire in silenzio una fattura posticipata.
• Si può interrogare GET /api/user/balance e leggere credits_amount in tempo reale (saldo utente).

Confrontate i prezzi di chat e media sulla pagina dei prezzi prima di inviare lavoro a pagamento.

---

Q6. Continuo a perdere il conto di quanto costa davvero oggi il mio coding con IA.

Di che cosa si lamentano gli sviluppatori: Uno sviluppatore ha detto che continuava a perdere il conto dei costi del coding con IA, così ha costruito widget desktop per la spesa OpenRouter e i crediti rimanenti. Dopo la settimana di Railway, un altro promemoria è stato diretto: impostate tetti di fatturazione sui fornitori di IA, così una chiave esposta ha un tetto.

Come risponde PoYo: Tre elementi documentati corrispondono a questa lamentela:

1. Saldo in tempo reale. GET /api/user/balance restituisce credits_amount per dashboard e avvisi (saldo utente). La documentazione suggerisce di mettere in cache e aggiornare dopo le attività, invece di interrogare di continuo.
2. Tetti orari, giornalieri e totali per chiave sulla pagina delle chiavi API, così la chiave di un agente di coding non può svuotare l’intero account (Per iniziare).
3. Stop del prepagato. Saldo vuoto significa 402, non una fattura senza limite (codici di errore).

---

Q7. La mia esecuzione lunga di agente incontra un timeout rigido del gateway prima che il modello finisca di pensare.

Di che cosa si lamentano gli sviluppatori: Uno sviluppatore ha detto di non riuscire a spingere forte Gemini Argon nell’app consumer, di essere passato a Google AI Studio e di aver comunque incontrato un limite rigido del gateway lato server di esattamente 10 minuti. È il dolore classico dell’HTTP sincrono: il modello sta ancora lavorando, la connessione è già morta.

Come risponde PoYo: La generazione su PoYo è progettata per essere asincrona. Per iniziare e la panoramica dell’API dicono: inviate un’attività, salvate il task_id, poi interrogate lo stato o ricevete un webhook. Un invio riuscito restituisce HTTP 200 e un task_id. Non significa che la generazione sia finita. Per i carichi di produzione, la documentazione preferisce webhook firmati alle interrogazioni frequenti. La chat può usare lo streaming sugli endpoint documentati compatibili con OpenAI, Claude Messages o nativi Gemini (llms.txt). I lavori media lunghi restano sul percorso di invio e stato, quindi non sono legati a un singolo timeout del gateway.

---

Mappa rapida